ADWARE

Czym jest adware? 

Adware to rodzaj złośliwego oprogramowania, które potajemnie instaluje się na twoim urządzeniu i wyświetla niechciane reklamy oraz wyskakujące okienka. W niektórych przypadkach adware może nawet śledzić twoje zachowanie w sieci i wyświetlać spersonalizowane reklamy. Adware to skrót od oprogramowania wspieranego przez reklamy, zaprojektowanego do wyświetlania reklam na ekranu, najczęściej w przeglądarce internetowej. Niektórzy specjaliści ds. bezpieczeństwa uważają je za prekursora współczesnych PUP-ów (potencjalnie niechcianych programów). Zwykle używa podstępnych metod, by albo udawać legalne oprogramowanie, albo dołączać się do innego programu, by zmylić cię i zainstalować je na twoim komputerze, tablecie czy urządzeniu mobilnym.

„Adware to niechciane oprogramowanie zaprojektowane do wyświetlania reklam na twoim ekranie.”

Tak to się dzieje. Wchodzisz do sieci z dobrze działającą przeglądarką, a tu nagle zaczyna wyskakiwać mnóstwo reklam, które przeszkadzają w przeglądaniu i zmieniają bieg twojej aktywności. Niezależnie od tego, ile razy zamykasz te okna, wciąż bombardują cię jak muchy nękające podczas pikniku.

Adware generuje przychody dla swojego twórcy, automatycznie wyświetlając reklamy online w interfejsie użytkownika oprogramowania lub na ekranie podczas instalacji. I wtedy zaczynasz widzieć wątpliwe cudowne diety, oferty szybkiego wzbogacenia się i fałszywe ostrzeżenia o wirusach, które zapraszają do kliknięcia. Możesz także doświadczać otwierania nowych kart, zmiany strony domowej, wyników z nieznanej ci wyszukiwarki lub nawet przekierowania do nieprzyzwoitej strony internetowej.

Pamiętaj jednak, zdarza się, że legalne aplikacje także korzystają z reklam w sieci, a reklamy są zazwyczaj zintegrowane z programem w sposób określony przez dewelopera. Adware to jednak zupełnie inna para kaloszy. Możesz je pobrać, nie zdając sobie sprawy z jego intencji. Albo może trafić na twój komputer w sposób dyskretnie zakopany w legalnym oprogramowaniu. Bez względu na ścieżkę, wszystko sprowadza się do tego, że na twoim komputerze pojawia się program, który pokazuje reklamy niezwiązane z odwiedzanymi przez ciebie stronami.

Kiedy adware przejmuje twoje urządzenie, może wykonywać wiele niepożądanych czynności. Funkcje oprogramowania mogą być zaprojektowane do analizy lokalizacji i odwiedzanych stron internetowych, a następnie prezentowania reklam związanych z oferowanymi tam produktami lub usługami. Choć adware jest bardziej uciążliwością niż faktycznym zagrożeniem dla twojej cyberbezpieczeństwa, jeśli jego twórcy sprzedadzą twoje dane przeglądania i informacje stronom trzecim, mogą je nawet użyć do kierowania cię z większą ilością spersonalizowanych reklam. I nie ma znaczenia, czy używasz Chrome, Firefox czy innych przeglądarek: dotyczy to wszystkich z nich.

Oto kilka typowych oznak, że masz adware na systemie:

• Reklamy pojawiają się w miejscach, w których nie powinny.
• Strona startowa przeglądarki internetowej zmieniła się bez twojej zgody.
• Strony internetowe, które zwykle odwiedzasz, nie wyświetlają się poprawnie.
• Linki stron internetowych przekierowują do innych miejsc niż się spodziewałeś.
• Przeglądarka działa niezwykle wolno.
• Nowe paski narzędzi, rozszerzenia lub wtyczki nagle pojawiają się w przeglądarce.
• Twój Mac zaczyna automatycznie instalować niechciane aplikacje.
• Przeglądarka przestaje działać.

Jak dostaję adware?

Istnieją dwie główne metody, dzięki którym adware dostaje się na twój system. W pierwszej pobierasz program – zazwyczaj darmowy lub demonstracyjny – i po cichu instaluje się adware bez twojej wiedzy lub zgody. Dzieje się tak, ponieważ autor programu zawarł umowę z producentem adware. Dlaczego? Ponieważ przychody generowane przez reklamy pozwalają oferować program za darmo (choć nawet płatne oprogramowanie z niewiarygodnego źródła może dostarczyć ładunek adware). Wtedy adware rozpoczyna swoje figle, a użytkownik dowiaduje się, że za "darmowe" jest pewna cena do zapłacenia.

