Elämme liimautuneena matkapuhelimiimme, tietokoneisiimme ja tabletteihin, ja niin monien verkkosivustojen, latausten ja sovellusten keskellä... Mainosohjelmista on tullut yhä yleisempi ja ärsyttävämpi vierasSe ei ainoastaan täytä näyttöäsi pyytämättömillä mainoksilla, vaan se voi myös vakoilla tekemisiäsi, hidastaa laitteitasi ja avata oven muille, vakavammille hyökkäyksille, jos et hallitse sitä ajoissa.
Jos olet nähnyt viime aikoina tavallista enemmän ponnahdusikkunoita, selaimesi vaihtaa hakukoneita jatkuvasti itsestään tai kotisivusi vaikuttaa olevan vallattu, sinulla on todennäköisesti mainosohjelmaongelma. Tässä oppaassa näet, kuinka korjata se. Mitä tämäntyyppinen mainosohjelma tarkalleen ottaen on, miten se hiipii laitteillesi, mitä todellisia riskejä se aiheuttaa ja ennen kaikkea, miten se poistetaan ja estetään? sekä kotona että yrityksissä.
Mikä on mainosohjelma ja miksi se on enemmän kuin vain "pelkkää mainontaa"?
Termi mainosohjelma tulee sanoista ”mainosohjelmisto” ja viittaa… ohjelmat, jotka näyttävät mainoksia laitteellasi vastineeksi jostakin, yleensä ilmaisista ohjelmistoista tai "ilmaisista" palveluistaLievimmässä muodossaan se on ohjelma, joka rahoittaa itseään näyttämällä bannereita tai ponnahdusikkunoita käytön aikana.
Ongelma alkaa, kun mainosohjelma Se asentaa itsensä ilman nimenomaista lupaasi, häiritsee selaintasi, muuttaa järjestelmäasetuksia ja kerää henkilökohtaisia tietoja. plus hyödyntää sovellusten vaarallisia käyttöoikeuksia profiloidaksemme sinut ja näyttääksemme sinulle tarkasti kohdennettua mainontaa tai myydäksemme tietojasi kolmansille osapuolille.
Tämä ohjelmisto voi toimia aitona selaimen kaappaaja: muokkaa kotisivua, vaihtaa hakukonetta, lisää mainoksia sinne, missä niitä ei aiemmin ollut, avaa uusia välilehtiä Se pommittaa sinua mainoksilla tai ohjaa sinut sivuille, jotka ovat täynnä epäilyttäviä tarjouksia. Käytitpä sitten Chromea, Firefoxia, Edgeä, Safaria tai mobiiliselainta, mainosohjelmat voivat vaikuttaa niihin kaikkiin.
Lisäksi mainospommituksetOn olemassa aggressiivisempia variantteja kuin Ne tallentavat selaustottumuksesi, tekemäsi haut, verkko-ostosten tyypit ja jopa kirjoittamasi tekstit.Siellä se toimii päällekkäin puhtaiden vakoiluohjelmien kanssa ja siitä tulee suora uhka yksityisyydellesi ja joissakin tapauksissa pankkitiedoillesi.
Miten mainosohjelma toimii ja mitä se tekee laitteellesi
Kun mainosohjelma onnistuu asentamaan itsensä, se Se integroituu käyttöjärjestelmään tai selaimeen ja alkaa toimia taustalla.Se ei yleensä paljastu kerralla, joten on vaikeampi tunnistaa, mistä ongelmat johtuvat.
Ensimmäisessä vaiheessa haittaohjelma Analysoi laitettasi ja verkkotoimintaasi: vieraillut sivut, haut, likimääräinen sijainti, laitteen tyyppi ja joskus muita arkaluontoisempia tietoja, jos se onnistuu tunkeutumaan yhteyksiin, joiden tulisi olla salattuja.
Näiden tietojen avulla se luo melko yksityiskohtaisen käyttäjäprofiilin ja aloittaa toisen vaiheen: personoitujen mainosten massiivinen käyttöönottoNe voivat näkyä ponnahdusikkunoiden, päällekkäisten bannereiden, uusien välilehtien, sponsoroitujen linkkien muuntamien tekstien tai jopa järjestelmähälytyksiä simuloivien ilmoitusten muodossa.
