ADWARE

O que é adware? 

O adware é um tipo de software mal-intencionado que se instala secretamente em seu dispositivo e exibe anúncios e pop-ups indesejados. Em alguns casos, o adware pode até mesmo rastrear seu comportamento on-line e exibir anúncios personalizados. Adware é a abreviação de software compatível com publicidade, projetado para exibir anúncios na sua tela, geralmente em um navegador da Web. Alguns profissionais de segurança o consideram como o precursor do PUP (programa potencialmente indesejado) moderno. Em geral, ele usa um método dissimulado para se disfarçar de legítimo ou para se aproveitar de outro programa para induzi-lo a instalá-lo em seu computador, tablet ou dispositivo móvel.

"Adware é um software indesejado projetado para exibir anúncios na sua tela."

Isso acontece da seguinte forma. Você entra na Internet com seu navegador agradável e bem-comportado, mas ele começa a fazer birra virtual, pois uma enxurrada de anúncios aparece, desliza pela lateral ou se insere para interromper e até mesmo redirecionar sua atividade pretendida. E não importa o quanto você clique para fechar esses windows, eles continuam a incomodá-lo como moscas em um piquenique.

O adware gera receita para seu desenvolvedor exibindo automaticamente anúncios on-line na interface do usuário do software ou em uma tela que aparece na frente do usuário durante o processo de instalação. E é aí que você começa a ver programas milagrosos e duvidosos de perda de peso, ofertas de segredos para enriquecer rapidamente e avisos falsos de vírus que convidam ao clique. Além disso, pode ocorrer a abertura de novas guias, uma alteração na sua página inicial, resultados de um mecanismo de pesquisa do qual você nunca ouviu falar ou até mesmo um redirecionamento para um site NSFW.

Lembre-se de que os aplicativos de software legítimos usam publicidade on-line, com anúncios que normalmente estão incluídos no programa e que são exibidos da maneira especificada pelo desenvolvedor do programa. O adware é uma espécie de peixe podre completamente diferente. Você pode baixá-lo sem entender sua intenção. Ou ele pode chegar ao seu computador por meio de um software legítimo no qual está secretamente escondido. Seja qual for o caminho, tudo se resume a um programa em seu computador que exibe anúncios que não são provenientes dos sites que você está visitando.

Quando o adware sequestra seu dispositivo, ele pode executar todos os tipos de tarefas indesejadas. As funções do software podem ser projetadas para analisar o local e os sites da Internet que você visita e, em seguida, apresentar publicidade pertinente aos tipos de produtos ou serviços apresentados nesses sites. Embora o adware seja mais um incômodo irritante do que uma ameaça de malware prejudicial à sua segurança cibernética, se os autores do adware venderem seu comportamento de navegação e suas informações a terceiros, eles poderão até mesmo usá-los para direcioná-lo a mais anúncios personalizados de acordo com seus hábitos de visualização. E isso não importa se você está usando o Chrome, o Firefox ou outros navegadores: Ele afeta todos eles.

Aqui estão alguns sinais típicos de que você tem adware em seu sistema:

• Os anúncios aparecem em lugares que não deveriam estar.
• A página inicial de seu navegador da Web foi misteriosamente alterada sem sua permissão.
• As páginas da Web que você costuma visitar não estão sendo exibidas corretamente.
• Os links do site redirecionam para sites diferentes do que você esperava.
• Seu navegador da Web fica lento.
• Novas barras de ferramentas, extensões ou plug-ins aparecem repentinamente em seu navegador.
• O site Mac começa a instalar automaticamente aplicativos de software indesejados.
• Seu navegador trava.

Como posso obter adware?

Há duas maneiras principais pelas quais o adware se infiltra em seu sistema. Na primeira, você faz o download de um programa (geralmente freeware ou shareware) eele instala silenciosamente o adware sem o seu conhecimento ou permissão. Isso ocorre porque o autor do programa assinou contrato com o fornecedor do adware. Por quê? Porque a receita gerada pelos anúncios permite que o programa seja oferecido gratuitamente (embora até mesmo um software pago de uma fonte não confiável possa fornecer uma carga útil de adware). Em seguida, o adware começa a fazer maldades, e o usuário descobre que há um preço a pagar pelo "grátis".

