Рекламне шкідливе ПЗ (adware) – це не тільки спливаючі оголошення, які відображаються на комп’ютері чи мобільному пристрої користувача. Також рекламне ПЗ може використовуватися у зловмисних цілях, наприклад, для завантаження вірусів та шпигунських програм на пристрій, або для отримання доступу до вашого браузера.

Що таке рекламне шкідливе ПЗ (adware)?

Це програма, яка приносить прибуток своєму автору, показуючи рекламу (чи в інтерфейсі самої програми, чи у браузерах, чи навіть в процесі власної інсталяції).

Adware (advertisement – реклама + malware – шкідлива програма) належить до категорії шкідливих програм, як мінімум, тому, що в описах програм не сказано, що вони будуть показувати рекламу. А в подальшому це може мати шкідливі наслідки для всього пристрою.

Також adware краде ваші дані (хоча і звичайно менше, ніж spyware) для того, щоб показувати вам рекламу — і це відбувається саме під час демонстрації реклами.

Adware показує рекламу у різних формах — статичні покази (просто зображення десь на екрані), банерна реклама, повноекранна реклама, відеореклама, спливаючі вікна (pop-up). Такі програми можуть порушувати роботу вашого комп’ютера чи смартфона навіть у “фоновому” режимі, “харчуючись” ресурсами процесора чи оперативної пам’яті.

За проявами активності є три основні типи adware — реклама на екрані всередині вікна програми, реклама у спливаючих вікнах та “тихе” збирання інформації за допомогою cookies з метою підсунути потрібну рекламу у браузерах.

Також виокремлюють три головні цілі існування adware:

• Доставити рекламу на ваш пристрій та засмітити нею його.
• Відстежувати поведінку користувача в Інтернеті для “покращення” реклами.
• Викрадати приватну інформацію (рідко).

Adware проникає на ваш пристрій двома шляхами — по-перше, через завантажування програм, і по-друге, через відвідування заражених сайтів.

Підсумуємо. Хоча іноді рекламне програмне забезпечення може бути безпечним, деякі рекламні програми просто відображають рекламу, не завдаючи шкоди вашому комп’ютеру. Однак часто спливаючі вікна здатні не тільки відображати рекламу, але й збирати дані про конкретного користувача для відображення оголошень відповідно до його запитів у браузері. У цих випадках рекламне ПЗ може перенаправляти користувача на шкідливі веб-сайти та небезпечні сторінки через різні посилання, піддаючи ризику інфікування комп’ютерними вірусами та іншими загрозами, сповільнювати ваш комп’ютер.

Як виявити зараження рекламним ПЗ?

Розпізнати існування таких програм на вашому комп’ютері чи смартфоні досить легко у більшості випадків. Зараження має такі ознаки:

• Погіршення продуктивності вашого пристрою.
• При натисканні на посилання ви перейдете до нескінченних спливаючих вікон.
• Невідомий веб-браузер із дивним ім’ям стає браузером за умовчанням.
• На веб-сторінці, яку ви відвідуєте, з’являються багато спливаючих вікон.
• Часто система “зависає” або “вилітає”.
• Відображення нових панелей інструментів у браузері.
• Встановлення підозрілих програм на пристрій.
• Перенаправлення на шкідливі веб-сайти під час натискання спливаючих оголошень.
• Зміна параметрів браузера за умовчанням, які дуже важко відновити.

