Živimo prikovani za svoje mobitele, računala i tablete, usred toliko web stranica, preuzimanja i aplikacija, Adware je postao sve češći i dosadniji gostNe samo da ispunjava vaš zaslon neželjenim oglasima, već može i špijunirati što radite, usporiti vaše uređaje i otvoriti vrata drugim, ozbiljnijim napadima ako ga ne kontrolirate na vrijeme.
Ako vam se u posljednje vrijeme pojavljuje više skočnih prozora nego inače, vaš preglednik stalno mijenja tražilice ili vam se čini da je vaša početna stranica opsjednuta, najvjerojatnije imate problem s adwareom. U ovom ćete vodiču vidjeti kako ga riješiti. Što je točno ova vrsta adwarea, kako se ušulja na vaše uređaje, koje stvarne rizike predstavlja i, prije svega, kako ga ukloniti i spriječiti? i kod kuće i u poduzećima.
Što je adware i zašto je to više od samo „običnog oglašavanja“?
Izraz adware dolazi od "advertising software" (softver za oglašavanje) i odnosi se na programi koji prikazuju oglase na vašem uređaju u zamjenu za nešto, obično besplatni softver ili "besplatne" uslugeU svom najblažem obliku, to je taj program koji se sam financira prikazivanjem banera ili skočnih prozora dok ga koristite.
Problem počinje kada taj adware Instalira se bez vašeg izričitog dopuštenja, ometa vaš preglednik, mijenja postavke sustava i prikuplja osobne podatke. plus iskorištava opasne dozvole u aplikacijama kako bismo vas profilirali i prikazali vam visoko ciljano oglašavanje ili prodali vaše podatke trećim stranama.
Ovaj softver može djelovati kao pravi otmičara preglednika: mijenja početnu stranicu, mijenja tražilicu, ubacuje oglase tamo gdje ih prije nije bilo, otvara nove kartice Bombardira vas oglasima ili vas preusmjerava na stranice pune sumnjivih ponuda. Bez obzira koristite li Chrome, Firefox, Edge, Safari ili mobilni preglednik, adware može utjecati na sve njih.
Osim bombardiranje reklamamaPostoje agresivnije varijante nego Bilježe vaše navike pregledavanja, pretrage koje obavljate, vrstu online kupnji koje obavljate, čak i ono što tipkate.Tamo se preklapa s čistim i jednostavnim špijunskim softverom, postajući izravna prijetnja vašoj privatnosti, a u nekim slučajevima i vašim bankovnim podacima.
Kako adware funkcionira i što radi vašem uređaju
Nakon što se uspije instalirati, adware Integrira se u operativni sustav ili preglednik i počinje raditi u pozadini.Obično se ne otkriva odjednom pa je teže prepoznati odakle problemi dolaze.
U prvoj fazi, zlonamjerni program Analizirajte svoj uređaj i svoju online aktivnost: posjećene stranice, pretraživanja, približnu lokaciju, vrstu uređaja i, ponekad, druge osjetljivije podatke ako uspije prodrijeti u veze koje bi trebale biti šifrirane.
S tim informacijama generira prilično detaljan korisnički profil i započinje drugu fazu: masovno uvođenje personaliziranih oglasaMogu se pojaviti u obliku skočnih prozora, prekrivajućih bannera, novih kartica, tekstova pretvorenih u sponzorirane poveznice ili čak obavijesti koje simuliraju sistemska upozorenja.
Također je uobičajeno da preusmjeravanje web prometa na određene stranice povećati posjete ili klikove na oglase ili umetnuti vlastite oglase zamjenjujući legitimne oglase na web stranici koju posjećujete, što je vrlo slično napadu "čovjek u sredini". To nije samo dosadno: zlonamjerno oglašavanje Može otkriti podatke o online kupnji ili bankarstvu programerima adwarea.
Sve to troši resurse: svaki oglas koji se učita, svako preusmjeravanje i svaki pozadinski proces znači da Uređaj radi sporije, zagrijava se i, u slučaju mobitela, troši više baterije i podataka.situaciju koju možete ublažiti učenjem Uklonite nametljivo oglašavanje na AndroiduU poslovnim okruženjima, ova degradacija se prevodi u gubitak produktivnosti i više tehničkih incidenata.
