ADWARE

Co to jest adware? 

Adware to rodzaj złośliwego oprogramowania, które potajemnie instaluje się na urządzeniu i wyświetla niechciane reklamy i wyskakujące okienka. W niektórych przypadkach adware może nawet śledzić zachowanie użytkownika w Internecie i wyświetlać spersonalizowane reklamy. Adware to skrót od oprogramowania obsługującego reklamy, zaprojektowanego do wyświetlania reklam na ekranie, najczęściej w przeglądarce internetowej. Niektórzy specjaliści ds. bezpieczeństwa uważają je za prekursora współczesnych PUP (potencjalnie niechcianych programów). Zazwyczaj wykorzystuje podstępną metodę, aby ukryć się jako legalny lub podszywa się pod inny program, aby nakłonić użytkownika do zainstalowania go na komputerze, tablecie lub urządzeniu mobilnym.

"Adware to niechciane oprogramowanie zaprojektowane do wyświetlania reklam na ekranie".

Oto jak to się dzieje. Wchodzisz do Internetu ze swoją miłą, dobrze zachowującą się przeglądarką, tylko po to, by zobaczyć, jak wpada w wirtualny napad złości, gdy atak reklam albo wyskakuje, wsuwa się z boku, albo w inny sposób wstawia się, aby przerwać, a nawet przekierować zamierzoną aktywność. I bez względu na to, jak często klikasz, aby zamknąć te windows, wciąż brzęczą jak muchy na pikniku.

Adware generuje przychody dla swojego twórcy, automatycznie wyświetlając reklamy online w interfejsie użytkownika oprogramowania lub na ekranie, który pojawia się przed użytkownikiem podczas procesu instalacji. I właśnie wtedy zaczynasz widzieć wątpliwe cudowne programy odchudzające, oferty szybkiego wzbogacenia się i fałszywe ostrzeżenia o wirusach, które zachęcają do kliknięcia. Ponadto mogą pojawić się nowe karty, zmiana strony głównej, wyniki z wyszukiwarki, o której nigdy nie słyszałeś, a nawet przekierowanie do strony NSFW.

Należy pamiętać, że zdarza się, że legalne aplikacje używają reklam online, z reklamami, które są zwykle dołączone do programu i które wyświetlają się w sposób określony przez twórcę programu. Adware to zupełnie inny rodzaj zgniłej ryby. Możesz go pobrać, nie rozumiejąc jego intencji. Lub może wylądować na komputerze za pomocą legalnego oprogramowania, w którym jest potajemnie ukryty. Niezależnie od ścieżki, wszystko sprowadza się do tego, że jakiś program na komputerze wyświetla reklamy, które nie pochodzą z odwiedzanych witryn.

Po przejęciu urządzenia przez oprogramowanie reklamowe może ono wykonywać różnego rodzaju niechciane zadania. Funkcje oprogramowania mogą być zaprojektowane do analizowania lokalizacji i odwiedzanych witryn internetowych, a następnie prezentowania reklam związanych z rodzajami towarów lub usług tam prezentowanych. Chociaż adware jest bardziej irytującą uciążliwością niż szkodliwym złośliwym oprogramowaniem zagrażającym bezpieczeństwu cybernetycznemu, jeśli autorzy adware sprzedają twoje zachowanie podczas przeglądania i informacje stronom trzecim, mogą nawet wykorzystać je do kierowania do ciebie większej liczby reklam dostosowanych do twoich nawyków przeglądania. I nie ma znaczenia, czy używasz Chrome, Firefox, czy innych przeglądarek: Dotyczy to wszystkich z nich.

Oto kilka typowych znaków ostrzegawczych świadczących o obecności oprogramowania reklamowego w systemie:

• Reklamy pojawiają się w miejscach, w których nie powinny.
• Strona główna Twojej przeglądarki internetowej w tajemniczy sposób zmieniła się bez Twojej zgody.
• Zazwyczaj odwiedzane strony internetowe nie są wyświetlane prawidłowo.
• Linki do stron internetowych przekierowują do innych witryn niż oczekiwane.
• Przeglądarka internetowa zwalnia do zera.
• W przeglądarce nagle pojawiają się nowe paski narzędzi, rozszerzenia lub wtyczki.
• Strona Mac zaczyna automatycznie instalować niechciane aplikacje.
• Przeglądarka ulega awarii.

Jak mogę zarazić się adware?

Istnieją dwa główne sposoby, w jakie oprogramowanie reklamowe zakrada się do systemu. W pierwszym przypadku użytkownik pobiera program - zwykle freeware lub shareware- który po cichu instaluje oprogramowanie reklamowe bez jego wiedzy lub zgody. Dzieje się tak, ponieważ autor programu podpisał umowę z dostawcą adware. Dlaczego? Ponieważ przychody generowane przez reklamy umożliwiają oferowanie programu za darmo (chociaż nawet płatne oprogramowanie z niewiarygodnego źródła może dostarczyć ładunek adware). Następnie adware uruchamia swoje złośliwe oprogramowanie, a użytkownik dowiaduje się, że "darmowość" ma swoją cenę.

