Adware

Az adware olyan szoftver, amely automatikusan hirdetéseket jelenít meg az eszközén, hogy bevételt termeljen a fejlesztője számára. A kifejezés az “advertising” (reklám) és a “software” (szoftver) szavak összetételéből származik. A skála a legitim, beleegyezésen alapuló, reklámokból finanszírozott alkalmazásoktól az agresszív, rosszindulatú programokig terjed, amelyek engedély nélkül települnek, rontják a teljesítményt és veszélyeztetik az adatvédelmet.

Mi az adware? – Definíció és magyarázat

Az adware — a reklámokból finanszírozott szoftver rövidítése — minden olyan program, amely hirdetéseket jelenít meg a felhasználónak, jellemzően webböngészőben, asztali felugró ablakokban vagy más alkalmazásokon belül. A meghatározó jellegzetessége a szándék: az adware azért létezik, hogy hirdetéseket helyezzen Ön elé, és ezzel pénzt keressen a fejlesztője számára.

Az amerikai Cybersecurity and Infrastructure Security Agency (CISA) a nem kívánt szoftverek tágabb kategóriája alá sorolja az adware-t, amely képes “nem kívánt hirdetéseket megjeleníteni” és “nyomon követni a böngészési tevékenységet”. A biztonsági cégek két fő kategóriát különböztetnek meg:

1. Legitim adware — egyértelmű tájékoztatás és felhasználói beleegyezés mellett települ, gyakran az ingyenes szoftverek áraként.
2. Rosszindulatú adware / potenciálisan nem kívánt programok (PUP) — érdemi beleegyezés nélkül települ, gyakran csomagolva érkezik, és gyakran nyomkövetéssel vagy adatgyűjtéssel párosul.

Néhány adware ennél is tovább megy. Átirányítja a böngészőt, megváltoztatja az alapértelmezett keresőmotort, hirdetéseket injektál a legitim weboldalakba, és gyűjti a böngészési előzményeket, hogy profilt építsen a célzott hirdetésekhez. Ezen a ponton már egyértelműen átlép abba a kategóriába, amelyet a legtöbb biztonsági szakember malware-nek nevez.

Indítsd el affiliate programodat még ma

Állítsd be a fejlett nyomkövetést percek alatt. Bankkártya nem szükséges.

Demó kérése 30 napos ingyenes próba indítása

Hogyan működik az adware?

Az adware egyszerű gazdasági modellre épül: minél több eszközre telepíti magát, hirdetéseket jelenít meg, és minden egyes megjelenítésért vagy kattintásért bevételt gyűjt. Ennek a modellnek a megértése kulcsfontosságú ahhoz, hogy megértsük, miért marad fenn az adware évtizedeknyi felderítőeszköz ellenére.

Bevételi modellek: PPC, PPV és PPI

Az adware-fejlesztők és az őket terjesztő szállítók három csatornán keresztül termelnek bevételt:

A nagyobb, megbízható hirdetési hálózatok csalásszűrést alkalmaznak, amely az adware-forgalom nagy részét kiszűri. Emiatt az adware-üzemeltetők gyakran kisebb, kevésbé ismert, lazább szabályzatú hirdetési platformokat használnak — ezért az adware által megjelenített hirdetések gyakran alacsony minőségű vagy megtévesztő tartalmakat hordoznak: hamis riasztásokat, fogyasztószereket, gyors meggazdagodást ígérő átveréseket és felnőtt tartalmakat.

Adatgyűjtés és nyomkövetés

A hirdetések megjelenítésén túl sok adware-program adatokat is gyűjt Önről. Nyomon követik:

• Böngészési előzmények és keresési lekérdezések
• Eszközinformációk és operációs rendszer adatai
• Földrajzi hely (az IP-címből származtatva)
• Kattintási mintázatok és az oldalakon töltött idő

Ezeknek az adatoknak két célja van. Egyrészt lehetővé teszik a célzott hirdetést — olyan hirdetések megjelenítését, amelyekre nagyobb valószínűséggel kattint, ami növeli a fejlesztő PPC- és PPV-bevételét. Másrészt magukat az adatokat is el lehet adni harmadik fél közvetítőknek, ami másodlagos bevételi forrást teremt. Bizonyos esetekben az összegyűjtött információk adathalász-kampányokhoz vagy személyazonosság-csaláshoz járulnak hozzá.

Az adware típusai

Az adware nem egységes jelenség. A biztonsági kutatók és a vírusirtó-szállítók viselkedés, beleegyezés és kockázati szint alapján csoportosítják.

Legitim adware

Néhány adware-program a felhasználó teljes tudatosságával és beleegyezésével települ. A fejlesztők ingyen kínálják a szoftvert, és az alkalmazáson belüli hirdetésekkel ellensúlyozzák a költségeket. Példák:

• Ingyenes mobilalkalmazások bannerekkel
• Hirdetésekkel támogatott streaming-szolgáltatások (például a Spotify ingyenes szintje)
• Termelékenységi eszközök, amelyek nem tolakodó hirdetési panelt jelenítenek meg

A legitim adware a szolgáltatási feltételekben nyilvánosságra hozza a hirdetési modelljét. Nem rejti el a jelenlétét, nem változtatja meg engedély nélkül a böngészőbeállításokat, és fizetős, hirdetésmentes opciót vagy egyértelmű lemondási lehetőséget kínál. Legális, és sok felhasználó számára korrekt csere.

Potenciálisan nem kívánt programok (PUP)

A PUP-ok szürke zónát képviselnek. Lehet, hogy valahol szerepelnek a telepítőben — de a tájékoztatás el van rejtve, alapértelmezés szerint előre be van jelölve, vagy zavaros nyelvezetben íródott. A felhasználók gyakran anélkül telepítenek PUP-okat, hogy tudnának róla.

A PUP-ok gyakori viselkedésformái:

• A böngésző kezdőlapjának és az alapértelmezett keresőmotornak a megváltoztatása
• Hirdetések bejuttatása olyan weboldalakra, ahol korábban nem jelentek meg
• Böngészőeszköztárak vagy -bővítmények telepítése
• Böngészési adatok gyűjtése kifejezett beleegyezés nélkül

A PUP-ok nem mindig kifejezetten rosszindulatúak, de rontják a teljesítményt, zsúfolttá teszik a böngészési élményt, és csökkentik a felhasználó kontrollját. A legtöbb vírusirtó szoftver ma már megjelöli a PUP-okat a vizsgálatok során, és felajánlja az eltávolításukat.

Rosszindulatú adware

A spektrum túlsó végén a rosszindulatú adware minden beleegyezés nélkül települ, elrejtőzik a felhasználó elől, és aktívan károsítja az eszközt. Képes lehet:

• Bezárhatatlan felugró ablakok sorozatának megnyitására
• A legitim keresési lekérdezések átirányítására affiliate- vagy adathalász-oldalakra
• További rosszindulatú szoftverek letöltésére és telepítésére
• Böngészőbiztonsági rések kihasználására a mélyebb rendszer-hozzáférés érdekében
• Bejelentkezési adatok, pénzügyi adatok vagy személyes fájlok ellopására

A rosszindulatú adware a legtöbb jogrendszerben egyértelműen illegális, és az összes jelentős biztonsági szállító malware-ként kezeli.

Iratkozz fel hírlevelünkre

Értesülj elsőként az új funkciókról és termékfrissítésekről.

E-mail cím

Feliratkozás

Hogyan kerülhet adware a gépére?

Az adware több fertőzési útvonalon jut el az eszközökre, amelyek többsége a mindennapi felhasználói szokásokat használja ki.

Csomagolt szoftverletöltések

A leggyakoribb terjesztési mód a csomagolás. Az adware egy legitim ingyenes program telepítőjébe van csomagolva — gyakran olyan freeware-be vagy shareware-be, amelyet harmadik felek oldalairól töltenek le. Az adware-összetevő előre ki van jelölve a telepítővarázslóban, néha az “Egyéni” vagy “Speciális” telepítési opciók mögé rejtve, amelyeket a felhasználók átugranak.

Ha végigkattint a szokásos telepítésen, a csomagolt adware a kívánt program mellett települ — és lehet, hogy soha nem is tudja meg, hogy ez megtörtént.

Kihasznált biztonsági rések

Néhány adware-program nem várja meg, hogy bármit letöltsön. Ismert biztonsági réseket használ ki a böngészőben, az operációs rendszerben vagy a böngészőbővítményekben, hogy erőszakkal telepítse magát. Elég egy feltört vagy rosszindulatú weboldal meglátogatása. Ez a módszer — amelyet gyakran drive-by letöltésnek neveznek — különösen jól működik a nem frissített rendszereken.

Hamis frissítések és malvertising

A támadók hamis frissítési felkéréseken keresztül is terjesztenek adware-t. Előfordulhat, hogy egy felugró ablak azt állítja, hogy a böngészőjét, a Flash Playert (ma már elavult, de még mindig utánozzák) vagy egy médiakodeket frissíteni kell. A felkérésre kattintva valójában adware települ.

A malvertising — rosszindulatú kód becsempészése a legitim hirdetési hálózatokba — szintén fertőzési útvonal. Egy tiszta weboldal is megjeleníthet egy fertőzött hirdetést, amely egy adware-telepítőre irányít át — mindezt az oldal tulajdonosának tudta nélkül.

Hogyan állapíthatja meg, hogy adware-fertőzött?

Az adware nem mindig mutatkozik be. Néhány változata szinte észrevétlen. Néhány jel azonban megbízhatóan utal fertőzésre.

Gyakori jelek Windows és Mac rendszeren

• Váratlan felugró hirdetések az asztalon vagy a böngészőben, beleértve azokat az oldalakat is, amelyek általában nem jelenítenek meg hirdetéseket
• Böngésző-átirányítások — URL-t vagy keresési lekérdezést gépel be, és egy ismeretlen oldalon köt ki
• Megváltozott kezdőlap vagy alapértelmezett keresőmotor, amelyet Ön nem állított be
• Új eszköztárak, bővítmények vagy beépülők az Ön közreműködése nélkül a böngészőben
• Lomha teljesítmény — az eszköz lassan működik, a böngésző lefagy, vagy a ventilátor folyamatosan pörög
• Ismeretlen programok a telepített alkalmazások vagy a tálca listájában
• Hibásan megjelenő weboldalak — a tartalomra ráúszó hirdetések, eltört elrendezések vagy a szövegbe beszúrt plusz linkek

Egy-két ilyen tünet adware-re utalhat; több tünet együttese esetén ez nagyon valószínű. A Windows-felhasználók általában több adware-változattal találkoznak, egyszerűen a platform nagyobb piaci részesedése miatt, de a Mac-es adware az utóbbi években meredeken nőtt — különösen a böngészőeltérítők és a csomagolt PUP-ok.

A mobilos adware-fertőzés jelei

A mobileszközök — különösen az Android-telefonok — egyre gyakoribb célpontok. A jelek a következők:

• Az alkalmazásokon kívül megjelenő teljes képernyős hirdetések
• Az Ön által nem telepített alkalmazások az alkalmazásfiókban
• Gyors akkumulátorlemerülés és hirtelen adatforgalom-növekedés
• A böngésző hirdetésdús oldalakra irányítása
• Engedély nélküli prémium SMS-előfizetések (az adware-bevételezés egyik formája, az úgynevezett toll fraud)

Az iOS-es adware ritkább az Apple alkalmazás-felülvizsgálati folyamata miatt, de megjelenhet oldaltöltött alkalmazásokon, konfigurációs profilokon és feltört vállalati tanúsítványokon keresztül.

Az adware vírus? Legális-e az adware?

Adware vs. malware vs. kémprogram

Ezek a kifejezések átfedik egymást, de nem felcserélhetők:

Az adware nem vírus — nem replikálja önmagát, és nem károsítja a fájlokat. De ha beleegyezés nélkül települ, nyomon követi a viselkedést és átirányítja a forgalmat, akkor malware-nek minősül. Ha böngészési előzményeket és személyes adatokat gyűjt, akkor átfedésbe kerül a kémprogrammal. A biztonsági cégek az agresszív adware-t gyakran mindhárom címkével illetik.

Az adware jogi megítélése

Az adware jogszerűsége a beleegyezéstől és a jogrendszertől függ. A fő szempontok:

• Tájékoztatás — tudta-e a felhasználó, hogy adware települ?
• Beleegyezés — érdemi beleegyezést adott-e a felhasználó?
• Viselkedés — hamis képet fest-e az adware magáról, akadályozza-e az eltávolítást, vagy lop-e adatokat?

A legitim adware egyértelmű tájékoztatással és előzetes beleegyezéssel legális. A rosszindulatú adware, amely elrejti a jelenlétét és engedély nélkül gyűjt adatokat, illegális olyan jogszabályok alapján, mint az amerikai Computer Fraud and Abuse Act (CFAA) és az egyes államok fogyasztóvédelmi törvényei.

Az adware eltávolítása

Az adware eltávolítása módszeres megközelítést igényel. Ha csak egyetlen lépésre hagyatkozik, gyakran visszamaradt darabok újratelepítik magukat.