Uzroci i putevi zaraze adwareom
Većina adware infekcija ima zajedničko to što Korisnik, nesvjesno, daje neku vrstu "dozvole" ili je prevaren tijekom procesa preuzimanja ili pregledavanja.Ovo su najčešće rute.
Jedan od najtipičnijih je Instalacija besplatnih ili shareware programa koji uključuju adware u paketu, često potječući iz lažne aplikacijeTijekom čarobnjaka za instalaciju, opcija za dodavanje "dodatnog softvera" pojavljuje se malim slovima, unaprijed odabrana ili skrivena među okvirima, a ako nastavite klikati "Dalje" bez gledanja, slučajno ćete je prihvatiti.
Drugi vrlo uobičajen način je Stranice sumnjive reputacije: portali za preuzimanje, piratske web stranice za streaming, stranice za crack, torrenti itd.Iskorištavaju sigurnosne ranjivosti preglednika ili sustava kako bi pokrenuli nevidljiva preuzimanja (drive-by preuzimanja) koja instaliraju adware u pozadini jednostavnim posjetom web-mjestu.
Također ima puno adwarea. skriveno u proširenjima preglednika, "čarobnim" alatnim trakama ili navodno korisnim dodacima Obećavaju pronaći kupone, pretvoriti videozapise ili ubrzati vaš preglednik. Neki čak stignu do službenih trgovina prije nego što budu otkriveni.
Na mobilnim uređajima, posebno Androidu, adware se ušulja kroz oba aplikacije preuzete iz neslužbenih trgovina na primjer putem naizgled legitimnih aplikacija na Google Playu koje nakon nekog vremena počnu prikazivati oglase preko cijelog zaslona ili agresivne obavijesti, kao što se događa u nekim slučajevima zlonamjerne aplikacije na Google Playu: misteriozne ikone, oglasi preko cijelog zaslona čak i kada ne koristite aplikaciju, promjene zaključanog zaslona itd.
Jasni simptomi kako biste znali imate li adware
Adware rijetko prolazi potpuno nezapaženo; obično ostavlja trag. Ako primijetite nekoliko ovih znakova, Vrlo je vjerojatno da imate instaliranu neku vrstu adwarea ili neželjenog programa (PUP).:
- Baraža oglasa i skočnih prozoraSkočni prozori pojavljuju se na web-mjestima gdje se prije nisu, čak i kada ne pregledavate internet ili je preglednik minimiziran.
- Čudne promjene u preglednikudrugačija početna stranica, nova nepoznata tražilica, kartice koje se otvaraju same od sebe ili rezultati koji vas vode na čudne web stranice.
- Nove alatne trake, proširenja ili ikone za koje se ne sjećate da ste ih instalirali, bilo u pregledniku, na radnoj površini ili u izborniku aplikacija.
- Usporavanja i zamrzavanjaPreglednik postaje trom, zamrzava se ili računalo radi puno lošije nego prije bez promjene hardvera.
- Stranice koje izgledaju loše ili se učitavaju s greškamas pogrešno postavljenim tekstom, bannerima preko drugih ili sadržajem koji nestaje ispod slojeva oglasa.
- Visoka potrošnja podataka ili baterije na mobilnim telefonima bez jasnog objašnjenja vaše uobičajene upotrebe.
U tvrtkama se, osim ovih simptoma, mogu primijetiti sljedeći: anomalni porast prometa na oglasnim domenama, pritužbe korisnika na sporu opremu i ponavljajuća otkrivanja potencijalno neželjenih programa (PUP) u korporativnom antivirusnom softveru.
Pravi rizici adwarea: puno više od smetnje
Iako se na prvi pogled može činiti da se radi samo o obilnom oglašavanju, adwareu Može ozbiljno ugroziti privatnost i sigurnost ljudi i organizacija.
Prvo, tu je problem podataka: mnogi adware programi posvećeni su za bilježenje povijesti pregledavanja, pojmova za pretraživanje, klikova, a u ekstremnijim slučajevima čak i pritisaka tipkiOve se informacije koriste za prikazivanje prilagođenih oglasa, ali se također prodaju trećim stranama ili koriste u kampanjama masovnog profiliranja.
