Потенциально нежелательная программа - Potentially unwanted program

А потенциально нежелательная программа (Щенок) или же потенциально нежелательное приложение (PUA) является программного обеспечения что пользователь может счесть нежелательным. Он используется как субъективный критерий маркировки безопасность и родительский контроль товары.

Такое программное обеспечение может использовать реализацию, которая может поставить под угрозу конфиденциальность или ослабить безопасность компьютера. Компании часто связывают желаемую загрузку программы с приложением-оболочкой и могут предложить установить нежелательное приложение, а в некоторых случаях без предоставления четкого метода отказа.

Антивирусные компании определить связанное программное обеспечение как потенциально нежелательные программы[1][2] который может включать программное обеспечение, отображающее навязчивая реклама (рекламное ПО) или отслеживает использование Интернета пользователем для продажи информации рекламодателям (шпионское ПО ), внедряет собственную рекламу в веб-страницы, которые просматривает пользователь, или использует услуги SMS премиум-класса для увеличения платы за пользователя.[3][4] Эта практика широко считается неэтичной, потому что она нарушает безопасность интересы пользователей без их осознанного согласия.

Некоторые пакеты нежелательного ПО устанавливают корневой сертификат на устройстве пользователя, что позволяет хакерам перехватывать личные данные, такие как банковские реквизиты, без предупреждения браузера. В Министерство внутренней безопасности США посоветовал удалить небезопасный корневой сертификат, поскольку они делают компьютеры уязвимыми для серьезных кибератаки.[5]

Растущее число программных проектов с открытым исходным кодом выражает обеспокоенность по поводу того, что сторонние веб-сайты упаковывают свои загрузки нежелательными пакетами без ведома или согласия проекта. Практически каждый сторонний сайт бесплатной загрузки связывает свои загрузки с потенциально нежелательным программным обеспечением.[6]

Разработчики программного обеспечения и эксперты по безопасности рекомендуют людям всегда загружать последнюю версию с официального сайта проекта или с проверенного менеджер пакетов или же магазин приложений.

Происхождение

Исторически первые крупные компании, работающие с потенциально нежелательными программами для создания доходов, появились в США в середине 2000-х годов, например Занго. Эта деятельность снизилась после того, как компании были расследованы властями и в некоторых случаях были предъявлены обвинения в инвазивных и вредоносных установках.[7]

Скачать Valley

Крупная отрасль, ориентированная на получение доходов путем навязывания потенциально нежелательных программ, выросла среди израильской индустрии программного обеспечения и часто упоминается как Скачать Valley. Эти компании несут ответственность за большую часть инструментов загрузки и установки,[8] которые размещают нежелательное дополнительное программное обеспечение в системах пользователей.[9][10][11]

Нежелательные программы

Количество нежелательных программ увеличилось в последние годы, и одно исследование в 2014 году классифицировало нежелательные программы как составляющие 24,77% от общего числа. вредоносное ПО инфекции.[12] Это вредоносное ПО включает рекламное ПО, согласно Google.[13][14]Многие программы включают нежелательные надстройки браузера, которые отслеживают, на какие веб-сайты переходит пользователь, чтобы продать эту информацию рекламодателям или добавить рекламу на веб-страницы.[1] Пять процентов посещений компьютерных браузеров веб-сайтов, принадлежащих Google, изменяются компьютерными программами, которые вставляют на страницы свою собственную рекламу.[15][16][17] Исследователи выявили 50 870 расширений Google Chrome и 34 407 программ, которые внедряют рекламу. Тридцать восемь процентов расширений и 17 процентов программ были занесены в каталог как вредоносное ПО, остальное потенциально нежелательно рекламное ПО -типа приложений. Некоторые разработчики расширений Google Chrome продали свои расширения сторонним компаниям, которые незаметно размещают нежелательные обновления, которые включают в себя ранее несуществующее рекламное ПО.[18][19][20]

Локальные прокси

Шпионское ПО программы устанавливают Прокси сервер на компьютере человека, который отслеживает весь проходящий через него веб-трафик, отслеживая интересы пользователей, чтобы создать профиль и продать его рекламодателям.