А на комп’ютері, зараженому adware у “запущеному” стані, відбуваються речі, які можна порівняти хіба що з вірусною атакою. Це:

• Повільна продуктивність ПК — рекламне ПЗ витрачає і сповільнює процесор комп’ютера та швидкість підключення до Інтернету. Це може перешкоджати основним функціям системи.
• Після того, як adware потрапляє на комп’ютер, він може робити такі речі, як збирати інформацію про користувача, щоб відображати більш націлені оголошення.
• Adware може вкрасти, видалити або змінити ваші особисті дані з введеної у браузері інформації, а також може вкрасти особисту інформацію, що зберігається на жорсткому диску вашого комп’ютера, і використовувати її для крадіжки вашої особи.
• Adware може відстежувати ваші звички перегляду Інтернету, щоб надсилати вам спливаючі вікна, що містять рекламу, пов’язану з сайтами, які ви відвідали.
• Шкідливі програми можуть пошкодити ваш системний реєстр шляхом введення шкідливих файлів або кодів.
• Шкідливе ПЗ реєструє введені вами символи та записує інші дії, які ви виконуєте на своєму комп’ютері, незалежно від того, чи є ви в режимі онлайн або офлайн.
• Воно читає ваші файли cookie та отримує інформацію — дані, які ви шукаєте, на основі мета-ключових слів, вбудованих на веб-сайти, які ви відвідуєте .
• Воно може перехопити вашу домашню сторінку у браузері.
• Деякі adware навіть містять кейлогери та шпигунські програми, що призводять до більшого пошкодження вашого комп’ютера та вторгнення до ваших особистих даних.
• Adware може передавати інформацію про вашу кредитну картку, паролі, банківські реквізити та іншу приватну інформацію кіберзлочинцям, які можуть використовувати її для особистої вигоди.

Як боротися з шкідливими рекламними програмами

1. Видалення підозрілих програм:

• Відкрийте “Панель керування” або “Налаштування” на вашому комп’ютері або пристрої.
• Перейдіть до “Програми та функції” (або аналогічного розділу) і перегляньте список встановлених програм.
• Видаліть всі підозрілі або небажані програми.

2. Сканування антивірусом:

Використовуйте надійне антивірусне програмне забезпечення для повного сканування системи.

3. Перевірка браузерних розширень:

• Перегляньте всі встановлені розширення у вашому браузері і видаліть ті, які ви не встановлювали або які виглядають підозріло.
• Перезапустіть браузер після видалення небажаних розширень.

4. Скидання налаштувань браузера:

• Скиньте налаштування вашого браузера до стандартних, щоб видалити всі зміни, зроблені шкідливим ПЗ.
• Це може включати скидання домашньої сторінки, пошукової системи та видалення всіх кукісів та тимчасових файлів.

5. Оновлення програмного забезпечення:

Завжди тримайте своє операційне середовище та програми оновленими, щоб уникнути вразливостей, які можуть бути використані шкідливим ПЗ.

6. Захист від шкідливих веб-сайтів:

Використовуйте розширення для браузера, які блокують шкідливі сайти та рекламу, такі як AdBlock Plus або uBlock Origin.

7. Обмеження встановлення програм:

• Перевірте, чи увімкений на вашому пристрої Android Google Play Захист: На смартфоні Android перейдіть до Налаштування > Безпека > Play Захист та переконайтеся, що перемикач біля напису “Сканувати програми за допомогою Play Захисту” знаходиться у положенні “Увімкнено”.
• Завантажуйте програми тільки з надійних джерел та офіційних сайтів.
• Уникайте встановлення програм із сумнівних сайтів або спливаючих вікон.

8. Змініть свій пароль:

Рекламне шкідливе ПЗ може вкрасти ваші паролі, тому важливо змінити свій пароль після того, як ви видалили їх.

9. Будьте обережні з тим, на що ви натискаєте:

Не натискайте на посилання в електронних листах або оголошеннях, які вам не знайомі. Не завантажуйте програми з неперевірених джерел.

Профілактика зараження шкідливим ПЗ

• Захист конфіденційності: Використовуйте VPN для захисту ваших даних під час перегляду інтернету.
• Освіта користувачів: Навчайте себе та інших користувачів, як розпізнавати та уникати підозрілих посилань та завантажень.
• Резервне копіювання даних: Регулярно робіть резервні копії важливих даних, щоб мінімізувати втрати у разі інфікування шкідливим ПЗ.