S druge strane, adware često djeluje kao ulaz u ozbiljnije prijetnjeMnoge kampanje zlonamjernog oglašavanja iskorištavaju oglasni prostor za umetanje koda koji preuzima druge vrste zlonamjernog softvera: bankarske trojance, ransomware, špijunski softver itd. Jednostavan klik na oglas koji kaže "osvojili ste besplatni telefon" može završiti katastrofom.
Na tehničkoj razini, postoje varijante sposobne za presretanje HTTPS prometa i djelovanje kao posredniciTo je posebno opasno u kombinaciji s napadima na nezaštićene Wi-Fi mreže. To znači da bi navodno sigurne operacije, poput pristupa online bankarstvu, mogle biti ugrožene.
U korporativnom okruženju, utjecaj nadilazi pojedinačnog korisnika: gubitak produktivnosti, zasićenost propusnosti, rizik od curenja povjerljivih informacija i povećani troškovi podrškeNadalje, masovna infekcija mogla bi oštetiti ugled tvrtke i dovesti do pravnih obveza ako su osobni podaci ugroženi.
Vrste adwarea i potencijalno neželjenih programa
Nisu svi adware-i jednaki. Korisno ih je razlikovati. relativno legitimni adware, agresivni potencijalno neželjeni programi i očito zlonamjerne varijante razumjeti kako postupiti u svakom pojedinačnom slučaju.
S jedne strane postoji „legalni“ adware, onakav kakav Spominje se u uvjetima korištenja i dolazi uz besplatni softver ili probne verzije.Prikazuje oglase dok koristite program i, teoretski, ne dodiruje ništa drugo niti prikuplja osjetljive podatke. Iako je dosadan, obično se može deinstalirati bez previše problema.
Jedan korak iznad su Potencijalno neželjene aplikacije (PUP-ovi/APU-ovi)Ne smatraju se čistim zlonamjernim softverom, ali su vrlo nametljivi: mijenjaju postavke preglednika, ponovno se instaliraju, guraju vrlo agresivno oglašavanje i intenzivno prate vaše navike korištenja.
Postoje također specifični otimači preglednika čiji je glavni cilj modificirati početnu stranicu, tražilicu i prečace kako bi vas stalno preusmjeravali na stranice pune oglasa ili na lažne tražilice koje unovčavaju svaki upit.
Konačno, tu je i adware koji je izravno integriran u Trojanci, botneti i velike kampanje prijevarnog oglašavanjaU tim slučajevima, komponenta oglašavanja samo je jedan dio većeg kriminalnog pothvata koji može uključivati krađu vjerodajnica, slanje premium SMS poruka, tihe instalacije dodatnog zlonamjernog softvera i korištenje uređaja u mrežama za prijevare klikovima.
Adware na računalima, Macovima i mobilnim uređajima
Godinama se vjerovalo da je adware "stvar Windowsa", ali Danas utječe na gotovo svaki operativni sustav i vrstu uređaja.uključujući macOS, Android, pa čak i iOS ako su im zaštite narušene.
Na Windows računalima najčešći obrazac je adware u paketu s besplatnim instalacijskim programima, crackovima, keygenima ili lažnim ažuriranjimaTakođer je uobičajeno vidjeti sumnjive alatne trake i proširenja u preglednicima, uz stalne promjene zadane tražilice.
Na Macu, iako Apple integrira sustave poput XProtecta i instalirana baza je manja, Obitelji adwarea posebno usmjerenih na macOS značajno su porasle.Često stižu prerušeni u medijske playere, pseudo-optimizirajuće uslužne programe ili lažna ažuriranja dodataka. Korisnik prihvaća dugi ugovor bez da ga pročita, a adware se ušulja među sitni tisak.
Na Android mobitelima, adware se vidi u oba aplikacije trećih strana izvan Google Playa kao u aplikacijama objavljenim u službenoj trgovini koje, nakon što prođu filtere, počnu se loše ponašati nakon nekoliko dana ili tjedana: misteriozne ikone, oglasi preko cijelog zaslona čak i ako ne koristite aplikaciju, promjene zaključanog zaslona itd.
Na iPhoneu i iPadu scenarij je drugačiji: sustav je zatvoreniji i adware ima tendenciju da uđe. kada je uređaj "jailbreakovan" instalirati neovlaštene aplikacije. Postoje i slučajevi agresivnih preusmjeravanja i stranica koje otvaraju niz skočnih prozora putem preglednika, a da se zapravo ne instaliraju kao aplikacije.