Суперфиш

Суперфиш рекламный инжектор, создающий собственный корневой сертификат в операционной системе компьютера, что позволяет инструменту внедрять рекламу в зашифрованные поисковые страницы Google и отслеживать историю поисковых запросов пользователя.

В феврале 2015 г. Министерство внутренней безопасности США посоветовал удалить Superfish и связанные с ним корневой сертификат из Lenovo компьютеры, потому что они делают компьютеры уязвимыми для серьезных кибератак, включая перехват паролей и конфиденциальных данных, передаваемых через браузеры.[5][21] Heise Security показал, что сертификат Superfish включен в комплект для загрузки с рядом приложений от компаний, включая СКАЖИТЕ СМИ и Lavasoft с Рекламный веб-компаньон.[22]

Взлом браузера

Многие компании используют угон браузера для изменения домашней страницы пользователя и страницы поиска, для принудительного перехода к определенному веб-сайту в Интернете и получения прибыли от рекламодателей.[нужна цитата ] Некоторые компании крадут файлы cookie в браузере пользователя, угон их подключения к веб-сайтам, на которые они вошли, и выполнение действий с использованием своей учетной записи без ведома или согласия пользователя (например, установка приложений Android).

Мошеннический дозвонщик

Пользователи с коммутируемый доступ в Интернет используют модемы на своем компьютере для подключения к Интернету, и они стали мишенью мошеннических приложений, которые использовали дыры в безопасности в Операционная система для набора премиальных номеров.

Много Android устройства становятся мишенью вредоносных программ, которые используют премиум SMS услуги по увеличению платы за пользователей.[23][24][25]

Сторонние веб-сайты

В 2015 году исследование Emsisoft предположил, что все поставщики бесплатных загрузок связывали свои загрузки с потенциально нежелательным программным обеспечением, и что Download.com был худшим нарушителем.[6] Лоуэлл Хеддингс выразил обеспокоенность тем, что «К сожалению, даже в Google все лучшие результаты для большинства программ с открытым исходным кодом и бесплатного программного обеспечения - это просто реклама действительно ужасных сайтов, которые объединяют вредоносные программы, рекламное ПО, и вредоносное ПО поверх установщика ".[26]

Download.com

В декабре 2011 г. Гордон Лион опубликовал свою резкую неприязнь к пути Download.com начал собирать серое ПО со своими менеджерами по установке и озабоченностью по поводу связанного программного обеспечения, в результате чего многие люди распространили пост в социальных сетях и несколько десятков сообщений в СМИ. Основная проблема заключается в путанице между контентом, предлагаемым Download.com.[27][28] и программное обеспечение, предлагаемое оригинальными авторами; Обвинения включали обман, а также нарушение авторских прав и товарных знаков.[28]

В 2014, Реестр и US-CERT предупредил, что через Download.com "посуда "," злоумышленник может загрузить и выполнить произвольный код ".[29]

Sourceforge

Много программное обеспечение с открытым исходным кодом разработчики выразили разочарование и тревогу по поводу того, что их работа упаковывается компаниями, которые получают прибыль от своей работы, используя поисковая реклама занимать первый результат на странице поиска. Все чаще на этих страницах предлагаются комплектные установщики, которые включают нежелательное программное обеспечение и сбивают с толку пользователей, представляя комплектное программное обеспечение как официальную страницу загрузки, одобренную проектом с открытым исходным кодом.

По состоянию на начало 2016 года это уже не так.[30] Право собственности на Sourceforge перешло к SourceForge Media, LLC, дочерней компании BIZX, LLC (BIZX).[31] После продажи они удалили программу DevShare, что означает, что комплектные установщики больше не доступны.