Ці кроки допоможуть вам розпізнати та боротися зі шкідливими рекламними програмами, а також захистити ваш пристрій від майбутніх загроз.

Ця стаття Рекламне шкідливе ПЗ (adware): як воно шкодить і як його розпізнати раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Понад 90 різних додатків для Android, доступних в Google Play, містять шкідливе програмне забезпечення, повідомляє компанія Zscaler, що спеціалізується на хмарній кібербезпеці.

Шкідливі програми, які в сукупності набрали понад 5,5 мільйона встановлень, зазвичай видають себе за зчитувачі PDF або QR-кодів. Насправді вони містять банківське шкідливе програмне забезпечення, яке таємно збирає ваші дані, як тільки ви встановлюєте оновлення програми, що містить шкідливе програмне забезпечення. Потім шкідливе програмне забезпечення відображає на вашому пристрої фальшиві сторінки для входу в банківську систему, які можуть бути використані для крадіжки ваших фінансових даних і потенційного доступу до ваших банківських рахунків.

Додаток для Android «PDF Reader & File Manager» від розробника під назвою TSARKA Watchfaces та «QR Reader & File Manager» від розробника під назвою «Risovanul» – це два приклади додатків, які Zscaler виявив як такі, що містять шкідливе програмне забезпечення. Обидва додатки отримали понад 70 000 завантажень, але пізніше були видалені з Play Store. Проте ці додатки все ще становлять загрозу безпеці для тих, хто їх завантажив.

Зокрема, обидва додатки містять підозрілі попереджувальні знаки, які вказують на їхню нелегальність. По-перше, жоден з додатків не має впізнаваного або логічного імені розробника. Вони також не пропонують електронної пошти професійної підтримки, пов’язаної з веб-доменом, що відповідає імені розробника. Натомість обидва додатки використовують безкоштовні акаунти Gmail з, здавалося б, випадковими префіксами.

За даними Zscaler, більшість додатків в Google Play, що містять шкідливе програмне забезпечення, відносяться до категорії «інструменти», при цьому багато інших шкідливих програм маскуються під додатки для «персоналізації» або фотографування. Хоча Zscaler зосередив свій аналіз на Anatsa, він виявив кілька сімейств шкідливих програм, що розповсюджуються через магазин Google Play, зокрема Joker, Adware, Facestealer і Coper.

“Незважаючи на те, що вони займають найменшу частку [поширення сімейства шкідливих програм] – 2% і 1% (відповідно), Anatsa і Coper є добре відомими і дуже впливовими сімействами банківських троянських програм. Минулого року ми спостерігали численні випадки присутності банківського шкідливого програмного забезпечення Coper в магазині Google Play, – кажуть у Zscaler.

На жаль, наявність програми в Google Play Store або Apple App Store не обов’язково означає, що її безпечно завантажувати та використовувати. У квітні нещодавно з’явилися й інші типи банківських троянських програм, такі як «Brokewell», які дозволяють зловмисникам отримати повний доступ до пристроїв жертв і віддалено заволодіти ними. Шкідливе програмне забезпечення для Android залишається постійною загрозою протягом багатьох років.

Ця стаття Будьте обережні: Ці програми для Android встановлюють шкідливе програмне забезпечення та крадуть ваші дані раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Дві нові рекламні кампанії в Інтернеті організували кіберзлочинці. Одна з них – широкомасштабна кампанія з розповсюдження експлойт-набору (EK), розроблена для того, щоб обійти традиційні захисні засоби такі, як блокатори оголошень, а інша використовує веб-переадресації для відбору та націлювання на користувачів Mac. Про це пише сайт Threatpost.

За словами представників Cisco Talos, кампанія RIG EK поширюється через заражену панель інструментів, яка завантажується під час встановлення пакетного програмного забезпечення. В іншій кампанії дослідники Cisco виявили сайт, який перенаправляє веб-переглядач Safari на домен, який доставляє шкідливий інсталятор Flash Player.

