Πώς μπορείτε να κολλήσετε mallware από μια "απλή" διαφήμηση...

20 Ιουλιου 2011
Posted in Επικαιρότητα

Ξέρετε τι θα συμβεί αν πείτε σε ένα γνωστό σας πως έχει πιάσει ιό ο υπολογιστής σας; Είναι πολύ πιθανό να σκεφτεί "Τρέχα γύρευε σε τι ιστοσελίδες μπαίνει για να κόλλησε ιό". Γιατί όλοι "ξέρουμε" πως οι ιοί και τα λοιπά malware βρίσκονται μόνο σε ιστοσελίδες με πορνό... Και ιστοσελίδες με σπασμένα προγράμματα... Και ιστοσελίδες με παράνομες ταινίες... Α, και καμιά φορά βρίσκονται σε απολύτως φυσιολογικές και νόμιμες ιστοσελίδες, με τη μορφή "αθώων" διαφημίσεων...

Στο κάτω-κάτω, οι ιοί των υπολογιστών δεν εμφανίζονται από μόνοι τους. Είναι άνθρωποι που τους προγραμματίζουν, και ανεξαρτήτως του ποιοί είναι οι λόγοι που τους δημιούργησαν, όλοι έχουν τον ίδιο σκοπό: να μολύνουν τους υπολογιστές μας. Και, σε αυτή τους την επιδίωξη, οι δημιουργοί τους γίνονται συχνά ιδιαίτερα εφευρετικοί. Δείτε ένα παράδειγμα που ανακάλυψε ο Ed Bott του ZDNet.com.

Το παραπάνω μήνυμα εμφανίστηκε σε ένα καθ' όλα αξιοπρεπές blog. Η διαφήμηση αυτή βρισκόταν στο κάτω μέρος ενός post και ήταν σχεδιασμένη για να μοιάζει με το μήνυμα ενός browser πως λείπει κάποιο plugin. Η διαφήμηση προήλθε από ένα μικρό δίκτυο διαφημήσεων, ονόματι AdBrite.

Δεν είναι δύσκολο για έναν ανυποψίαστο χρήστη να κάνει κλικ σε αυτή τη διαφήμηση, προκειμένου να εγκαταστήσει το δήθεν plugin. Αυτή του η ενέργεια τον μεταφέρει σε μία ιστοσελίδα η οποία συνεχίζει να φαίνεται νόμιμη, για την εγκατάσταση της τελευταίας έκδοσης του δημοφιλούς Codec XviD για την προβολή ενός βίντεο.

Κατεβάζοντας το XvidSetup.exe και τρέχοντάς το, ο χρήστης εκτίθεται σε μια οθόνη που επίσης φαίνεται νόμιμη. Και, όντως, το αρχείο που κατέβασε θα εγκαταστήσει την τελευταία έκδοση του XviD Codec. Όμως, μαζί με αυτή, θα εγκαταστήσει και κάποια άλλα, ανεπιθύμητα καλούδια...

Όπως φαίνεται και στη διαδικασία της εγκατάστασης, εγκαθιστά κάποια "WebEnhancements", ένα "ClickCoupon" και μια έκδοση του RealPlayer.

Αυτά τα add-ons προστίθενται αυτόματα σε οποιουσδήποτε από τους δημοφιλείς browser έχει ο χρήστης στον υπολογιστή του (Firefox, Chrome, Internet Explorer). Τι κάνουν; Κανείς δεν ξέρει...

Η εμφάνισή τους στο add-remove programs παραμένει αινιγματική για το ρόλο τους. Δεν βλέπουμε ούτε κάποιο όνομα της εταιρείας που τα έχει δημιουργήσει στο publisher, ούτε λεπτομέρειες για το ποιόν τους.

Τι μπορεί να είναι αυτά τα προγράμματα; Το σίγουρο είναι πως δεν είναι για καλό. Στην καλύτερη περίπτωση, θα εμφανίζουν τυχαίες διαφημίσεις σε pop-ups που δεν θα μπορεί να εμποδίσει ο browser, ακόμα και αφού τον έχουμε κλείσει. Στη χειρότερη, μπορεί να καταγράφουν στοιχεία που εισάγονται στον browser -αριθμούς πιστωτικών καρτών ή passwords, για παράδειγμα.

Ακόμα όμως και αν ήταν απολύτως αθώα, ακόμα κι αν η εγκατάστασή τους με κάποιο μαγικό τρόπο επιτάχυνε το ίντερνετ και οφελούσε το χρήστη, η μέθοδος με την οποία εισβάλλουν στο σύστημά μας δεν παύει να είναι εντελώς βρώμικη.

Γι' αυτό και όλοι μας οφείλουμε να είμαστε έξτρα προσεκτικοί. Κι αν μία οποιαδήποτε ιστοσελίδα μας ενημερώνει πως μας λείπει ένα codec, η σοφή αντιμετώπιση είναι να κατεβάσουμε το εν λόγω codec από την ιστοσελίδα των δημιουργών του. Αν τεμπελιάσουμε και κάνουμε κλικ στην ειδοποίηηση, δεν αποκλείεται να βρούμε σύντομα το σύστημά μας γεμάτο με προγράμματα που δεν ζητήσαμε, δεν θέλουμε και οπωσδήποτε δεν τα χρειαζόμαστε...

Πηγή: pcsteps.gr