On myös yleistä, että ohjaa verkkoliikennettä tietyille sivuille paisuttamaan vierailuja tai mainosten klikkauksia tai lisäämään omia mainoksiaan korvaamaan vierailemasi verkkosivuston lailliset mainokset, mikä on hyvin samanlaista kuin "välimieshyökkäys". Tämä ei ole vain ärsyttävää: haitallinen mainonta Se voi altistaa verkko-ostosten tai pankkitietojen tiedot mainosohjelmien kehittäjille.
Kaikki tämä kuluttaa resursseja: jokainen latautuva mainos, jokainen uudelleenohjaus ja jokainen taustaprosessi tarkoittavat, että Laite toimii hitaammin, kuumenee ja matkapuhelinten tapauksessa kuluttaa enemmän akkua ja dataa.tilanne, jota voit lieventää oppimalla Poista häiritsevät mainokset AndroidistaLiiketoimintaympäristöissä tämä heikkeneminen johtaa tuottavuuden menetykseen ja useampiin teknisiin ongelmiin.
Mainosohjelmien syyt ja tartuntareitit
Useimmille mainosohjelmatartunnalle on yhteistä, että Käyttäjä myöntää tietämättään jonkinlaisen "luvan" tai häntä huijataan lataus- tai selailuprosessin aikana.Nämä ovat yleisimmät reitit.
Yksi tyypillisimmistä on Ilmaisten tai jaettavaohjelmien asentaminen, jotka sisältävät mainosohjelmia, usein peräisin huijaussovelluksetAsennustoiminnon aikana vaihtoehto "lisäohjelmistojen lisääminen" näkyy pienillä kirjaimilla, esivalittuna tai piilotettuna ruutujen joukkoon, ja jos napsautat "Seuraava"-painiketta katsomatta, hyväksyt sen vahingossa.
Toinen hyvin yleinen tapa on Epäilyttävän maineen omaavat sivut: latausportaalit, piraattisuoratoistosivustot, crack-sivustot, torrentit jne.Ne hyödyntävät selaimen tai järjestelmän tietoturva-aukkoja käynnistääkseen näkymättömiä latauksia (drive-by-latauksia), jotka asentavat mainosohjelmia taustalle pelkästään sivustolla käymällä.
Mainosohjelmia on myös paljon. piilotettu selainlaajennuksiin, "taika"-työkaluriveihin tai oletettavasti hyödyllisiin lisäosiin Ne lupaavat löytää kuponkeja, muuntaa videoita tai nopeuttaa selaintasi. Jotkut jopa pääsevät virallisiin kauppoihin ennen kuin ne havaitaan.
Mobiililaitteilla, erityisesti Androidilla, mainosohjelmat hiipivät sisään molempien kautta epävirallisista kaupoista ladatut sovellukset kuten Google Playn näennäisesti laillisten sovellusten kautta, jotka jonkin ajan kuluttua alkavat käynnistää koko näytön mainoksia tai aggressiivisia ilmoituksia, kuten joissakin tapauksissa tapahtuu haitalliset sovellukset Google Playssa: salaperäiset kuvakkeet, koko näytön mainokset, vaikka et käyttäisi sovellusta, muutokset lukitusnäyttöön jne.
Selkeät oireet mainosohjelman havaitsemiseksi
Mainosohjelmat jäävät harvoin täysin huomaamatta; yleensä ne jättävät jäljen. Jos havaitset useita näistä merkeistä, On hyvin todennäköistä, että sinulla on jonkinlainen mainosohjelma tai PUP asennettuna:
- Mainosten ja ponnahdusikkunoiden tulvaPonnahdusikkunoita ilmestyy sivustoille, joilla niitä ei aiemmin näkynyt, vaikka et selaisikaan sivustoa tai selain olisi pienennetty.
- Outoja muutoksia selaimessaeri kotisivu, uusi tuntematon hakukone, itsestään avautuvat välilehdet tai tulokset, jotka vievät sinut oudoille verkkosivustoille.
- Uudet työkalurivit, laajennukset tai kuvakkeet jota et muista asentaneesi, selaimeen, työpöydälle tai sovellusvalikkoon.
- Hidastukset ja jumiutumisetSelain hidastuu, jumiutuu tai tietokone toimii paljon huonommin kuin ennen ilman, että olet vaihtanut laitteistoa.
- Sivut, jotka näyttävät huonoilta tai latautuvat virheiden keraväärin sijoitetun tekstin, päällekkäisten bannereiden tai mainoskerrosten alle katoavan sisällön kanssa.
- Korkea datankulutus tai akun kulutus matkapuhelimissa ilman selkeää selitystä tavanomaisesta käytöstäsi.
Yrityksissä näiden oireiden lisäksi voidaan havaita seuraavaa: mainosalueiden liikenteen poikkeuksellinen kasvu, käyttäjien valitukset hitaista laitteista ja toistuvia PUP-havaintoja yritysten virustorjuntaohjelmistoissa.
Mainosohjelmien todelliset riskit: paljon enemmän kuin vain haitta
Vaikka ensi silmäyksellä se saattaa vaikuttaa vain raskaalta mainonnalta, mainosohjelmat Se voi vakavasti vaarantaa yksityisyyttä ja turvallisuutta ihmisistä ja organisaatioista.
Ensinnäkin on datakysymys: monet mainosohjelmat on tarkoitettu tallentaa selaushistoriaa, hakusanoja, klikkauksia ja äärimmäisissä tapauksissa jopa näppäinpainalluksiaNäitä tietoja käytetään räätälöityjen mainosten näyttämiseen sinulle, mutta niitä myydään myös kolmansille osapuolille tai käytetään massaprofilointikampanjoissa.
Toisaalta mainosohjelmat toimivat usein ikään kuin portti vakavampiin uhkiinMonet haitallisen mainonnan kampanjat hyödyntävät mainostilaa lisätäkseen koodia, joka lataa muuntyyppisiä haittaohjelmia: pankkitroijalaisia, kiristysohjelmia, vakoiluohjelmia jne. Yksinkertainen klikkaus mainokseen, jossa lukee "olet voittanut ilmaisen puhelimen", voi johtaa katastrofiin.
Teknisellä tasolla on olemassa muunnelmia, jotka pystyvät sieppaa HTTPS-liikennettä ja toimi välittäjinäTämä on erityisen vaarallista yhdistettynä suojaamattomiin Wi-Fi-verkkoihin kohdistuviin hyökkäyksiin. Tämä tarkoittaa, että oletettavasti turvalliset toiminnot, kuten verkkopankin käyttö, voivat vaarantua.
Yritysympäristössä vaikutus ulottuu yksittäistä käyttäjää pidemmälle: tuottavuuden menetys, kaistanleveyden kyllästyminen, luottamuksellisten tietojen vuotamisen riski ja lisääntyneet tukikustannuksetLisäksi laaja tartunta voi vahingoittaa yrityksen mainetta ja johtaa oikeudellisiin velvoitteisiin, jos henkilötiedot vaarantuvat.
Mainosohjelmien ja mahdollisesti ei-toivottujen ohjelmien tyypit
Kaikki mainosohjelmat eivät ole samanlaisia. On hyödyllistä erottaa ne toisistaan. suhteellisen laillisia mainosohjelmia, aggressiivisia PUP-ohjelmia ja selvästi haitallisia variantteja ymmärtääkseen, miten kussakin tapauksessa tulee toimia.
Toisaalta on olemassa "laillisia" mainosohjelmia, sellaisia jotka Se mainitaan käyttöehdoissa ja se tulee ilmaisohjelmistojen tai kokeiluversioiden mukana.Se näyttää mainoksia ohjelman käytön aikana eikä teoriassa koske mihinkään muuhun tai kerää arkaluonteisia tietoja. Vaikka se onkin kiusallinen, se voidaan yleensä poistaa ilman suurempia vaikeuksia.
Yksi askel ylempänä ovat Mahdollisesti ei-toivotut sovellukset (PUP/APU)Niitä ei pidetä puhtaina haittaohjelmina, mutta ne ovat erittäin tunkeilevia: ne muuttavat selaimen asetuksia, asentavat itsensä uudelleen, levittävät erittäin aggressiivista mainontaa ja seuraavat intensiivisesti käyttötottumuksiasi.
On myös tietyt selaimen kaappaajat jonka päätavoitteena on muokata kotisivua, hakukonetta ja pikakuvakkeita niin, että se ohjaa sinut jatkuvasti mainosten täyttämille sivuille tai väärennetyille hakukoneille, jotka ansaitsevat rahaa jokaisella kyselyllä.