“Інтернет-реклама – це дуже складна і багатошарова система, яка дозріла до зловживань”, – заявили дослідники у звіті у середу. – Це питання, яке не повинно ігноруватися громадськістю, оскільки ці шкідливі рекламні кампанії можуть доставляти зловмисне програмне забезпечення буквально з нізвідки і обманювати традиційних користувачів Інтернету, які можуть не знати про загрози, які існують на деяких сторінках.”

Кампанія RIG EK

У поточній кампанії RIG EK злочинці за допомогою реклами маніпулюють людьми, які шукають програмне забезпечення для забезпечення безпеки в Інтернеті.

“Швидкий пошук в Інтернеті може призвести до найрізноманітніших результатів – від законних і дорогих до майже законних, але безкоштовних”, – пояснили дослідники Cisco Talos. – Один з таких результатів може призвести до переходу на сайт, наприклад, USB Guardian. USB Guardian стверджує, що це програмне забезпечення, розроблене для запобігання зараження вірусами-червами та сканування USB-пристроїв. “

Однак все не так, як здається. Коли користувач завантажить USB Guardian, також буде встановлена панель інструментів з іронічною назвою “Найкращі поради щодо безпеки”. Панель інструментів є джерелом шкідливих програм.

Дослідники Talos заявили, що панель інструментів ініціює серію веб-запитів одразу після встановлення. Перший запит – до рекламної мережі під назвою “щоденні оголошення”.

“Панель інструментів змінить домашню сторінку веб-переглядача та пошукову систему за замовчуванням, дозволяючи злочинцям змінювати результати пошуку та інші дії для просування шахрайства з натисканням і надмірної реклами, що може призвести до більш згубних результатів, включаючи зараження шкідливим програмним забезпеченням”, – стверджують у Talos. – Ці зміни дозволяють рекламним мережам пересувати вміст у кінцеві системи з більш високою ефективністю.”

Врешті-решт, запит на отримання доставляється до сайту ww7.dailyads [.] Org, який містить заголовок під назвою “X-Adblock-Key”. Цей заголовок містить ключ API, який дозволяє щоденним оголошенням обходити один з найпопулярніших блокаторів реклами, як виявили дослідники Talos.

“У багатьох випадках цей блокатор оголошень – єдине, що не дозволяє користувачеві показувати шкідливу рекламу”, – зазначили у Cisco Talos. – Отже, наявність цього ключа означає, що принаймні один з найбільших блокаторів оголошень не зупинив би показ цих оголошень користувачеві. Зрештою, користувач виявиться [на сторінці, контрольованій RIG EK]… і врешті-решт йому підсунуть невиправлену вразливість Adobe Flash або Internet Explorer, щоб доставити якусь шкідливу програму ”.

Така кампанія вразила широкий спектр різних сайтів у різних сферах: від новин до дизайну, музики, гонок та популярної культури. Дослідники Cisco Talos зазначили, що спостерігали сайти із шкідливою рекламою у топ-5000 веб-сайтів за рейтингом Alexa.

Зловживання рекламою – привабливий вектор атаки для зловмисників, які використовують експлойти, головним чином тому, що він пропонує великий потенційний пул жертв порівняно з іншими способами. Під час використання зламаного або спеціально створеного веб-сайту для експлойтів пул жертв обмежується лише людьми, які переходять на цей веб-сайт. На противагу цьому, використовуючи шкідливе рекламування, зловмисники можуть вражати значно більший масив різних жертв у різних місцях.

Наприклад, Talos знайшов докази того, як сайти в топ-100 рейтингу Alexa були побічно пов’язані з цією рекламною кампанією.