Kako ukloniti adware korak po korak
Ako sumnjate da je računalo ili mobilni uređaj zaražen, najbolje je djelovati brzo i metodično. Ideja je kombinirajte ručno čišćenje sa specijaliziranim sigurnosnim alatima kako bi se osiguralo da ne ostane nikakav trag.
Prije svega, napravite napravite sigurnosnu kopiju važnih podatakaTo se odnosi i na računala i na mobilne uređaje. Ako nešto pođe po zlu tijekom procesa čišćenja, barem ćete imati sigurnosnu kopiju svojih dokumenata, fotografija i ključnih postavki.
Sljedeći korak je pregled popis instaliranih programa (na Windowsima ili macOS-u) i aplikacija (na Androidu ili iOS-u)Deinstalirajte sve aplikacije koje ne prepoznajete, koje se podudaraju s početkom problema ili koje imaju sumnjiv naziv. Na Macu upotrijebite Monitor aktivnosti kako biste identificirali procese koji neuobičajeno troše resurse.
Zatim ćemo pregledati preglednike: Uklonite proširenja koja ne koristite i sve nepotrebne alatne trake. I resetirajte Chrome, Firefox, Edge ili Safari na tvorničke postavke ako su promjene bile opsežne. Mnogi adware programi se ugrađuju upravo tamo.
Na kraju, upotrijebite a Pouzdan antivirusni ili antimalware program sa specifičnim mehanizmom za adware i potencijalno neželjene programe. A ako radite s Androidom, provjerite popise antivirus za androidPokrenite potpuno skeniranje, stavite u karantenu sve otkrivene stavke i uklonite sve označene stavke. U nekim slučajevima bit će potrebno ponovno pokretanje sustava za dovršetak postupka dezinfekcije.
Kratki vodič za čišćenje adwarea u uobičajenim preglednicima
Iako je svaki slučaj jedinstven, postoji nekoliko uobičajenih radnji koje pomažu poništiti štetu koju adware nanosi glavnim preglednicima:
- Google Chrome (Windows i Mac)Iz izbornika naprednih postavki možete koristiti opciju "Resetiraj i očisti" za skeniranje štetnog softvera i vraćanje izvornih vrijednosti za početnu stranicu, tražilicu i nove kartice.
- Mozilla FirefoxUključuje značajku "Resetiraj Firefox" koja čuva oznake i lozinke, ali uklanja sumnjive dodatke, teme i prilagodbe.
- Safari (macOS)Ažurirajte sustav, deinstalirajte sve neobične programe iz mape Aplikacije i unutar Safarija onemogućite ili uklonite sva proširenja koja ne prepoznajete.
- Microsoft EdgeOsim omogućavanja blokiranja skočnih prozora, možete koristiti Microsoft Defender izvan mreže za skeniranje sustava dok je računalo pokrenuto u sigurnom okruženju.
Nakon čišćenja preporučljivo je Promijenite sve važne lozinke (e-pošta, online bankarstvo, društvene mreže, pristup nadzornim pločama tvrtke itd.)posebno ako sumnjate da je adware imao pristup osjetljivim podacima ili šifriranom prometu.
Najbolje prakse za sprječavanje adwarea kod kuće i na radnom mjestu
Moguće ga je eliminirati, ali pametno je smanjite vjerojatnost zaraze primjenom jednostavnih preventivnih mjera u svakodnevnom životu, kako na osobnoj tako i na korporativnoj razini.
Prva je čista logika: Uvijek preuzimajte iz službenih i pouzdanih izvoraTrgovine aplikacija poput Google Playa ili App Storea nisu sigurne, ali dobro filtriraju. Na računalima je najbolje posjetiti službene web stranice programera i izbjegavati repozitorije pune "modificiranih" instalacijskih programa.
Drugo, ključno je Redovito ažurirajte svoj operativni sustav, preglednik i sve aplikacijeMnogi napadi adwarea i zlonamjernog oglašavanja iskorištavaju ranjivosti koje su već zakrpane, ali ako ne instalirate ažuriranja, ostajete laka meta.