"Istnieją dwa główne sposoby, w jakie adware wkrada się do systemu".

Druga metoda jest równie podstępna. Odwiedzasz stronę internetową. Może jest to zaufana witryna, a może podejrzana. Tak czy inaczej, może być zainfekowana oprogramowaniem reklamowym, które wykorzystuje lukę w przeglądarce internetowej użytkownika, aby dostarczyć drive-by download. Po przedostaniu się do środka, adware zaczyna zbierać informacje o użytkowniku, przekierowując go na złośliwe strony internetowe i wyświetlając więcej reklam w przeglądarce.

Rodzaje oprogramowania reklamowego

Ze względu na wszystkie sposoby, w jakie adware próbuje dostać się do komputera lub innego urządzenia, większość strategii adware kwalifikuje się jako porywacze przeglądarki. Ci intruzi specjalizują się w modyfikowaniu ustawień przeglądarki internetowej bez wiedzy lub zgody użytkownika. Zazwyczaj porywacze zmieniają stronę główną i domyślne ustawienia wyszukiwania. Z przyjemnością surfujesz po Internecie, gdy nagle zaczynają Cię zasypywać reklamy. Możesz naturalnie założyć, że reklamy pochodzą z odwiedzanej witryny, ale tak nie jest. Ale ponieważ pojawiają się w postaci wyskakujących okienek lub wyskakujących okienek, wydaje się, że są osadzone w samej witrynie.

Ponownie, istnieją programy adware, które zmieniają stronę startową, wyszukiwarkę, a nawet manipulują skrótami na komputerze, które otwierają przeglądarki. Oczywiście istnieją również różne programy typu adware dla różnych urządzeń i systemów operacyjnych. Możesz więc mieć do czynienia z oprogramowaniem mobilnym /Android adware, Mac adware lub Windows adware.

Historia adware

Na początku, czyli mniej więcej od 1995 roku, eksperci branżowi uważali pierwsze oprogramowanie reklamowe za część większej kategorii oprogramowania szpiegującego. Wkrótce specjaliści ds. bezpieczeństwa zaczęli odróżniać adware od spyware jako mniej szkodliwy rodzaj PUP. Były one nawet postrzegane jako "legalne", przynajmniej w teorii, ponieważ legalne firmy z rzeczywistymi biurami i listami płac tworzyły oprogramowanie adware.

Jednak podmioty powiązane z tymi legalnymi firmami często rozprzestrzeniają swoje oprogramowanie reklamowe bez sprawdzania ich legalności przez dostawcę oprogramowania reklamowego. Niesprawdzone oprogramowanie reklamowe rozprzestrzeniało się za pomocą wszelkich dostępnych środków - witryn peer-to-peer, botnetów, infekcji komunikatorów internetowych i wspomnianych wcześniej porywaczy przeglądarki.

Z czasem dostawcy adware zaczęli zamykać swoje źle zachowujące się podmioty stowarzyszone i zaprzeczać odpowiedzialności za ich działania. Był to powszechny wzorzec działania w szczytowych latach adware, które kwitły od około 2005 do 2008 roku. Później władze zaczęły nakładać wysokie grzywny za te wykroczenia, co skłoniło największych graczy adware do zabrania swojego kodu i opuszczenia sieci. Niedawno przeglądarki zaczęły stosować adblockery, a wtyczki adblock są wszechobecne. Chociaż środki te chronią użytkowników przed oprogramowaniem reklamowym, powodują również, że strony internetowe tracą przychody z legalnych reklam.

Obecnie, chociaż adware nadal istnieje, jest zwykle postrzegane jako forma PUP, która stanowi poziom zagrożenia poniżej kategorii złośliwego oprogramowania. Niemniej jednak, adware pozostaje popularne i zawsze plasuje się wysoko w naszej analizie najczęściej wykrywanych zagrożeń konsumenckich. W drugiej połowie 2018 r. adware uplasowało się na drugim miejscu za trojanami bankowymi (np. Emotet) jako numer jeden wśród wykrywanych przez konsumentów. Jednym z powodów jest to, że ilość oprogramowania reklamowego rośnie, być może dzięki rozpowszechnianiu się urządzeń mobilnych i adware trafiającego do aplikacji mobilnych. Jednak twórcy adware konsolidują dziś swoją władzę. Aby utrzymać się na powierzchni, używają technik bardziej agresywnych niż zwykłe porywanie, w tym ukrywanie się w trojanach, łączenie z komponentami adfraud lub demonstrowanie możliwości, co utrudnia ich usunięcie. rootkit możliwości, co utrudnia ich usunięcie.