“Вони часто починаються із спонсорського контенту, посилань, які зазвичай відображаються на різних високорейтингових сайтах, що посилаються на інші, менш рейтингові веб-сторінки”, – пояснили дослідники. – Ми знайшли кілька прикладів, коли користувача направляють на сайт, який входить у топ 50 за рейтингом Alexa, включаючи деякі з найбільших новинних сайтів в Інтернеті. Потім користувач буде натискати на якийсь спонсорований контент, “по приколу” чи випадково. Потім користувач переходить на новий веб-сайт, поза межами топ-50 Alexa, наприклад, щось із топ-10 000 Alexa. Потім на цих сайтах з’являться шкідливі оголошення”

Кампанія з паркування домену

У другій кампанії, поміченій у червні, Talos виявив веб-сайт, який перенаправляє веб-переглядачі Safari на домен, який доставляє зловмисний підроблений інсталятор Flash Player. Зловмисники використовують загальну службу під назвою “парковка домену” для активізації своєї кампанії.

“Такі люди не чекають, коли користувач натисне оголошення, щоб згенерувати дохід, а беруть доброякісний трафік, який у випадку якоїсь помилки перенаправить її в свою рекламну мережу, виступаючи видавцем реклами”, – пояснили у Cisco Talos.

Цей так званий “трафік з нульовим клацанням” продається на ринках збуту, де власник домену може придбати трафік і направити його на свій домен.

“Користуючись послугою паркування, користувач може вказати категорію домену, яка впливає на встановлення ставок, цільовий браузер користувача, операційну систему, геолокацію, а в деяких випадках і вік та демографічні показники особи, яка переглядає оголошення”, – пояснили дослідники.

На час розслідування на початковому домені розміщувались послуги паркування у хмарного постачальника послуг у Литві. Cisco Threat Grid налічує майже 700 зразків зловмисного програмного забезпечення з оцінкою загрози 95 або вище, пов’язаного з хостом, який протягом багатьох днів приймав сотні доменів. Дослідники виявили, що за тиждень на одній ІР-адресі було “припарковано” 87 доменів.

“Під час нашого розслідування ми виявили, що найчастіше, і, уникаючи ліміту частоти запитів на стороні сервера, браузер Safari буде переспрямований через низку сайтів, врешті-решт, “приземлившись” у фальшивому інсталяторі Flash Player”, – написали вони, зазначивши, що користувачі будуть перенаправлені приблизно сім разів, щоб дістатися туди.

Якщо користувач намагатиметься завантажити фальшивий інсталятор, система заразиться відомим фрагментом багатокомпонентного зловмисного програмного забезпечення під назвою “Shlayer”

“Цифрова реклама – це одне з найбільших полів битви на ландшафті загрози для прискорених атак, що передають шкідливий вміст по всьому світу”, – зазначили дослідники. – І підприємства, і споживачі повинні бути готовими і приймати рішення про те, наскільки активно вони хочуть щось блокувати. Однак це унікальна проблема, оскільки існує ризик усунути великі масиви безкоштовного контенту в Інтернеті, а також стає важче отримувати прибуток від цього вмісту. Це лише кілька основних питань, з якими ми будемо змушені рахуватися протягом наступних кількох років”.

Нагадаємо, що дослідники з Дармштадтського технічного університету (Німеччина) проаналізували роботу протоколу Apple Wireless Direct Link (AWDL), реалізованого в більш ніж 1,2 млрд пристроїв Apple, і виявили уразливості, експлуатація яких дозволяє зловмисникам відстежувати користувачів, викликати збій в роботі пристроїв або перехоплювати файли, передавання даних між пристроями за допомогою атак посередника (MitM).

Також стало відомо про нове сімейство програм-вимагачів, що атакує пристрої під управлінням Android. Після інфікування пристрою зловмисники відправляють SMS-повідомлення зі шкідливими посиланнями контактам жертви.

Ця стаття Як рекламні кампанії в Інтернеті сприяють розповсюдженню шкідників раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим