Небезпечне додаток Fireball, зламувати браузери, може привести до глобальної катастрофи

1. Чим небезпечний Fireball?
2. Як переконатися, що мій комп'ютер не заражений?
3. Щити проти вогняних куль

Наша взаимовыгодная связь https://banwar.org/

Реклама може не тільки дратувати, а й завдавати шкоди. Компанії, що заробляють на продажу реклами, в намаганнях підсунути її вам періодично заходять занадто далеко. Нещодавно виявилося , Що одна така компанія - велике агентство з цифрового маркетингу - встановила рекламну програму на 250 мільйонів комп'ютерів під управлінням Windows і macOS по всьому світу.

Гірше того, ця програма здатна з начебто невинною рекламної утиліти перетворюватися в повноцінного зловреда, який може перенаправляти користувачів на шкідливі сайти і встановлювати інших зловредів на їх комп'ютери. І ніхто цього навіть не помічав - до сих пір.

Рекламна програма (adware) - це такі додатки, які або показують вам рекламу, або збирають про вас дані, щоб створити ваш профіль і продати його рекламним агентствам, які, в свою чергу, будуть робити що? Показувати вам рекламу! Найчастіше рекламні додатки проникають на комп'ютери як доважок до якоїсь іншої програми. Творці рекламної програми готові заплатити за те, щоб їх творіння поширювали разом з чимось корисним, і деякі розробники безкоштовного ПО на це погоджуються, поставляючи рекламну програму в комплекті зі своїми власними продуктами - треба ж їх якось монетизувати.

Однак те, як це робиться, може виглядати дуже по-різному. У той час як зазвичай вас сповіщають про додаткове ПО, яке встановлюється разом зі викачуваним додатком, рекламна програма Fireball, якій, власне, і присвячений сьогоднішній пост, не запитує дозволу користувача на установку і не дає можливості її скасувати - вона просто приховано встановлюється. До речі, ось ще що: рекламна програма, що входить в один комплект з іншими продуктами, не обов'язково встановлюється в той же самий час, що і ці самі продукти. Вона може встановитися і пізніше - коли ви втратите пильність і не будете думати про те, що від поставленої програми можна очікувати якихось неприємностей.

Після установки Fireball зламує браузер - по суті, модифікує його так, що він починає працювати на творця Fireball. Наприклад, він змінює домашню сторінку і пошукову службу за умовчанням, а також не дозволяє повернути їх назад, як було. Підроблені пошукові служби, які Fireball встановлює за замовчуванням, містять відстежують пікселі, які збирають дані про користувачів для маркетингових цілей. Також Fireball може виконувати будь-який код на зараженому комп'ютері і завантажувати розширення для браузера і навіть інші програми.

Цікаво, що незважаючи на свій шкідливий характер, Fireball підписана легітимним цифровим сертифікатом, і це збиває багато захисні рішення з пантелику - їм здається, що ця програма абсолютно нешкідлива. Вона також використовує й інші методи обходу систем виявлення, в результаті чого захисним рішенням стає складніше виявити Fireball і відзначити його як шкідливу програму. Саме тому ніхто й не помічав поширення цієї епідемії протягом деякого часу - адже Fireball здавався легітимним додатком.

Чим небезпечний Fireball?

Додаткова реклама разом зі стеженням можуть здаватися настирливими, але не небезпечними. А ось те, що Fireball може завантажувати та встановлювати розширення для браузера і виконувати будь-який код на зараженому пристрої, перетворюють це рекламний додаток в відмінний бекдор. Використовувати його можна самими різними способами - в основному для установки нехороших програм на ваш комп'ютер і перехоплення важливої ​​інформації або для зараження вашого пристрою різними видами зловредів.

За даними дослідників, які виявили Fireball, ця рекламна програма вже заразила більше 250 мільйонів пристроїв по всьому світу і зустрічається в кожної п'ятої корпоративної мережі. Fireball може стати всесвітньою катастрофою, якщо (або, скоріше, як тільки) його творці вирішать використовувати своє творіння для шпигунства.

Як переконатися, що мій комп'ютер не заражений?

Незважаючи на те, що Fireball відмінно ховається від деяких захисних рішень, цю програму досить легко помітити. Відкрийте ваш браузер і подивіться на домашню сторінку - ви чи її встановлювали? А як щодо пошукової служби за умовчанням? Чи можете ви змінити налаштування, щоб встановити іншу домашню сторінку і пошукову службу за умовчанням? Якщо ви відповіли «ні» хоча б на одне з цих питань, то, ймовірно, ваш комп'ютер заражений рекламної програмою - може, це Fireball, а може, щось ще.

Якщо настройки міняються без проблем, і ви впевнені, що вашу домашню сторінку і пошукову службу за умовчанням ніхто не чіпав, то, швидше за все, Fireball на вашому комп'ютері немає. Однак чому б чому б не підстрахуватися і не запустити перевірку на віруси - це завжди краще робити раніше, а не пізніше.

Щити проти вогняних куль

Якщо ви граєте в ігри жанру RPG, то напевно знаєте, що кращий захист від файерболов (англ. Fireball - вогненна куля) - це хороший магічний щит. Ну а в даному випадку найкращим магічним щитом буде надійний антивірус.

Наприклад, щоб захистити ваш комп'ютер від будь-яких рекламних програм, ви можете змінити налаштування в Kaspersky Internet Security і заборонити встановлювати так звані потенційно небажане програмне забезпечення. Після цього захисне рішення буде виявляти і блокувати будь-які спроби встановити рекламну програму, захищаючи ваш комп'ютер від Fireball і йому подібних. Про те, як виставити такі настройки, читайте тут .