ADWARE

O que é adware? 

Adware é um tipo de software malicioso que se instala secretamente no seu dispositivo e exibe anúncios e pop-ups indesejados. Em alguns casos, o adware pode até rastrear seu comportamento online e exibir anúncios personalizados. Adware é uma abreviação de software suportado por anúncios, projetado para exibir anúncios na sua tela, mais frequentemente em um navegador da web. Alguns profissionais de segurança o veem como o precursor do PUP (programa potencialmente indesejado) moderno. Normalmente, ele utiliza um método sorrateiro para se disfarçar como legítimo ou pegar carona em outro programa para enganá-lo a instalá-lo no seu PC, tablet ou dispositivo móvel.

"Adware é um software indesejado projetado para exibir anúncios na sua tela."

Aqui está como acontece. Você vai online com seu navegador tranquilo e comportado, apenas para vê-lo sair do controle virtualmente, enquanto uma enxurrada de anúncios surge, desliza dos lados ou de outra forma se insere para interromper e até mesmo redirecionar sua atividade pretendida. E não importa quantas vezes você clique para fechar aquelas janelas, elas continuam incomodando você como moscas em um piquenique.

O adware gera receita para seu desenvolvedor exibindo automaticamente anúncios online na interface do usuário do software ou em uma tela que aparece durante o processo de instalação. E é aí que você começa a ver programas milagrosos de perda de peso duvidosos, ofertas de segredos para enriquecer rapidamente e alertas de vírus falsos que convidam o seu clique. Além disso, você pode experimentar novas abas abrindo-se, uma alteração na sua página inicial, resultados de um mecanismo de busca que você nunca ouviu falar, ou até mesmo um redirecionamento para um site NSFW.

Vale lembrar que existem aplicativos de software legítimos que utilizam publicidade online, com anúncios que são tipicamente integrados ao programa e que são exibidos da maneira que o desenvolvedor do programa especificou. Adware é um conjunto de peixes podres completamente diferente. Você pode baixá-lo sem entender sua intenção. Ou ele pode chegar ao seu PC por meio de um software legítimo dentro do qual está secretamente escondido. Seja qual for o caminho, tudo se resume a algum programa no seu computador exibindo anúncios que não vêm dos sites que você está visitando.

Depois que o adware sequestra seu dispositivo, ele pode realizar todo tipo de tarefas indesejadas. As funções do software podem ser projetadas para analisar a localização e quais sites você visita na Internet e, em seguida, apresentar anúncios relevantes aos tipos de bens ou serviços apresentados lá. Embora o adware seja mais um incômodo irritante do que uma ameaça de malware prejudicial à sua cibersegurança, se os autores do adware venderem seu comportamento de navegação e informações para terceiros, eles podem até mesmo usá-lo para direcioná-lo com mais anúncios personalizados a seus hábitos de visualização. E não importa se você está usando Chrome, Firefox ou outros navegadores: afeta todos eles.

Aqui estão alguns sinais típicos de que você tem adware no seu sistema:

• Anúncios aparecem em lugares onde não deveriam estar.
• A página inicial do seu navegador da web mudou misteriosamente sem sua permissão.
• As páginas da web que você normalmente visita não estão sendo exibidas corretamente.
• Os links dos sites redirecionam para páginas diferentes das que você esperava.
• Seu navegador da web fica extremamente lento.
• Novas barras de ferramentas, extensões ou plugins surgem de repente no seu navegador.
• Seu Mac começa a instalar automaticamente aplicativos de software indesejados.
• Seu navegador trava.

Como eu pego adware?

Existem duas maneiras principais pelas quais o adware invade seu sistema. Na primeira, você baixa um programa—geralmente freeware ou shareware—e ele instala silenciosamente adware sem seu conhecimento ou permissão. Isso ocorre porque o autor do programa firmou uma parceria com o fornecedor de adware. Por quê? Porque a receita gerada pelos anúncios permite que o programa seja oferecido gratuitamente (embora até mesmo software pago de uma fonte não confiável possa trazer uma carga de adware). Em seguida, o adware começa suas travessuras, e o usuário aprende que há um preço a pagar pelo "gratuito".

"Existem duas maneiras principais pelas quais o adware invade seu sistema."

O segundo método é igualmente insidioso. Você está visitando um site. Talvez seja um site confiável, talvez seja um duvidoso. De qualquer forma, ele pode estar infectado com adware, que aproveita uma vulnerabilidade no navegador da web do usuário para realizar um download drive-by. Depois que ele se infiltra, o adware começa a coletar suas informações, redirecioná-lo para sites maliciosos e jogar mais anúncios em seu navegador.

Tipos de adware

Para todas as maneiras que o adware tenta se infiltrar em seu PC ou outro dispositivo, a maioria das estratégias de adware qualifica-se como sequestradores de navegador. Esses intrusos se especializam em modificar as configurações do navegador da Internet sem o conhecimento ou consentimento do usuário. Normalmente, os sequestradores alteram a página inicial e as configurações de pesquisa padrão. Você está navegando feliz quando de repente os anúncios começam a bombardeá-lo. Você pode naturalmente assumir que os anúncios vêm do site que está visitando, mas eles não são. Mas como aparecem na forma de pop-ups ou pop-unders, eles parecem estar incorporados no próprio site.

Mais uma vez, existem programas de adware que mudam sua página inicial, seu mecanismo de pesquisa ou até mesmo mexem com os atalhos no seu computador que abrem os seus navegadores. Há também, é claro, adware diferente para diferentes dispositivos e sistemas operacionais. Então, você pode ter que lidar com adware móvel/Android, adware para Mac ou adware para Windows.

História do adware

No início, a partir de aproximadamente 1995, especialistas da indústria consideravam o primeiro software suportado por anúncios parte da categoria maior de spyware. Logo, os profissionais de segurança começaram a diferenciar adware de spyware como um tipo de PUPs menos nocivo. Eram até vistos como "legítimos", pelo menos em teoria, porque empresas legais com escritórios e folha de pagamento reais estavam criando software de adware.

Mas os afiliados dessas empresas legítimas frequentemente espalhavam seu adware sem serem verificados quanto à legitimidade pelo fornecedor de adware. Sem verificações, o adware proliferava por todos os meios ao seu dispor — sites de compartilhamento, botnets, infecções por mensagens instantâneas e os sequestros de navegador mencionados anteriormente.

Com o tempo, os fornecedores de adware começaram a fechar seus afiliados malcomportados e negaram responsabilidade pelas ações dos afiliados. Esse foi um padrão comum de atividade durante os anos de pico do adware, que floresceram de cerca de 2005 a 2008. Depois disso, as autoridades governamentais começaram a emitir grandes multas por essas infrações, o que levou os maiores jogadores de adware a pegar seu código e partir. Mais recentemente, os navegadores têm repreendido com bloqueadores de anúncios e plugins de bloqueio de anúncios estão por toda parte. Embora essas medidas protejam os usuários do adware, elas também fazem com que os sites percam receita proveniente de anúncios legítimos.

Hoje, embora o adware persista, ele é geralmente visto como uma forma de PUP, que apresenta um nível de ameaça abaixo da categoria de malware. No entanto, o adware continua popular e sempre aparece muito em nossa análise das principais detecções de consumo. Na segunda metade de 2018, o adware ficou em segundo lugar atrás dos Trojans bancários (por exemplo, Emotet) como a principal detecção de consumo. Uma razão é que o volume de adware está aumentando, talvez graças à proliferação de dispositivos móveis e adware se fazendo presente em aplicativos móveis. No entanto, os criadores de adware hoje estão consolidando poder. Para se manterem ativos, estão usando técnicas mais agressivas que simplesmente o sequestro, incluindo ocultar-se dentro de Trojans, agrupar-se com componentes de adfraud ou demonstrar capacidade de rootkit, tornando-os difíceis de remover.

"Atualmente, o adware é a principal detecção de consumo da Malwarebytes."

Adware para Mac

Antigamente, usuários de Mac não tinham medo de adware. Para começar, os Macs têm um sistema anti-malware embutido chamado XProtect, que faz um bom trabalho capturando malware conhecido. Além disso, os criminosos cibernéticos focam principalmente em PCs com Windows, pois são um alvo mais prolífico em comparação com a base instalada de Mac. Mas recentemente isso mudou rapidamente. De acordo com contagens do número de novas famílias de malware para Mac que aparecem em 2017, elas aumentaram em mais de 270% em comparação com as de 2016. Adware especificamente para Macs começou a surgir em 2012; e desde então, as variantes de adware para Mac têm proliferado, desenvolvidas tanto em segredo por hackers e criminosos organizados, quanto por corporações aparentemente legítimas que afirmam vender software autêntico com utilidades reais. Neste último caso, o adware se esconde à vista de todos como letras miúdas em um acordo de instalação longo e com fonte pequena. Sabe, aquele que ninguém lê. Então, quando você clica no acordo, você aceita seus termos, e pronto, o spam começa. Aqueles por trás do adware não estão fazendo nada ilegal. Pelo menos tecnicamente, é claro.

Na maioria das vezes, o adware para Macs viaja dentro de um Trojan, malware que leva seu nome do cavalo de Troia da mitologia grega. O Trojan se apresenta como algo que você deseja. Talvez um player ou algum tipo de plugin. Pode até estar à espreita dentro de um download de software legítimo de um site duvidoso. De qualquer forma, promete uma coisa, mas entrega adware em um truque de isca e troca.

Quanto aos sinais de uma infecção de adware em Mac, eles refletem os sintomas que você vê em sistemas Windows. Anúncios aparecem onde não deveriam estar—literalmente em todos os lugares. Algo muda sua página inicial sem o mínimo de um 'como vai você'. Páginas da web familiares simplesmente não parecem mais certas e, quando você clica em um link, encontra-se redirecionado para um site totalmente diferente. Pode até mesmo substituir seu motor de busca regular por um novo.

No final, os Macs, embora menos vulneráveis que os computadores Windows, ainda podem ter um problema de segurança com adware. Mais sobre o que fazer a respeito abaixo.

Adware móvel

Não há muito espaço na tela de um smartphone. Então, quando um ícone misterioso se move para a tela inicial, ou uma enxurrada de anúncios começa a encher sua barra de notificações, provavelmente você tem um convidado adware não convidado. Não é nenhuma surpresa, já que milhares de aplicativos Android agora contêm o presente que continua empurrando ícones e anúncios sem aviso.

Existem dois métodos pelos quais os celulares são infectados com adware: pelo navegador e por meio de aplicativos baixados.

• A infecção pelo navegador refere-se a um exploit conhecido, causado pela forma como a maioria dos navegadores lida com redirecionamentos executados por código JavaScript. É uma fraqueza que pode causar pop-ups de anúncios; e afiliados de publicidade sabem disso e como explorá-lo. Se o navegador do seu celular foi comprometido, então a melhor maneira de bloquear os pop-ups é usar um navegador diferente, desabilitar o JavaScript ou instalar um navegador com bloqueio de anúncios. Outro remédio para pop-ups é sair deles usando a tecla de retrocesso do Android. Ou você pode limpar seu histórico e cache, o que também impedirá que os anúncios retornem.
• Uma infecção por aplicativos baixados refere-se a quando seu dispositivo fica sobrecarregado com anúncios persistentes através de apps adware instalados no telefone. Eles aparecem de várias formas, desde anúncios em tela cheia dentro e fora do aplicativo infectado, até as notificações do dispositivo e na tela de bloqueio. Normalmente, uma loja de aplicativos de terceiros instala esse tipo de app adware. Então, é melhor evitar lojas de aplicativos de terceiros, embora até mesmo a Google Play sem querer tenha sido uma fonte de apps infestados por adware.