GIMP

В ноябре 2013 г. GIMP, бесплатная программа для работы с изображениями, удалила ее загрузку из SourceForge, ссылаясь на вводящие в заблуждение кнопки загрузки, которые потенциально могут сбить с толку клиентов, а также на собственный установщик Windows SourceForge, который объединяет сторонние предложения. В своем заявлении GIMP назвал SourceForge некогда «полезным и надежным местом для разработки и размещения приложений FLOSS», которое теперь сталкивается с «проблемой с рекламой, которую они разрешают на своих сайтах ...»[32] В мае 2015 года проект GIMP для Windows SourceForge был передан в собственность учетной записи «Редакция SourceForge», и загрузка рекламного ПО была возобновлена.[33] То же произошло и с разработчиками Nmap.[34][35]

В мае 2015 года SourceForge взял под свой контроль проекты, которые были перенесены на другие хостинговые сайты, и заменил загрузки проекта загрузками с рекламным ПО.[36]

Nmap

Гордон Лион потерял контроль над Nmap SourceForge page, а SourceForge перехватывает страницу проекта. Лион заявил: «Пока что они, похоже, предоставляют только официальные файлы Nmap (если вы не нажимаете на поддельные кнопки загрузки), и мы не поймали их на том, что они используют Nmap, как это было с GIMP. доверяйте им хоть немного! Sourceforge использует ту же схему, что и CNetDownload.com, когда они начали обходить канализацию ".[34][35]

Медиаплеер VLC

VideoLAN выразил беспокойство по поводу того, что пользователи, ищущие их продукт, видят поисковую рекламу с веб-сайтов, предлагающих "групповые" загрузки, которые включают нежелательные программы, в то время как VideoLAN не хватает ресурсов для судебного преследования многих компаний, злоупотребляющих их товарными знаками.[26][37][38][39][40]

