Spyware a adware v BitTorrent downloadoch

Podľa zistení bezpečnostného experta Chrisa Boyda najnovšie aj BitTorrent downloady, ktorým sa takýto druh malwaru doteraz väčšinou vyhýbal, teraz obsahujú spyware a adware, keď niekoľko spoločností šíri tento druh škodlivého kódu v BitTorrente úmyselne.

DSL.sk, 20.6.2005

Bezpečnostný expert Chris Boyd identifikoval BitTorrent downloady obsahujúce známe adware programy spoločností 180 Solutions a Direct Revenue podľa jeho zistení zverejnených na www.vitalsecurity.org.

Decentralizované P2P siete ako napríklad Kazaa obsahujú značné množstvo spywaru a adwaru, keďže tieto siete sa v podstate anonymne dajú infiltrovať ľubovoľným obsahom. BitTorrent na rozdiel od nich je sieť centralizovaná vďaka potrebe trackerov, takže distribútora konkrétneho obsahu cez BitTorrent je oveľa ľahšie identifikovať. V máji Bram Cohen, autor BitTorrentu, vydal testovaciu verziu BitTorrent klienta nevyžadujúceho tracker.

Chris Boyd objavil epizódu zo seriálu Family Guy vysielaného Fox TV distribuovanú BitTorrentom, ktorá obsahovala adware Aurora od Direct Revenue. Po zverejnení tejto informácie na stránke www.vitalsecurity.org, ktorú Boyd prevádzkuje reagovala spoločnosť Direct Revenue a identifikovala distribútora, ktorý takouto formou tento adware šíril - spoločnosť MarketingMetrixGroup (MMG). Neskôr Boyd identifikoval tiež ďaľší adware distribuovaný MMG - adware 180 Solutions. Pri inštalácii Aurory bol užívateľ čiastočne informovaný, pri inštalovaní 180 Solutions podľa Boyda užívateľ informovaný nebol.

Zatiaľ nie je známe, či MMG má práva na šírenie Family Guy na Internete, je to ale veľmi nepravdepodobné vzhľadom na aktuálnu situáciu v audio-vizuálnom priemysle. Spoločnosti ako MMG distribujúce adware software zarábajú na províziách od autorov tohto softwaru, ktorí predávajú reklamu zobrazovanú týmto softwarom. Táto reklama je niekoľkokrát lacnejšia ako reklama zobrazovaná na webových stránkach. Medzi nákupcov takéhoto druhu reklamy patrí aj niekoľko významných spoločností.

BitTorrent downloady, ktoré Chris Boyd identifikoval boli vo forme samorozbaľovacieho archívu. Po spustení sa s rozdielnou mierou informovania užívateľa spustil inštalačný súbor adwaru. Užívatelia, ktorí sa chcú takejto forme malwaru vyhnúť, by nemali sťahovať súbory s audio a video obsahom v spustiteľnej forme.



Najnovšie články:



Diskusia:

Pridať komentár