"Há duas maneiras principais pelas quais o adware se infiltra em seu sistema."

O segundo método é igualmente insidioso. Você está visitando um site. Talvez seja um site confiável; talvez seja um site duvidoso. De qualquer forma, ele pode estar infectado com adware, que se aproveita de uma vulnerabilidade no navegador da Web do usuário para fazer um download drive-by. Depois de se infiltrar, o adware começa a coletar suas informações, redirecionando-o para sites mal-intencionados e lançando mais anúncios em seu navegador.

Tipos de adware

De todas as maneiras que o adware tenta se infiltrar em seu computador ou outro dispositivo, a maioria das estratégias de adware se qualifica como sequestradores de navegador. Esses intrusos são especializados em modificar as configurações do navegador da Internet sem o conhecimento ou o consentimento do usuário. Normalmente, os sequestradores alteram a página inicial e as configurações de pesquisa padrão. Você está navegando alegremente quando, de repente, os anúncios começam a bombardeá-lo. Naturalmente, você pode presumir que os anúncios são originários do site que está visitando, mas não são. Mas como eles aparecem na forma de pop-ups ou pop-unders, parece que estão incorporados ao próprio site.

Mais uma vez, há programas de adware que alteram sua página inicial, seu mecanismo de pesquisa ou até mesmo alteram os atalhos no computador que abrem seus navegadores. Obviamente, há também diferentes adwares para diferentes dispositivos e sistemas operacionais. Portanto, talvez você precise lidar com adware para celular/Android , Mac adware ou Windows adware.

Histórico do adware

No início, ou seja, aproximadamente a partir de 1995, os especialistas do setor consideraram o primeiro software com suporte a anúncios como parte da categoria maior de spyware. Logo, os profissionais de segurança começaram a diferenciar o adware do spyware como um tipo menos prejudicial de PUPs. Eles eram vistos até como "legítimos", pelo menos em teoria, porque empresas legais com escritórios e folhas de pagamento reais estavam criando software de adware.

No entanto, os afiliados a essas empresas legítimas geralmente espalham seus adwares sem serem verificados quanto à legitimidade pelo fornecedor do adware. Sem verificação, o adware se proliferava por todos os meios à sua disposição: sites ponto a ponto, botnets, infecções por mensagens instantâneas e os já mencionados sequestros de navegador.

Com o tempo, os fornecedores de adware começaram a fechar suas afiliadas mal comportadas e negaram a responsabilidade pelas ações da afiliada. Esse era um padrão comum de atividade durante os anos de pico de adware, que floresceram de 2005 a 2008. Depois disso, as autoridades governamentais começaram a emitir grandes multas por essas infrações, o que fez com que os maiores produtores de adware pegassem seus códigos e fossem embora. Mais recentemente, os navegadores passaram a usar bloqueadores de anúncios, e os plug-ins de bloqueio de anúncios são onipresentes. Embora essas medidas protejam os usuários contra adware, elas também fazem com que os sites percam a receita de anúncios legítimos.

Atualmente, embora o adware persista, ele é geralmente visto como uma forma de PUP, que apresenta um nível de ameaça abaixo da categoria de malware. No entanto, o adware continua popular e sempre ocupa um lugar de destaque em nossa análise das principais detecções de consumidores. No segundo semestre de 2018, o adware ficou em segundo lugar, atrás dos cavalos de Troia bancários (por exemplo, Emotet), como a detecção número um do consumidor. Um dos motivos é que o volume de adware está aumentando, talvez graças à proliferação de dispositivos móveis e à inserção de adware em aplicativos móveis. No entanto, os fabricantes de adware estão consolidando seu poder. Para se manterem à tona, eles estão usando técnicas mais agressivas do que o simples sequestro, incluindo a ocultação dentro de cavalos de Troia, o empacotamento com componentes de fraude de anúncios ou a demonstração de capacidade de ataque, tornando-os difíceis de remover. rootkit ou demonstrando sua capacidade, dificultando sua remoção.