Lopuksi on olemassa mainosohjelmia, jotka on integroitu suoraan Troijalaiset, bottiverkot ja laajamittaiset mainoshuijauskampanjatNäissä tapauksissa mainontakomponentti on vain yksi osa suurempaa rikollista toimintaa, johon voi sisältyä tunnistetietojen varastamista, premium-tekstiviestien lähettämistä, haittaohjelmien hiljaista asentamista ja laitteen käyttöä klikkauspetosverkoissa.
Mainosohjelmat tietokoneilla, Maceilla ja mobiililaitteilla
Vuosien ajan uskottiin, että mainosohjelmat olivat "Windowsin juttu", mutta Nykyään se vaikuttaa käytännössä kaikkiin käyttöjärjestelmiin ja laitetyyppeihinmukaan lukien macOS, Android ja jopa iOS, jos niiden suojaukset ovat rikki.
Windows-tietokoneilla yleisin kaava on mainosohjelmat, jotka on niputettu ilmaisohjelmien asennusohjelmiin, crack-ohjelmiin, keygen-ohjelmiin tai väärennettyihin päivitysohjelmiinOn myös yleistä nähdä selaimissa epäilyttäviä työkalupalkkeja ja laajennuksia, ja oletushakukone muuttuu jatkuvasti.
Macilla, vaikka Apple integroi järjestelmiä, kuten XProtectin, ja asennuskanta on pienempi, macOS:ään kohdistuvien mainosohjelmaperheiden määrä on kasvanut merkittävästi.Ne saapuvat usein naamioituina mediasoittimiksi, näennäisoptimointiohjelmiksi tai tekaistuiksi laajennuspäivityksiksi. Käyttäjä hyväksyy pitkän sopimuksen lukematta sitä, ja mainosohjelma livahtaa pienellä präntättyjen joukkoon.
Android-mobiililaitteissa mainosohjelmia esiintyy molemmissa kolmannen osapuolen sovellukset Google Playn ulkopuolella kuten virallisessa kaupassa julkaistuissa sovelluksissa, jotka suodattimien läpäisyn jälkeen alkavat toimia virheellisesti muutaman päivän tai viikon kuluttua: salaperäiset kuvakkeet, koko näytön mainokset, vaikka et käyttäisi sovellusta, muutokset lukitusnäyttöön jne.
IPhonella ja iPadilla tilanne on erilainen: järjestelmä on suljetumpi ja mainosohjelmat pääsevät sisään helposti. kun laite on "jailbroken" asentaa luvattomia sovelluksia. On myös tapauksia aggressiivisista uudelleenohjauksista ja sivuista, jotka avaavat ketjun ponnahdusikkunoita selaimen kautta asentamatta itseään sovelluksiksi.
Mainosohjelman poistaminen askel askeleelta
Jos epäilet, että tietokone tai mobiililaite on saanut tartunnan, on parasta toimia nopeasti ja järjestelmällisesti. Ajatuksena on, että yhdistä manuaalinen puhdistus erikoistuneisiin turvavälineisiin varmistaakseen, ettei jää jälkiä.
Ensinnäkin, tee varmuuskopioi tärkeät tiedotTämä koskee sekä tietokoneita että mobiililaitteita. Jos puhdistuksen aikana ilmenee ongelmia, ainakin asiakirjasi, valokuvasi ja tärkeät asetuksesi ovat varmuuskopioituina.
Seuraava vaihe on tarkastella asennettujen ohjelmien (Windowsissa tai macOS:ssä) ja sovellusten (Androidissa tai iOS:ssä) luetteloPoista kaikki sovellukset, joita et tunnista, jotka ovat peräisin ongelmien alkamisajankohdasta tai joilla on epäilyttävä nimi. Macilla voit käyttää Järjestelmän valvontaa tunnistaaksesi prosessit, jotka kuluttavat resursseja epätavallisesti.
Seuraavaksi tarkastelemme selaimia: Poista käyttämättömät laajennukset ja kaikki ylimääräiset työkalupalkit. Ja palauta Chrome, Firefox, Edge tai Safari tehdasasetuksiin, jos muutokset ovat olleet laajoja. Monet mainosohjelmat uppoutuvat juuri niihin.