Također se preporučuje Pažljivo pročitajte čarobnjake za instalaciju i uvijek odaberite napredni ili prilagođeni način radaTu se obično skrivaju okviri označeni prema zadanim postavkama za instaliranje alatnih traka, "preporučenih" tražilica ili dodatnog softvera koji vam nije potreban.
Osim toga, a Dobar antivirusni ili paket za kibernetičku sigurnost sa zaštitom u stvarnom vremenu, blokiranjem zlonamjernih oglasa i filtriranjem weba Dodaje dodatni sloj obrane. Mnoga moderna rješenja mogu zaustaviti adware, potencijalno neželjene programe i neželjena preuzimanja prije nego što uopće dođu do vašeg diska.
Posebne mjere za poslovne timove
U korporativnim okruženjima nije dovoljno da svaki zaposlenik bude oprezan: Tvrtka mora uspostaviti specifične politike i alate. kako bi se smanjio rizik koji adware predstavlja za cijelu mrežu.
Osnovni stup je imati centralizirani sigurnosni softver na svim krajnjim točkama (računala, prijenosna računala, korporativni mobilni uređaji) i održavati ga trajno ažuriranim. To uključuje antivirusna rješenja, rješenja protiv zlonamjernog softvera i, u mnogim slučajevima, EDR rješenja koja otkrivaju sumnjivo ponašanje.
Još jedan ključni dio je filtriranje web sadržaja i blokiranje poznatih zlonamjernih stranicaTo se može postići putem proxyja, vatrozida sljedeće generacije ili sigurnih DNS usluga. Na taj način mnoge domene koje distribuiraju adware nikada se ni ne učitavaju.
Paralelno s tim, bitno je primijeniti načelo najmanje privilegijeNe dajte korisnicima administratorske privilegije osim ako to nije strogo potrebno, ograničite instalaciju neovlaštenog softvera i kontrolirajte što se može pokretati na računalima.
Trening je također važan: Osposobite zaposlenike za prepoznavanje sumnjivih e-poruka, oglasa koji se čine previše dobrima da bi bili istiniti i rizičnih web-stranica Uvelike smanjuje stopu nepromišljenih klikova koji završavaju infekcijama.
Što učiniti ako vaša tvrtka pati od adware infekcije
Kada se u poslovnom okruženju otkrije adware, najvažnije je djelovati brzo i slijediti jasnu proceduru obuzdati i iskorijeniti problem bez ostavljanja ikakvih nedovršenih pitanja.
Prvi korak je lociranje pogođene opreme i, ako je potrebno, izolirati ih od korporativne mreže Kako bi se spriječilo preuzimanje dodatnih komponenti ili širenje adwarea, on se zatim uklanja pomoću specijaliziranih alata protiv zlonamjernog softvera, baš kao što biste to učinili kod kuće, ali u većem opsegu.
Nakon čišćenja, preporučljivo je Prisilna promjena lozinke na svim osjetljivim uslugama i pregledajte zapisnike aktivnosti sustava, vatrozidove i sigurnosna rješenja kako biste identificirali izvor zaraze: e-poštu, određenu web stranicu, instalirani softver itd.
Važno je iskoristiti događaj kako bi se Pojačajte mjere: primijenite zakrpe koje čekaju na izdavanje, prilagodite pravila instalacije softvera, pooštrite filtere i ponovite kampanje za podizanje svijesti među osobljem. Bez ovog koraka, problem će se vjerojatno ponoviti.
Konačno, održavajte dobar sustav redovitih sigurnosnih kopija Ovo je ključno: iako adware nije toliko destruktivan kao ransomware, mogućnost vraćanja računala u prethodno stanje štedi vrijeme i smanjuje utjecaj na poslovanje.
U svijetu u kojem se sve događa na ekranu, adware se uvukao kao jedna od onih tihih prijetnji koje mnogi podcjenjuju, ali koja kombinira stalne smetnje, gubitak performansi i jasne rizike za privatnost i sigurnost. Razumijevanjem kako funkcionira, gdje ulazi i kakve znakove ostavlja te primjenom nekoliko jednostavnih smjernica - od preuzimanja samo iz pouzdanih izvora i ažuriranja sustava do korištenja dobrih sigurnosnih rješenja i obuke korisnika - moguće je to ublažiti. Držite ovaj agresivni adware podalje i uživajte u puno čišćem i sigurnijem digitalnom iskustvui kod kuće i na poslu.