Смотрите также

Рекомендации

  1. ^ а б «Критерии потенциально нежелательной программы Malwarebytes». Malwarebytes.
  2. ^ «Рейтинг лучших антивирусных решений». Арстехника. Получено 28 января 2014.
  3. ^ «Энциклопедия угроз - стандартное нежелательное ПО». Trend Micro. Получено 27 ноября 2012.
  4. ^ «Критерии ЩЕНКА». Malwarebytes. Получено 13 февраля 2015.
  5. ^ а б «Правительство США призывает клиентов Lenovo удалить программное обеспечение Superfish». Рейтер. 20 февраля 2015 г.. Получено 20 февраля, 2015.
  6. ^ а б «Остерегайтесь щенка: лучшие порталы загрузки, которых следует избегать». EMSISOFT. 11 марта 2015 г.. Получено 4 мая, 2015.
  7. ^ CDT подает жалобы на крупного распространителя рекламного ПО (в архиве) 27 января 2006 г.
  8. ^ 3. IronSource, Downloads Ltd Калькалист, Ассаф Гилад. 15 апреля 2013 г.
  9. ^ Аппельберг, Шелли (8 августа 2014 г.). «Израильские компании Download Valley предвидят трудные времена» - через Haaretz.
  10. ^ Хиршауге, Орр (15 мая 2014 г.). "Conduit расширяется вдали от" Долины загрузок "'" - через Wall Street Journal.
  11. ^ "Познакомьтесь с скромным единорогом Израиля: ironSource". 18 января 2015.
  12. ^ «62% из 50 лучших приложений Download.com объединяют панели инструментов и другие ПНП». Блог EMSISOFT. 26 февраля 2015.
  13. ^ "Расследование Google: внедрение рекламы поражает миллионы устройств". adage.com.
  14. ^ "Google Research". Google.
  15. ^ «Масштабное внедрение рекламы: оценка модификаций обманчивой рекламы» (PDF). Архивировано из оригинал (PDF) на 2015-06-05. Получено 2015-06-03.
  16. ^ «Superfish вставляет рекламу в 5% всех просмотров страниц Google». PCWorld. 2015-05-07. Получено 2016-07-04.
  17. ^ "Superfish вставляет рекламу при каждом 25 просмотре страницы Google". ИТ-директор. 2015-05-07. Получено 2016-07-04.
  18. ^ «Поставщики рекламного ПО покупают расширения Chrome, чтобы отправлять обновления, содержащие рекламу и вредоносное ПО». Ars Technica. Получено 20 января 2014.
  19. ^ «Google удаляет два расширения Chrome из-за шума из-за рекламы». Wall Street Journal. Получено 20 января 2014.
  20. ^ Брюс Шнайер (21 января 2014 г.). "Поставщики рекламного ПО покупают расширения Chrome и злоупотребляют ими".
  21. ^ "Предупреждение: рекламное ПО Lenovo" Superfish "уязвимо для спуфинга HTTPS". Группа готовности к компьютерным чрезвычайным ситуациям США. 20 февраля 2015 г.. Получено 20 февраля, 2015.
  22. ^ «Рекламное ПО: Mehr als ein Dutzend Anwendungen verbreiten Superfish-Zertifikat» [Информация об опасности: более десятка приложений, распространяющих сертификат Superfish]. Heise Security. 24 февраля 2015 г.. Получено 5 мая, 2015.
  23. ^ «Android-троян отправляет SMS-сообщения премиум-класса, впервые нацелен на пользователей из США». Журнал SC.
  24. ^ «Новая атака вредоносного ПО через Google Play». Медиацентр Panda Security.
  25. ^ Свати Ханделвал (15 февраля 2014 г.). «300000 Android-устройств заражены вредоносным ПО для отправки SMS-сообщений премиум-класса». Новости хакеров - крупнейший канал информационной безопасности.
  26. ^ а б «Да, каждый сайт загрузки бесплатного программного обеспечения обслуживает Crapware (вот доказательство)». HowToGeek.com. 21 января 2015. К сожалению, даже в Google все лучшие результаты для большинства программ с открытым исходным кодом и бесплатных программ - это просто реклама действительно ужасных сайтов, которые объединяют вредоносное ПО, рекламное ПО и вредоносные программы поверх установщика. Большинство компьютерных фанатов знают, что им не следует нажимать на объявления, но очевидно, что достаточно людей нажимают на эти объявления, чтобы они могли позволить себе платить высокую цену за клик для Google AdWords.
  27. ^ Брайан Кребс (2011-12-06). "Download.com Bundling Toolbars, Trojans?". Кребс о безопасности. Получено 2015-05-04.
  28. ^ а б Гордон Лион (2012-06-27). "Download.com поймала на добавлении вредоносного ПО в Nmap и другое ПО". Получено 2015-05-04. мы предлагаем полностью избегать CNET Download.com
  29. ^ Даррен Паули (2014-07-08). «Небезопасный инструмент поиска AVG заткнул глотку пользователям, - говорит US CERT». Реестр. Получено 2015-05-04. Подлые загрузки 'foistware' устанавливают вещи, о которых вы никогда не просили
  30. ^ "Приобретение SourceForge и планы на будущее | Блог сообщества SourceForge". sourceforge.net. Получено 2016-07-29.
  31. ^ "SourceForge и Slashdot проданы | FOSS Force". 2016-01-29. Получено 2016-07-29.
  32. ^ Шарвуд, Саймон (8 ноября 2013 г.). «GIMP сбегает с SourceForge из-за хитрых объявлений и установщика». Реестр. Получено Двадцать первое ноября, 2013.
  33. ^ «SourceForge заблокировала проекты по уходу пользователей, наживалась на вредоносной рекламе». Ars Technica. Получено 2 июн 2015.
  34. ^ а б «Sourceforge захватывает учетную запись Nmap Sourceforge». Seclists.org. 3 июня 2015 г.
  35. ^ а б Шон Галлахер (4 июня 2015 г.). "Черное" зеркало ": SourceForge захватил проект инструмента аудита Nmap". Ars Technica.
  36. ^ «SourceForge захватывает учетную запись GIMP для Windows, обертывает установщик в рекламное ПО для распространения пакетов [Обновлено]». Получено 2015-05-30.
  37. ^ «Эти компании, которые вводят наших пользователей в заблуждение». 7 июля 2011 г.
  38. ^ "Медиаплеер VLC страдает от вредоносного ПО и безразличия Google". Geek.com. 7 июля 2011 г.
  39. ^ «VideoLAN требует помощи для защиты пользователей от мошенничества VLC». 16 июля 2011 г.
  40. ^ «Рекламное ПО в новом установщике». Форумы VideoLAN.