"Istnieją dwa główne sposoby, w jakie adware wkrada się do systemu".

Druga metoda jest równie zdradliwa. Odwiedzasz stronę internetową. Może to być zaufana strona, a może podejrzana. Tak czy inaczej, może być zainfekowana adware, które wykorzystuje lukę w przeglądarce użytkownika do przeprowadzenia pobrania przypadkowego. Gdy już się zakopie, adware zaczyna gromadzić twoje informacje, przekierowywać cię na złośliwe strony internetowe i wrzucać kolejne reklamy do przeglądarki.

Rodzaje adware

Pod względem metod, które adware stosuje do inwazji na twój komputer czy inne urządzenie, większość z nich kwalifikuje się jako porywacze przeglądarek. Te wioskowe duchy specjalizują się w modyfikowaniu ustawień przeglądarki internetowej bez wiedzy lub zgody użytkownika. Zazwyczaj zmieniają stronę startową oraz ustawienia domyślne wyszukiwania. Przeglądasz sobie spokojnie Internet, gdy nagle zaczynają cię zasypywać reklamy. Możesz naturalnie założyć, że reklamy pochodzą z odwiedzanej strony, ale tak nie jest. Ponieważ jednak pojawiają się jako okienka typu pop-up lub pop-under, wydają się być osadzone w samej witrynie.

Znowu występują programy adware, które zmieniają twoją stronę startową, wyszukiwarkę, a nawet manipulują skrótami na komputerze, które otwierają przeglądarki. Istnieje oczywiście różne adware dla różnych urządzeń i systemów operacyjnych, więc możesz spotkać adware mobilne/Androidowe, adware na Maca czy adware na Windowsa.

Historia adware

Początkowo, tj. mniej więcej od roku 1995, eksperci branżowi uważali pierwsze oprogramowanie wspierane przez reklamy za część większej kategorii programów szpiegowskich. Wkrótce specjaliści ds. bezpieczeństwa zaczęli rozróżniać adware od spyware jako mniej szkodliwy typ PUP-ów. Uważano je nawet za „legalne”, przynajmniej teoretycznie, ponieważ legalne firmy z faktycznymi biurami i pracownikami tworzyły oprogramowanie adware.

Ale partnerzy tych legalnych firm często rozprzestrzeniali swoje adware bez bycia przetestowanym pod kątem wiarygodności przez dostawcę adware. Nie nadzorowane, adware rozmnażało się wszelkimi dostępnymi środkami – strony peer-to-peer, sieci botów, infekcje przez komunikatory i wspomniane już porwania przeglądarek.

Z czasem, dostawcy adware zaczęli zamykać swoje źle zachowujące się filie i wydawać oświadczenia, że nie ponoszą odpowiedzialności za działania filii. To był powszechny schemat aktywności w czasie szczytu działań adware, który kwitł mniej więcej od 2005 do 2008 roku. Po tym, władze zaczęły nakładać wysokie kary za te wykroczenia, co zmusiło największych graczy rynku do zwinięcia swoich kodów i odejścia. Niedawno, przeglądarki zaczęły wprowadzać blokady reklam, a wtyczki blokujące reklamy stały się powszechne. Chociaż te środki chronią użytkowników przed adware, także powodują utratę przychodów z legalnych reklam na stronach internetowych.

Dziś, choć adware wciąż występuje, zwykle jest postrzegane jako forma PUP, która stanowi niższy poziom zagrożenia niż kategoria malware. Niemniej jednak adware pozostaje popularne i zawsze plasuje się wysoko w naszym analizowaniu wykryć konsumenckich. W drugiej połowie 2018 roku, adware zajęło drugie miejsce za trojanami bankowymi (np. Emotet) jako numer jeden w wykryciach konsumenckich. Jednym z powodów jest to, że ilość adware rośnie, być może dzięki rozpowszechnieniu urządzeń mobilnych i przenikaniu adware do aplikacji mobilnych. Jednak dzisiejsi twórcy adware konsolidują władzę. Aby przetrwać, używają bardziej agresywnych technik niż samo porywanie, w tym ukrywanie się w trojanach, wiązanie z komponentami oszustwa reklamowego, czy demonstrowanie zdolności do ukrycia się, co utrudnia ich usunięcie.