Embora sejam bem irritantes, fique um pouco aliviado ao saber que esses adwares geralmente não são abertamente maliciosos, não ameaçando seu dispositivo como malwares fazem. Muitos dos apps gratuitos que você baixa para o seu telefone geralmente incluem conteúdo publicitário de terceiros, oferecendo aos desenvolvedores de software uma fonte alternativa de receita para que você possa ter a oferta deles de graça. Ainda assim, adwares não são exatamente benevolentes; então, ao se deparar com um app gratuito que enche seu dispositivo de adware, e um programa pago que joga limpo, considere qual é a melhor escolha para você.

Quem são os alvos dos criadores de adware?

O senso comum é que as principais vítimas pretendidas do adware são os indivíduos, ao contrário das empresas. E ele segue o usuário individual por qualquer caminho de oportunidade — de PCs com Windows e Macs, a celulares e praticamente todos os navegadores. Ele chama suas potenciais vítimas através do modelo "bom demais para ser verdade", oferecendo algo por nada em um golpe que pode sugerir novos jogos, filmes ou ofertas especiais.

“As principais vítimas pretendidas do adware são os indivíduos.”

Como remover o Adware?

Se você suspeitar que o adware comprometeu seu Mac ou PC com Windows, há alguns passos que você pode seguir para resolver a infecção. Primeiro, faça o backup dos seus arquivos, regularmente. Você pode tentar remover o adware através do utilitário pertinente no seu sistema operacional (ou seja, Adicionar/Remover no Windows). Mas isso requer que você possa identificar o nome do programa de adware, ou que o adware não tenha um Ressuscitador, que são arquivos projetados para trazer um programa de volta à vida após uma desinstalação.

Se for esse o caso, então baixe um programa de cibersegurança legítimo, como Malwarebytes para Windows, Malwarebytes para Mac, Malwarebytes para Android, Malwarebytes para Chromebook, e Malwarebytes para iOS. Todos são gratuitos para testar, e são projetados para buscar e destruir adware, PUPs, e qualquer nova forma de malware surgindo na cena. Execute uma varredura e, se houver alguma ameaça escondida na sua máquina, irá capturá-la, identificá-la e descartá-la para você. Nesse ponto, é uma boa ideia mudar sua senha, não apenas do seu PC, mas também do seu e-mail, suas contas em mídias sociais, seus sites de compras favoritos e seus centros de cobrança online.

Para um mergulho mais profundo, leia: 

• Como remover adware de seu computador 
• Como remover adware de seu computador Mac 

Como me proteger de adware?

Use cautela e pratique computação segura. Isso significa pensar duas vezes antes de baixar imediatamente e instalar qualquer software novo — especialmente freeware. Leia os termos e condições como um advogado antes de concordar com eles, e saia do processo de download se algo parecer uma permissão para carregar adware. Evite sites de torrents, downloads ilegais e nunca abra um app de uma fonte desconhecida, mesmo que ele venha para você sob o disfarce de um contato de e-mail conhecido.

Finalmente, mesmo antes de todas as precauções acima, baixe um programa de cibersegurança de boa reputação para seu PC ou celular. Execute varreduras com frequência e mantenha suas atualizações, bem, atualizadas. Claro, recomendamos qualquer produto da família Malwarebytes de anti-malware como uma medida prudente: Malwarebytes para Windows, Malwarebytes para Mac, Malwarebytes para Android, Malwarebytes para Chromebook, e Malwarebytes para iOS. Armando-se com conhecimento e protegendo-se com um programa robusto de cibersegurança, você pode tomar as medidas necessárias para uma vida online livre de adware.