"Adware é agora a principal detecção de consumidores da Malwarebyte."

Mac adware

Antigamente, os usuários do Mac não tinham medo de adware. Por um lado, os Macs têm um sistema antimalware integrado chamado XProtect, que faz um bom trabalho ao detectar malwares conhecidos. Além disso, há o fato de que os criminosos cibernéticos se concentram principalmente nos PCs Windows , pois eles são um alvo mais prolífico em comparação com a base instalada do Mac . Mas recentemente isso mudou rapidamente. De acordo com as contagens do número de novas famílias de malware Mac que apareceram em 2017, elas aumentaram em mais de 270% em comparação com as de 2016. O adware específico para Macs começou a surgir em 2012 e, desde então, as variantes do adware Mac proliferaram, desenvolvidas em segredo por hackers e bandidos do crime organizado, bem como por empresas aparentemente legítimas que afirmam vender software de boa-fé com usos no mundo real. No último caso, o adware se esconde à vista de todos como uma impressão fina em um contrato de instalação longo e pequeno. Você sabe, o tipo que ninguém lê. Assim, quando você clica no contrato, aceita seus termos e, pronto, o spam começa. As pessoas por trás do adware não estão fazendo nada ilegal. Pelo menos tecnicamente, é isso.

Na maioria das vezes, o adware para Macs é instalado dentro de um cavalo de Troia, malware que leva o nome do cavalo de Troia da mitologia grega. O cavalo de Troia se apresenta como algo que você deseja. Talvez um player ou algum tipo de plug-in. Ele pode até estar escondido em um download de software legítimo de um site de má reputação. De qualquer forma, ele promete uma coisa, mas entrega o adware em uma isca e troca.

Quanto aos sinais de uma infecção por adware no site Mac , eles refletem os sintomas que você vê nos sistemas Windows . Os anúncios aparecem onde não deveriam estar - literalmente em todos os lugares. Algo muda sua página inicial sem que você saiba o que fazer. As páginas da Web conhecidas simplesmente não parecem mais corretas e, quando você clica em um link, acaba sendo redirecionado para um site totalmente diferente. Pode até ser que um novo mecanismo de pesquisa substitua o seu mecanismo habitual.

Portanto, no final, os Macs, embora menos vulneráveis do que os computadores Windows , ainda podem ter um problema de segurança com adware. Veja abaixo mais informações sobre o que fazer a respeito.

Adware para celular

Não há muito espaço na tela de um celular. Portanto, quando um ícone misterioso se move para a sua tela inicial ou uma grande quantidade de anúncios começa a entupir a sua barra de notificações, provavelmente você tem um convidado não convidado de adware. Não é uma grande surpresa, já que milhares de aplicativos Android agora contêm o presente que continua a empurrar ícones e anúncios para você sem aviso.

Há dois métodos pelos quais os celulares são infectados com adware: pelo navegador e pelos aplicativos baixados.

• A infecção pelo navegador refere-se a uma exploração conhecida, causada pela maneira como a maioria dos navegadores lida com os redirecionamentos executados pelo código JavaScript. É um ponto fraco que pode causar pop-ups de anúncios, e os afiliados de publicidade sabem disso e como explorá-lo. Se o navegador do seu celular tiver sido comprometido, a melhor maneira de bloquear os pop-ups é usar um navegador diferente, desativar o JavaScript ou instalar um navegador com bloqueio de anúncios. Outra solução para os pop-ups é sair deles usando a tecla Voltar do site Android. Ou você pode limpar seu histórico e cache, o que também impedirá o retorno dos anúncios.
• A infecção por aplicativos baixados refere-se à infecção por anúncios persistentes por meio de aplicativos de adware instalados em um telefone. Eles se apresentam de diferentes formas, desde anúncios em tela cheia dentro e fora do aplicativo infectado, até as notificações do dispositivo e na tela de bloqueio. Normalmente, uma loja de aplicativos de terceiros instala esse tipo de aplicativo de adware. Portanto, é melhor evitar lojas de aplicativos de terceiros, embora até mesmo o Google Play tenha sido uma fonte involuntária de aplicativos infestados de adware.