„Adware to teraz najczęstsze zagrożenie wykrywane przez konsumentów w Malwarebytes.”

Adware na Macu

Kiedyś użytkownicy Maców nie mieli się czym martwić w kwestii adware. Z jednej strony, Maci mają wbudowany system antymalware zwany XProtect, który dobrze radzi sobie z wykrywaniem znanych zagrożeń. Poza tym, cyberprzestępcy skupiają się głównie na komputerach z Windows, ponieważ stanowią większy cel w porównaniu do bazy zainstalowanych Maców. Ale ostatnio to szybko się zmieniło. Według szacunków liczba nowych rodzin malware na Maka w 2017 roku wzrosła o ponad 270 procent w porównaniu do 2016 roku. Adware specyficzne dla Maców zaczęło się pojawiać od 2012 roku; od tamtej pory warianty adware na Maku namnożyły się, rozwijane zarówno w tajemnicy przez hakerów i organizacje przestępcze, jak i przez pozornie legalne korporacje, które twierdzą, że sprzedają prawdziwe oprogramowanie z rzeczywistymi zastosowaniami. W tej ostatniej sytuacji adware ukrywa się w umowie instalacyjnej, którą nikt nie czyta, jako drobny druk. Więc kiedy klikasz na zgodę, akceptujesz jej warunki i spam się zaczyna. Ci, którzy stoją za adware, nie robią niczego nielegalnego. Przynajmniej technicznie rzecz biorąc.

W większości przypadków, adware na Macu kryje się w trojanie, malware, które bierze swoją nazwę od konia trojańskiego z mitologii greckiej. Trojany prezentują się jako coś, czego chcesz. Może to być odtwarzacz lub jakiś rodzaj wtyczki. Może nawet ukrywać się w legalnym oprogramowaniu pobranym z niepewnego źródła. Tak czy inaczej, obiecuje ci jedno, ale dostarcza adware jako zamianę.

Jeśli chodzi o znaki infekcji adware na Macu, są one podobne do objawów, które widzisz w systemach Windows. Reklamy wyskakują wszędzie tam, gdzie nie powinny. Coś zmienia twoją stronę startową bez pytania. Znane strony internetowe przestają wyglądać poprawnie, a po kliknięciu linku przenosisz się na całkiem inną stronę. Może nawet podmieniać silnik wyszukiwania na inny niż ten, którego używasz.

Więc w końcu, choć Maci są mniej podatne na zagrożenia niż komputery z Windows, nadal mogą mieć problemy z zabezpieczeniem przed adware. Więcej informacji na ten temat poniżej.

Mobilne oprogramowanie reklamowe

Na ekranie mobilnym nie ma dużo miejsca na ikonki. Więc kiedy tajemnicza ikona pojawia się na ekranie startowym lub mnóstwo reklam zaczyna zapełniać pasek powiadomień, prawdopodobnie masz zaproszonego gościa w postaci adware. Żadnego zaskoczenia, skoro tysiące aplikacji na Androida teraz zawiera "prezent", który wciąż podsyła ikonki i reklamy bez ostrzeżenia.

Istnieją dwa sposoby, dzięki którym urządzenia mobilne łapią adware: przez przeglądarkę i pobrane aplikacje.

• Zainfekowanie przez przeglądarkę odnosi się do znanego exploita, spowodowanego sposobem, w jaki większość przeglądarek obsługuje przekierowania przez kod JavaScript. To słabość, która może powodować wyskakujące okienka reklamowe, a reklamowi współpracownicy wiedzą, jak to wykorzystać. Jeśli twoja przeglądarka mobilna została skompromitowana, najlepszym sposobem na zablokowanie pop-upów jest użycie innej przeglądarki, wyłączenie JavaScriptu lub zainstalowanie przeglądarki z blokadą reklam. Innym sposobem na zatrzymanie pop-upów jest zamknąć je za pomocą przycisku cofania w Androidzie. A także możesz wyczyścić swoją historię i pamięć podręczną, co również zatrzyma reklamy przed ponownym pojawieniem się.
• Infekcja przez aplikacje pobrane na telefon oznacza zakażenie uporczywymi reklamami przez zainstalowane aplikacje adware. Mogą pojawiać się w różnej formie, od reklam na pełnym ekranie wewnątrz i na zewnątrz zainfekowanej aplikacji, aż po powiadomienia urządzenia czy ekran blokady. Zazwyczaj tego rodzaju aplikacje adware instalowane są przez sklepy aplikacji zewnętrznych. Dlatego najlepiej unikać takich sklepów, chociaż nawet Google Play nieświadomie dostarczało aplikacje z adware.