"Adware jest obecnie najczęściej wykrywanym przez Malwarebyte oprogramowaniem konsumenckim".

Mac adware

Kiedyś użytkownicy Mac nie obawiali się adware. Po pierwsze, komputery Mac mają wbudowany system anty-malware o nazwie XProtect, który wykonuje przyzwoitą robotę, wyłapując znane złośliwe oprogramowanie. Ponadto cyberprzestępcy koncentrują się głównie na komputerach Windows , ponieważ są one bardziej płodnym celem w porównaniu z zainstalowaną bazą Mac . Ale ostatnio szybko się to zmieniło. Według obliczeń liczby nowych rodzin złośliwego oprogramowania Mac , które pojawiły się w 2017 roku, wzrosły one o ponad 270 procent w porównaniu do tych z 2016 roku. Adware przeznaczone specjalnie dla komputerów Mac zaczęło pojawiać się po raz pierwszy w 2012 roku; od tego czasu rozprzestrzeniły się warianty adware Mac , opracowane zarówno w tajemnicy przez hakerów i zorganizowanych przestępców, jak i przez pozornie legalne korporacje, które twierdzą, że sprzedają w dobrej wierze oprogramowanie o rzeczywistych zastosowaniach. W tym ostatnim przypadku, adware ukrywa się na widoku jako drobny druk w długiej, małej umowie instalacyjnej. Takiej, której nikt nie czyta. Po kliknięciu umowy akceptujesz jej warunki, a następnie pojawia się spam. Osoby stojące za oprogramowaniem reklamowym nie robią nic nielegalnego. Przynajmniej z technicznego punktu widzenia.

W większości przypadków oprogramowanie reklamowe dla komputerów Mac znajduje się wewnątrz trojana, złośliwego oprogramowania, które wzięło swoją nazwę od konia trojańskiego z mitologii greckiej. Trojan przedstawia się jako coś, czego chcesz. Może to być odtwarzacz lub jakaś wtyczka. Może nawet ukrywać się w legalnym oprogramowaniu pobranym z podejrzanej witryny. Tak czy inaczej, obiecuje ci jedną rzecz, ale dostarcza adware w przynęcie i zamianie.

Jeśli chodzi o objawy infekcji adware Mac , odzwierciedlają one objawy widoczne w systemach Windows . Reklamy pojawiają się tam, gdzie nie powinny - dosłownie wszędzie. Coś zmienia twoją stronę główną bez pytania jak to zrobić. Znajome strony internetowe po prostu nie wyglądają już dobrze, a po kliknięciu linku następuje przekierowanie do zupełnie innej witryny. Może nawet zastąpić zwykłą wyszukiwarkę nową.

Tak więc komputery Mac, choć mniej podatne na ataki niż komputery Windows , nadal mogą mieć problemy z bezpieczeństwem związane z oprogramowaniem reklamowym. Więcej o tym, co z tym zrobić, poniżej.

Mobilne oprogramowanie reklamowe

Na ekranie telefonu komórkowego nie ma zbyt wiele miejsca. Więc kiedy tajemnicza ikona przenosi się na ekran startowy lub mnóstwo reklam zaczyna zapychać pasek powiadomień, prawdopodobnie masz nieproszonego gościa adware. Nie ma w tym nic dziwnego, ponieważ tysiące aplikacji Android zawiera obecnie prezent, który bez ostrzeżenia przesyła ikony i reklamy.

Istnieją dwie metody, za pomocą których telefony komórkowe są atakowane przez oprogramowanie reklamowe: za pośrednictwem przeglądarki i pobranych aplikacji.

• Infekcja przez przeglądarkę odnosi się do znanego exploita, spowodowanego sposobem, w jaki większość przeglądarek obsługuje przekierowania wykonywane przez kod JavaScript. Jest to słabość, która może powodować wyskakujące okienka reklamowe; a partnerzy reklamowi wiedzą o tym i jak to wykorzystać. Jeśli przeglądarka telefonu komórkowego została naruszona, najlepszym sposobem na zablokowanie wyskakujących okienek jest użycie innej przeglądarki, wyłączenie JavaScript lub zainstalowanie przeglądarki z blokowaniem reklam. Innym sposobem na wyskakujące okienka jest wycofanie się z nich za pomocą klawisza wstecz Android. Możesz też wyczyścić historię i pamięć podręczną, co również powstrzyma powracanie reklam.
• Infekcja pobranymi aplikacjami odnosi się do zainfekowania uporczywymi reklamami za pośrednictwem aplikacji adware zainstalowanych na telefonie. Występują one w różnych formach, od pełnoekranowych reklam wewnątrz i na zewnątrz zainfekowanej aplikacji, po powiadomienia na urządzeniu i na ekranie blokady. Zazwyczaj tego rodzaju aplikacje adware instalowane są przez zewnętrzne sklepy z aplikacjami. Dlatego najlepiej unikać zewnętrznych sklepów z aplikacjami, chociaż nawet Google Play był nieświadomym źródłem aplikacji zainfekowanych adware.