Apesar de ser uma praga irritante, é bom ter um pouco de conforto com o fato de que esse tipo de adware geralmente não é flagrantemente mal-intencionado, ameaçando seu dispositivo como um malware. Muitos dos aplicativos gratuitos que você baixa para o seu telefone geralmente incluem conteúdo de anúncios de terceiros, fornecendo aos desenvolvedores de software um fluxo de receita alternativo para que você possa ter a oferta deles gratuitamente. Ainda assim, o adware geralmente não é benevolente; portanto, diante de um aplicativo gratuito que enche seu dispositivo de adware e de um programa pago que funciona bem, considere a melhor opção para você.

Quem são os alvos dos autores de adware?

De acordo com a sabedoria convencional, as principais vítimas do adware são indivíduos, e não empresas. E ele segue o usuário individual por qualquer caminho de oportunidade, desde Windows PCs e Macs até telefones celulares e praticamente todos os navegadores. Ele chama as vítimas em potencial por meio do modelo "bom demais para ser verdade", oferecendo algo em troca de nada em um golpe que pode sugerir novos jogos, filmes ou ofertas especiais.

"As principais vítimas do adware são pessoas físicas".

Como remover o Adware?

Se você suspeitar que o adware comprometeu seu PC Mac ou Windows , há algumas medidas que podem ser tomadas para remediar a infecção. Primeiro, faça backup de seus arquivos regularmente. Você pode tentar remover o adware por meio do utilitário pertinente em seu sistema operacional (ou seja, Add/Remove na plataforma Windows ). Mas isso requer que você possa identificar o nome do programa de adware ou que o adware não tenha um Resuscitator, que são arquivos projetados para trazer um programa de volta à vida após uma desinstalação.

Se esse for o caso, faça o download de um programa legítimo de segurança cibernética, como Malwarebytes para Windows, Malwarebytes para Mac, Malwarebytes para Android, Malwarebytes para Chromebook e Malwarebytes para iOS. Todos são gratuitos e foram projetados para pesquisar e destruir adware, PUPs e quaisquer novas formas de malware que estejam à espreita. Execute uma varredura e, se houver algum malware escondido em seu computador, ele o embalará, marcará e descartará para você. Nesse ponto, é uma boa ideia alterar a senha, não apenas do computador, mas também do e-mail, das contas de mídia social, dos sites de compras favoritos e dos centros de cobrança on-line.

Para um mergulho mais profundo, leia: 

• Como remover adware de seu computador 
• Como remover adware de seu computador Mac 

Como posso me proteger contra adware?

Tenha cuidado e pratique a computação segura. Isso significa pensar duas vezes antes de fazer download e instalar imediatamente qualquer novo software, especialmente freeware. Leia os termos e condições como um advogado antes de concordar com eles e saia do processo de download se algo parecer uma permissão para carregar adware. Evite sites de torrent, downloads ilegais e nunca abra um aplicativo de uma fonte desconhecida, mesmo que ele chegue até você sob o disfarce de um contato de e-mail conhecido.

Por fim, mesmo antes de todas as precauções acima, baixe um programa de segurança cibernética de boa reputação para o seu PC ou telefone celular. Faça varreduras com frequência e mantenha suas atualizações, bem, atualizadas. Obviamente, recomendamos qualquer um de nossos produtos antimalware da família Malwarebytes como medida prudente: Malwarebytes para Windows, Malwarebytes para Mac, Malwarebytes para Android, Malwarebytes para Chromebook e Malwarebytes para iOS. Ao se munir de conhecimento e se proteger com um programa robusto de segurança cibernética, você pode tomar as medidas necessárias para ter uma vida on-line livre de adware.