Eltávolítás Windows rendszeren

1. Futtasson teljes vírusellenőrzést. Használjon megbízható eszközt, például Malwarebytes, Bitdefender vagy Kaspersky programot. A legtöbb esetben az ingyenes verziók is elegendőek a felderítéshez és az eltávolításhoz.
2. Ellenőrizze a telepített programokat. Lépjen a Beállítások > Alkalmazások > Telepített alkalmazások menüpontba, és rendezzen dátum szerint. Távolítson el mindent, ami ismeretlen, vagy amit az Ön tudta nélkül adtak hozzá.
3. Állítsa vissza a böngészőt. A Chrome-ban lépjen a Beállítások > Beállítások visszaállítása menüpontba. Az Edge-ben lépjen a Beállítások > Beállítások visszaállítása menüpontba. A Firefoxban lépjen a Súgó > Hibaelhárítási információ > Firefox frissítése menüpontba. Ez eltávolítja a bővítményeket, visszaállítja a kezdőlapot, és törli a gyorsítótárazott átirányításokat.
4. Távolítsa el az ismeretlen böngészőbővítményeket. A visszaállítás előtt ellenőrizze minden böngésző bővítmény-/kiegészítőkezelőjét, és töröljön mindent, amit nem ismer fel.
5. Tisztítsa meg a hosts fájlt. Egyes adware-ek módosítják a C:\Windows\System32\drivers\etc\hosts fájlt a forgalom átirányításához. Nyissa meg rendszergazdaként a Jegyzettömbben, és távolítson el minden gyanús bejegyzést az alapértelmezett localhost sorok alól.
6. Futtasson egy második vizsgálatot egy másik eszközzel. Az egyik vírusirtó motor észreveheti azt, amit a másik kihagyott.

Eltávolítás Mac rendszeren

1. Ellenőrizze az alkalmazásokat és a bejelentkezési elemeket. Lépjen a Finder > Alkalmazások menüpontba, és keressen ismeretlen alkalmazásokat. Ezután lépjen a Rendszerbeállítások > Általános > Bejelentkezési elemek menüpontba, és távolítsa el a gyanús bejegyzéseket.
2. Ellenőrizze a böngészőprofilokat és -bővítményeket. A Safari, a Chrome és a Firefox is lehetővé teszi olyan konfigurációs profilok használatát, amelyeket az adware kihasználhat — különösen a Safariban (Rendszerbeállítások > Általános > Eszközkezelés).
3. Futtasson Mac-specifikus malware-keresőt. A Malwarebytes for Mac és az Intego is hatékonyan felismeri a Mac-es adware-t.
4. Állítsa vissza a böngészőket. Kövesse ugyanazokat a visszaállítási lépéseket, mint Windows esetén, minden telepített böngészőnél.

Eltávolítás mobileszközökről

• Android: Indítsa újra csökkentett módban (tartsa lenyomva a bekapcsológombot, majd tartsa lenyomva a “Kikapcsolás” lehetőséget), majd távolítsa el a gyanús alkalmazásokat a Beállítások > Alkalmazások menüből. Futtasson vizsgálatot egy mobilos biztonsági alkalmazással, például Malwarebytes vagy Bitdefender programmal.
• iOS: Törölje a gyanús alkalmazásokat, ellenőrizze a Beállítások > Safari > Előzmények és webhelyadatok törlése menüpontot, és távolítson el minden ismeretlen konfigurációs profilt a Beállítások > Általános > VPN és eszközkezelés alatt.

Ha az adware az eltávolítási kísérletek ellenére is megmarad, a gyári visszaállítás — majd az adatok szelektív visszaállítása egy tiszta biztonsági másolatból — a legmegbízhatóbb megoldás.

Hogyan védheti meg magát az adware-től?

A megelőzés hatékonyabb, mint az eltávolítás. Az alábbi gyakorlatok szinte nullára csökkentik a kockázatot.

Csak hivatalos forrásokból töltsön le

Maradjon a Microsoft Store-nál, a Mac App Store-nál, a Google Playnél vagy a fejlesztő hivatalos weboldalánál. A harmadik felek letöltési portáljai a csomagolt adware egyetlen legnagyobb fertőzési útvonalát jelentik. Ha mindenképpen harmadik fél oldaláról kell letöltenie, válassza az “Egyéni” vagy “Speciális” telepítést, és kézzel törölje a jelölést minden opcionális ajánlatnál.