Pomimo tego, że jest to irytujący szkodnik, pociesz się faktem, że takie oprogramowanie reklamowe zazwyczaj nie jest rażąco złośliwe, zagrażając Twojemu urządzeniu, tak jak może to zrobić złośliwe oprogramowanie. Wiele bezpłatnych aplikacji pobieranych na telefon często zawiera treści reklamowe innych firm, zapewniając twórcom oprogramowania alternatywny strumień przychodów, dzięki czemu można korzystać z ich oferty za darmo. Mimo to, adware nie jest generalnie dobroczynne; więc mając do wyboru darmową aplikację, która faszeruje twoje urządzenie adware i płatny program, który gra ładnie, rozważ najlepszy dla siebie wybór.

Kto jest celem twórców adware?

Konwencjonalna mądrość głosi, że głównymi ofiarami adware są osoby fizyczne, a nie firmy. I podąża za indywidualnym użytkownikiem na każdej ścieżce możliwości - od komputerów PC i Mac Windows po telefony komórkowe i praktycznie wszystkie przeglądarki. Zwraca się do potencjalnych ofiar za pomocą modelu "zbyt piękne, by mogło być prawdziwe", oferując coś za nic w oszustwie, które może sugerować nowe gry, filmy lub specjalne oferty.

"Głównymi ofiarami adware są osoby fizyczne".

Jak usunąć Adware?

Jeśli podejrzewasz, że oprogramowanie reklamowe zaatakowało Twój komputer Mac lub Windows , możesz wykonać kilka kroków, aby wyleczyć infekcję. Po pierwsze, regularnie twórz kopie zapasowe plików. Możesz spróbować usunąć adware za pomocą odpowiedniego narzędzia w systemie operacyjnym (np. Dodaj/Usuń na platformie Windows ). Wymaga to jednak zidentyfikowania nazwy programu adware lub upewnienia się, że adware nie ma Resuscitatora, czyli plików zaprojektowanych w celu przywrócenia programu do życia po odinstalowaniu.

W takim przypadku należy pobrać legalny program cyberbezpieczeństwa, taki jak Malwarebytes dla Windows, Malwarebytes dla Mac, Malwarebytes dla Android, Malwarebytes dla Chromebook i Malwarebytes dla iOS. Wszystkie są bezpłatne i zaprojektowane do wyszukiwania i niszczenia adware, PUP i wszelkich nowych form złośliwego oprogramowania czającego się na scenie. Uruchom skanowanie, a jeśli w twoim komputerze ukrywają się jakieś paskudztwa, zapakuje je, oznaczy i wyrzuci. W tym momencie warto zmienić hasło, nie tylko do komputera, ale także do poczty e-mail, kont w mediach społecznościowych, ulubionych witryn zakupowych i centrów rozliczeniowych online.

Aby dowiedzieć się więcej, przeczytaj: 

• Jak usunąć adware z komputera 
• Jak usunąć adware z komputera Mac 

Jak chronić się przed adware?

Zachowaj ostrożność i praktykuj bezpieczne korzystanie z komputera. Oznacza to dwukrotne zastanowienie się przed natychmiastowym pobraniem i zainstalowaniem jakiegokolwiek nowego oprogramowania - zwłaszcza freeware. Przeczytaj regulamin jak prawnik, zanim się na niego zgodzisz i zrezygnuj z procesu pobierania, jeśli coś pachnie jak pozwolenie na załadowanie oprogramowania reklamowego. Unikaj witryn z torrentami, nielegalnego pobierania i nigdy nie otwieraj aplikacji z nieznanego źródła, nawet jeśli przychodzi do ciebie pod pozorem znanego kontaktu e-mail.

Wreszcie, nawet przed zastosowaniem wszystkich powyższych środków ostrożności, pobierz renomowany program cyberbezpieczeństwa na swój komputer lub telefon komórkowy. Wykonuj częste skanowanie i aktualizuj go na bieżąco. Oczywiście, jako środek ostrożności zalecamy dowolny z naszej rodziny produktów antywirusowych Malwarebytes : Malwarebytes dla Windows, Malwarebytes dla Mac, Malwarebytes dla Android, Malwarebytes dla Chromebook oraz Malwarebytes dla iOS. Uzbrajając się w wiedzę i chroniąc się za pomocą solidnego programu cyberbezpieczeństwa, możesz podjąć kroki niezbędne do życia online bez adware.