Käytä lopuksi a Luotettava virustorjuntaohjelma tai haittaohjelmien torjuntaohjelma, jossa on erityinen moottori mainosohjelmille ja mahdollisesti ei-toivotuille ohjelmille. Ja jos työskentelet Androidin kanssa, tarkista listat seuraavista: virustorjunta AndroidilleSuorita täysi tarkistus, aseta havaitut kohteet karanteeniin ja poista kaikki merkityt kohteet. Joissakin tapauksissa järjestelmän uudelleenkäynnistys on tarpeen desinfiointiprosessin loppuun saattamiseksi.
Pikaopas mainosohjelmien puhdistamiseen yleisissä selaimissa
Vaikka jokainen tapaus on ainutlaatuinen, on olemassa muutamia yleisiä toimia, jotka auttavat korjaa mainosohjelmien tärkeimmille selaimille aiheuttamat vahingot:
- Google Chrome (Windows ja Mac)Lisäasetukset-valikosta voit käyttää "Palauta ja puhdista" -vaihtoehtoa etsiäksesi haittaohjelmia ja palauttaaksesi kotisivun, hakukoneen ja uusien välilehtien alkuperäiset arvot.
- Mozilla FirefoxSe sisältää "Nollaa Firefox" -ominaisuuden, joka säilyttää kirjanmerkit ja salasanat, mutta poistaa epäilyttävät lisäosat, teemat ja mukautukset.
- Safari (macOS)Päivitä järjestelmäsi, poista kaikki epätavalliset ohjelmat Ohjelmat-kansiosta ja poista Safarista käytöstä tai poista käytöstä kaikki tuntemattomat laajennukset.
- Microsoft EdgePonnahdusikkunoiden estämisen lisäksi voit käyttää Microsoft Defenderiä offline-tilassa järjestelmän skannaamiseen tietokoneesi ollessa käynnistettynä suojatussa ympäristössä.
Puhdistuksen jälkeen on suositeltavaa Vaihda kaikki tärkeät salasanat (sähköposti, verkkopankki, sosiaalinen media, yrityksen hallintapaneelien käyttöoikeudet jne.)varsinkin jos epäilet, että mainosohjelmalla oli pääsy arkaluontoisiin tietoihin tai salattuun liikenteeseen.
Parhaat käytännöt mainosohjelmien estämiseksi kotona ja työpaikalla
Sen poistaminen on mahdollista, mutta fiksua on tehdä se minimoida tartuntariskiä yksinkertaisilla ennaltaehkäisevillä toimenpiteillä arkielämässä, niin henkilökohtaisella kuin yritystasollakin.
Ensimmäinen on puhdasta logiikkaa: Lataa aina virallisista ja luotettavista lähteistäSovelluskaupat, kuten Google Play tai App Store, eivät ole erehtymättömiä, mutta ne suodattavat hyvin. Tietokoneilla on parasta siirtyä kehittäjien virallisille verkkosivustoille ja välttää arkistoja, jotka ovat täynnä "muokattuja" asennusohjelmia.
Toiseksi, se on elintärkeää Pidä käyttöjärjestelmäsi, selaimesi ja kaikki sovelluksesi ajan tasallaMonet mainosohjelmat ja haittaohjelmahyökkäykset hyödyntävät jo korjattuja haavoittuvuuksia, mutta jos et asenna päivityksiä, olet edelleen helppo kohde.
Se on myös suositeltavaa Lue asennusvelhot huolellisesti ja valitse aina edistynyt tai mukautettu tilaSiellä piilotetaan yleensä oletusarvoisesti valitut ruudut työkalurivien, "suositeltujen" hakukoneiden tai tarpeettomien lisäohjelmistojen asentamiseksi.
Sen lisäksi, a Hyvä virustorjunta- tai kyberturvallisuuspaketti, jossa on reaaliaikainen suojaus, haitallisten mainosten esto ja verkkosuodatus Se lisää ylimääräisen puolustuskerroksen. Monet nykyaikaiset ratkaisut pystyvät pysäyttämään mainosohjelmat, PUP:t ja ei-toivotut lataukset ennen kuin ne edes ehtivät levyllesi.
Erityistoimenpiteet liiketoimintatiimeille
Yritysympäristöissä ei riitä, että jokainen työntekijä on varovainen: Yrityksen on laadittava erityisiä käytäntöjä ja työkaluja. minimoidakseen mainosohjelmien koko verkolle aiheuttaman riskin.
