Навіщо Mail.ru розробляє шпигунські програми?
Всім відомо, що існують програми зі скромними назвами, типу "Яндекс.Защитник" і "[email protected]". І якщо перший ще не настільки кардинальний у своїй роботі, то після встановлення другої програми (її установка як правило здійснюється без згоди і відома користувача) вам доведеться або строго використовувати тільки ті інтернет-сервіси, які вам будуть "запропоновані" даним додатком, або витратити власні ресурси на дезактивацію даного ПЗ.
Звідки йдуть корені проблеми?
Про це всі можуть дізнатися на сайті вищезгаданого Mail.Ru.
Ось, наприклад, за адресою sputnik.mail.ru/partner розміщені пропозиції для софт-хостерів, вендорів, розробників ПЗ і т.д., щоб вони за певну "частку від вигоди" сприяли поширенню настільки "зручного" елемента користувальницького інтерфейсу, як Спутник Mail.Ru.
Вже цей факт змушує замислитися, чому це адміністрація Mail.Ru з настільки великим ентузіазмом прагне винагородити всіх, хто допоможе компанії в поширенні даного продукту, якщо він настільки хороший і зручний у використанні? Хіба всі бажаючі не можуть його встановити за власним бажанням, скачавши установник з офіційного сайту компанії Mail.Ru? Для чого потрібні такі кардинальні заходи?
Відповідь на це питання дуже проста - не такий вже й хороший цей продукт. У процес установки Спутник.Mail.Ru також входить процес установки на комп'ютер програми [email protected]. Програма буде встановлена без відома і прямої згоди на це з боку користувача, "зарезервує" власний сервіс, і буде запускатися разом з операційною системою в автоматичному режимі.
Що таке програма [email protected]?
Після моїх пошуків, офіційної відповіді від представників Mail.Ru на це питання я так і не отримав. Але довгий досвід роботи в комп'ютерній сфері не міг промовчати. У чому ж полягає фактичні дії програми [email protected]?
Пояснюю. Після встановлення (або під час встановлення, залежить від версії установника) на комп'ютері здійснюється факт отримання несанкціонованого доступу до даних. Точніше, основна функціональність цієї програми полягає в пошкодженні користувацьких установок інтернет браузера. Таким чином (мова йде як мінімум про браузери IE, Chrome, Firefox, Opera): пошуком за замовчуванням буде встановлено Пошук Mail.ru (також Mail.Ru буде встановлений в якості пошуку адресного рядка, що не вдасться виправити, використовуючи інтерфейс браузера), додано 3 закладки на сервіси Mail.ru, стане неможливим перегляд розширень в браузері Firefox і видалення панелі Mail.Ru з інтерфейсу всіх браузерів.
ЧИТАЙТЕ ТАКОЖ: Браузери можуть ідентифікувати користувачів інтернету
Це далеко не повний список наслідків таких деструктивних втручань. Якщо коротко, то всі дії "комплексу програм [email protected] + Спутник.Mail.Ru "зводяться до брудної реклами сервісів компанії Mail.Ru і роблять неможливим використання альтернативних сервісів від інших компаній.
Неможливим - в буквальному сенсі цього слова: після установки [email protected], засобами цієї програми, з браузерів буде видалена панель від Яндекс (якщо така є), в браузері IE пошук Bing, без відома користувача підміняється на пошук від Mail.Ru. В останньому випадку, банально перехоплюються і підміняються всі запити на пошук в Bing на запити пошуку в Mail.Ru. До речі, цікаво як до цього в Microsoft поставляться, коли дізнаються?
Які шляхи поширення даного шпигунського софта?
Як я вже писав на початку цієї статті, в більшості випадків [email protected] і Спутник.Mail.Ru встановлюються на комп'ютер без прямого відома користувача при установці іншого ПО, розповсюджувачі якого співпрацюють з Mail.Ru.
Також цікавим є випадок, коли інша програма - браузер від нашого "всіма використовуваного" Mail.Ru з сумнівною назвою "Інтернет" намагається встановитися на комп'ютер прямо з інтернету. Тобто, установка здійснюється, без попереднього закачування на комп'ютер установника програми, і його запуску. Ось скін, коли засобами захисту безпеки ОС вдалося перервати процес такої установки.
Як можна припустити, установник був завантажений на комп'ютер в папку тимчасових файлів, в результаті активації шкідливого скрипта. Залишається лише припускати, на якому з партнерських сайтів Mail.Ru розташовувався даний скрипт, і що б сталося з комп'ютером в результаті успішної атаки.
Які наслідки?
Скажу відразу, перемогти [email protected] не так вже й просто, і неможливо за умови використання стандартних засобів управління конфігурацією Windows. Виходячи з цього, люди, які не мають достатньої компетенції в сфері ІТ і не бажають скористатися послугами професіоналів, а таких - більшість, змушена робити в інтернеті те, що говорить Mail.Ru. Так як усім відомим антивірусним програмам нема діла до [email protected]. (Чому? Довго розповідати.) Я, особисто, розцінюю це як усвідомлений і запланований наступ на свободу в інтернеті.
ЧИТАЙТЕ ТАКОЖ: Дмитро Грішин: "Настав глобальний консерватизм"
Перед нами, леді й джентльмени, - шпигунське програмне забезпечення, яке шкодить системі більше багатьох вірусів, але за створення та розповсюдження якого, компанія Mail.Ru залишається безкарною.
Оригінал: habrahabr.ru