Mimo że adware może być uciążliwe, można pocieszyć się tym, że zazwyczaj nie jest ono jawnie złośliwe i nie zagraża urządzeniu w takim stopniu, jak może to zrobić malware. Wiele darmowych aplikacji, które pobierasz na telefon, często zawiera treści reklamowe stron trzecich, co daje deweloperom alternatywne źródło dochodów, dzięki czemu ich oprogramowanie jest dla ciebie darmowe. Niemniej jednak, adware nie jest zwykle łagodne; więc mając do wyboru darmową aplikację załadowaną adware i płatny program, który działa dobrze, zastanów się, co będzie dla ciebie najlepsze.

Kto jest celem twórców adware?

Powszechne przekonanie jest takie, że głównymi ofiarami adware są osoby indywidualne, a nie firmy. Śledzi ono użytkownika przez każdą możliwośc – od komputerów PC z systemem Windows i Mac, przez telefony komórkowe, aż po praktycznie wszystkie przeglądarki. Przyciąga potencjalne ofiary modelem „zbyt dobrym, by być prawdziwym”, oferując coś za nic w oszustwie, które może sugerować nowe gry, filmy czy specjalne oferty.

„Głównymi ofiarami adware są osoby indywidualne.”

Jak usunąć adware?

Jeśli podejrzewasz, że adware skompromitowało Twój komputer Mac lub Windows PC, istnieje kilka kroków, które mogą pomóc w usunięciu infekcji. Po pierwsze, regularnie twórz kopie zapasowe swoich plików. Możesz spróbować usunąć adware za pomocą odpowiedniego narzędzia w systemie operacyjnym (np. Dodaj/Usuń w systemie Windows). To jednak wymaga, abyś mógł zidentyfikować nazwę programu adware, lub aby adware nie miało pliku Resuscytatora, który przywraca program do życia po deinstalacji.

Jeśli tak, pobierz legalny program zabezpieczający, taki jak Malwarebytes dla Windows, Malwarebytes dla Mac, Malwarebytes dla Android, Malwarebytes dla Chromebook i Malwarebytes dla iOS. Wszystkie są dostępne do wypróbowania za darmo i zostały zaprojektowane do wyszukiwania i niszczenia adware, PUP oraz wszelkich nowych form malware. Przeprowadź skanowanie, a jeśli coś złego się kryje w Twoim urządzeniu, program zidentyfikuje i usunie to dla Ciebie. Na tym etapie dobrze jest zmienić hasło nie tylko do komputera, ale także do e-maila, kont w mediach społecznościowych, ulubionych stron zakupowych i centrów płatności online.

Jeśli chcesz dowiedzieć się więcej, przeczytaj: 

• Jak usunąć adware z komputera PC 
• Jak usunąć adware z komputera Mac 

Jak chronić się przed adware?

Bądź ostrożny i praktykuj bezpieczne korzystanie z komputera. Oznacza to, że zastanów się dwa razy przed pobraniem i zainstalowaniem nowego oprogramowania – szczególnie darmowego. Przeczytaj regulamin jak prawnik przed jego zaakceptowaniem i zakończ pobieranie, jeśli cokolwiek wskazuje na zgodę na instalację adware. Unikaj stron torrentowych, nielegalnych pobrań i nigdy, przenigdy nie otwieraj aplikacji z nieznanego źródła, nawet jeśli przychodzi do Ciebie pod płaszczykiem znajomego kontaktu e-mailowego.

Na koniec, nawet przed wszystkimi powyższymi środkami ostrożności, pobierz renomowany program zabezpieczający dla swojego komputera lub telefonu. Przeprowadzaj skanowania często i upewnij się, że aktualizacje są na bieżąco. Oczywiście polecamy każdy z naszych produktów anty-malware Malwarebytes jako rozsądny środek ostrożności: Malwarebytes dla Windows, Malwarebytes dla Mac, Malwarebytes dla Android, Malwarebytes dla Chromebook i Malwarebytes dla iOS. Uzbrajając się w wiedzę i chroniąc się solidnym programem zabezpieczającym, możesz podjąć niezbędne kroki, by prowadzić życie wolne od adware w internecie.