Peruspilari on keskitetty tietoturvaohjelmisto kaikkiin päätelaitteisiin (tietokoneet, kannettavat tietokoneet, yritysten mobiililaitteet) ja pidä se jatkuvasti ajan tasalla. Tämä sisältää virustorjunta-, haittaohjelmien torjunta- ja monissa tapauksissa EDR-ratkaisuja, jotka havaitsevat epäilyttävää toimintaa.
Toinen keskeinen osa on verkkosisällön suodatus ja tunnettujen haitallisten sivustojen estäminenTämä voidaan saavuttaa välityspalvelimien, seuraavan sukupolven palomuurien tai turvallisten DNS-palveluiden avulla. Tällä tavoin monet mainosohjelmia levittävät verkkotunnukset eivät edes lataudu.
Samanaikaisesti on tärkeää soveltaa Vähimmän etuoikeuden periaateÄlä anna käyttäjille järjestelmänvalvojan oikeuksia, ellei se ole ehdottoman välttämätöntä, rajoita luvattomien ohjelmistojen asentamista ja hallitse, mitä tietokoneilla saa suorittaa.
Myös valmennuksella on merkitystä: Kouluta työntekijöitä tunnistamaan epäilyttävät sähköpostit, liian hyvältä vaikuttavat mainokset ja riskialttiit verkkosivustot Se vähentää huomattavasti holtittomien klikkausten määrää, jotka johtavat tartuntoihin.
Mitä tehdä, jos yrityksesi kärsii mainosohjelmatartunnasta
Kun mainosohjelma havaitaan liiketoimintaympäristössä, tärkeintä on toimi nopeasti ja noudata selkeää menettelyä ongelman hillitsemiseksi ja poistamiseksi jättämättä irrallisia johtoja.
Ensimmäinen askel on paikantaa vaurioitunut laite ja tarvittaessa eristä ne yritysverkosta Jotta mainosohjelma ei latautuisi enempää komponentteja tai leviäisi, se poistetaan erikoistuneilla haittaohjelmien torjuntatyökaluilla aivan kuten kotona, mutta suuremmassa mittakaavassa.
Puhdistuksen jälkeen on suositeltavaa Pakota salasanan vaihto kaikkiin arkaluontoisiin palveluihin ja tarkista järjestelmän toimintalokit, palomuurit ja tietoturvaratkaisut tartunnan lähteen tunnistamiseksi: sähköposti, tietty verkkosivusto, asennettu ohjelmisto jne.
On tärkeää hyödyntää tapahtumaa Vahvista toimenpiteitä: asenna odottavia korjauksia, muuta ohjelmistojen asennuskäytäntöjä, tiukenna suodattimia ja toista tiedotuskampanjoita henkilökunnan keskuudessa. Ilman tätä vaihetta ongelma todennäköisesti toistuu.
Lopuksi, ylläpidä hyvä säännöllisten varmuuskopioiden järjestelmä Tämä on kriittistä: vaikka mainosohjelmat eivät ole yhtä tuhoisia kuin kiristysohjelmat, tietokoneiden palauttaminen puhtaaseen aiempaan tilaan säästää aikaa ja vähentää vaikutusta toimintaan.
Maailmassa, jossa kaikki tapahtuu ruudulla, mainosohjelmat ovat livahtaneet mukaansa yhtenä niistä hiljaisista uhkista, joita monet aliarvioivat, mutta jotka yhdistävät jatkuvia ärsytyksiä, suorituskyvyn heikkenemistä ja selkeitä riskejä yksityisyydelle ja turvallisuudelle. Ymmärtämällä, miten ne toimivat, mistä ne tulevat sisään ja mitä merkkejä ne jättävät, sekä soveltamalla muutamia yksinkertaisia ohjeita – lataamisesta vain luotettavista lähteistä ja järjestelmien pitämisestä ajan tasalla hyvien tietoturvaratkaisujen käyttöön ja käyttäjien kouluttamiseen – on mahdollista lieventää tätä. Pidä tämä aggressiivinen mainosohjelma loitolla ja nauti paljon puhtaammasta ja turvallisemmasta digitaalisesta kokemuksestasekä kotona että töissä.