Olvassa el a telepítő képernyőit

A legtöbb csomagolt adware arra épít, hogy a felhasználók olvasás nélkül kattintanak a “Tovább” gombra. Lassítson. Keresse az előre bejelölt négyzeteket, amelyek “további szoftvereket”, “ajánlott ajánlatokat” vagy “bővített keresést” kínálnak. Mindegyiket utasítsa el.

Tartsa naprakészen a szoftvereket

Az operációs rendszer frissítései és a böngészőjavítások bezárják azokat a biztonsági réseket, amelyeket a drive-by letöltések kihasználnak. Kapcsolja be az automatikus frissítéseket Windows, macOS, Chrome és Firefox esetén.

Használjon hirdetésblokkolót

A böngészőalapú hirdetésblokkoló, mint például az uBlock Origin, sok malvertising-kampányt megállít, mielőtt átirányíthatná Önt. Emellett csökkenti a rendszerfigyelmeztetéseket utánzó megtévesztő hirdetéseknek való kitettséget.

Telepítsen megbízható vírusirtót

A modern vírusirtó eszközök nemcsak vírusokat, hanem PUP-okat és adware-t is felismernek. A Windows Defender (a Windows 10 és 11 beépített része) tartalmaz PUP-felderítést, bár bizonyos konfigurációkban manuálisan kell bekapcsolni. A Malwarebytes, Bitdefender és Kaspersky harmadik felek által kínált eszközei agresszívebb alapértelmezett felderítést nyújtanak.

Az adware és az affiliate marketing

Az adware állandó fenyegetést jelent az affiliate marketing ökoszisztémájára nézve, mert képes ellopni a jutalékokat és meghamisítani az attribúciós adatokat.

Hogyan téríti el az adware az affiliate linkeket

Három gyakori módszer létezik:

1. Cookie-tömés (cookie stuffing). Az adware affiliate-nyomkövető cookie-t helyez el a felhasználó böngészőjében anélkül, hogy a felhasználó valóban rákattintott volna egy affiliate linkre. Amikor a felhasználó később meglátogatja a hirdető oldalát és vásárol, a jutalékot az adware-üzemeltető — nem a legitim kiadó — kapja.

2. Linkcsere. Az adware észleli, amikor egy felhasználó kereskedői oldalt látogat meg, és átirányítja az URL-t úgy, hogy az tartalmazza az adware-üzemeltető affiliate-azonosítóját. Az eredeti forrás elveszíti az értékesítés jóváírását.

3. Keresési injektálás. Az adware módosítja a keresési eredményeket, hogy a forgalmat affiliate linkeken keresztül vezesse. Az a felhasználó, aki közvetlenül a címsorba gépeli egy kereskedő nevét, akkor is egy, az adware-üzemeltető nyomkövető kódjával ellátott oldalon köthet ki.

Hatás szerepkörönként

Az affiliate programok védelme az adware ellen

• Figyelje a rendellenes konverziós mintázatokat. Ha egyetlen affiliate szokatlanul magas konverziós arányt produkál direkt típusú forgalmon vagy márkanéves kulcsszavakon, az figyelmeztető jel.
• Vizsgálja meg a forrás-URL-eket. Ellenőrizze, hogy a hivatkozott forgalom legitim tartalmi oldalakról érkezik-e, vagy gyanús átirányítási láncokból.
• Rövidítse a cookie-ablakokat a márkanéves forgalom esetén. Ez korlátozza azt az időablakot, amely alatt a cookie-val megtömött böngésző konverziót tud generálni.
• Érvényesítse a kiadókra vonatkozó szolgáltatási feltételeket, amelyek kifejezetten tiltják az adware-t, a cookie-tömést és az erőszakos átirányításokat, és bontson szerződést azokkal az affiliate-ekkel, akik megsértik.
• Használjon kattintás-konverzió időelemzést. A cookie-tömés gyakran órákkal vagy napokkal a természetes kattintás után hoz konverziót, amelyek általában perceken belül konvertálnak.

Az adware által vezérelt affiliate-csalás a rosszindulatú tevékenység egyik formája, amely az ökoszisztéma minden szereplőjét károsítja, kivéve a csalót. A legitim affiliate marketingnek — ahol a kiadók őszinte termékajánlásokkal keresnek jutalékot — semmi köze az adware-gyakorlatokhoz. A különbségtétel fontos: az adware-üzemeltetők nem affiliate-ek; csalók, akik az affiliate-infrastruktúrát használják ki.