U zadnje vrijeme provodimo puno istraživanja o zlonamjernom softveru i zlonamjernom softveru, a jedna od najopasnijih stvari koje smo otkrili bilo je da Google poslužuje rezultate pretraživanja za softver otvorenog koda ... s vrhunskim oglasima povezanim s crapwareom. Sada se čini da su završili ovo pravilo i ukazuju na pravi preuzimanje na vrhu.
Na temelju posta na Googleovom blogu za mrežnu sigurnost, napravili su neke nove izmjene u Google pretraživanju, oglasu, pa čak i Chromeu, kako bi se mnogo teže prenijeli neželjen softver na vaše računalo.
Na primjer, snimili smo ovaj snimak prošlog mjeseca kada smo vam rekli da su sve web-lokacije za preuzimanje besplatne distribucije crapwarea, a Google je posluživao oglase za lažne verzije VLC-a zamotanih u sve što ste tražili za "vlc download" ili slično.
Ne razumijemo kako je ova glupost pravna. Ali sada kada pretražujete "VLC download" ili bilo koji broj drugih softverskih paketa, Google će prikazati Onebox rezultat na vrhu zaslona koji vas izravno usmjerava na stvarni instalater. Ovo je ogromno poboljšanje, a mi smo doista zahvalni. Također biste trebali primijetiti da su oglasi za lažne crapware u potpunosti otišli s ovih stranica (pitali smo na Twitteru i čini se da se to još uvijek razvija ljudima).
Najpopularnija preuzimanja trebaju izgledati ovako u Googleu Nasuprot tome, u potrazi za "vlc download" na Yahoo ... svaka pojedina stvar koju vidite na zaslonu je oglas za crapware, od kojih su neki prilično zlonamjerni. Zapravo, možete se pomicati jer postoje još više oglasa za reprodukciju kada se pomaknete prema dolje i morate se pomicati pri dnu da biste pronašli pravi mjesto preuzimanja. Da biste sve oglase prikazali u jednom snimku zaslona, morate koristiti tabletno računalo u portretnom načinu rada. To je tužno.
Zašto, zašto, tko to koristi? Yahoo pretraživanje je apsolutno strašno. Grozno. Netko, molim Vas, kažite Mariscu Mayeru da se zaustavi.
Preko Binga imali su mnogo oglasa za reprodukciju, ali barem su jasno označeni kao oglasi s različitom pozadinom u boji i prikazuju Onebox s pravim preuzimanjem.
Bing ne može odlučiti između dobra i zla pa su podijelili stranicu na pola. Želimo da i Bing zaustavi ove strašne oglase, ali barem na pola puta rade pravu stvar.
Prema Googleovom postu na blogu neće dopustiti oglase koji ne zadovoljavaju nepoželjno softversko pravilo, što uključuje mnoge smjernice, uključujući i takve jezike, što nas čini sretnima:
Utvrdili smo da većina neželjenog softvera prikazuje jednu ili više istih osnovnih obilježja:
- To je varljiva, obećavajući vrijednost prijedlog da se ne susreće.
- Pokušava izigrati korisnike da ih instaliraju ili da se preskače na instalaciju drugog programa.
- Ne govori korisniku o svim njegovim glavnim i značajnim funkcijama.
- To utječe na korisnički sustav na neočekivane načine.
- Teško je ukloniti.
- Prikuplja ili prenosi privatne podatke bez znanja korisnika.
- Spojen je s drugim softverom i njegova prisutnost nije otkrivena.
Sigurni smo da će ti prljavi prodavači crapware pokušati pronaći put oko sebe, ali nadamo se da će se Google i dalje boriti protiv njih.
Google je već neko vrijeme blokirao neželjeni softver ili bilo što što će oteti vaš preglednik jednostavnim blokiranjem samog preuzimanja. Ironično, to je bila kraljevska bol tijekom našeg malware istraživanja i morali smo se prebaciti natrag na korištenje Internet Explorer dok istražuju zlonamjerni softver, jer Chrome previše blokira.
Kada se ova poruka pojavi, ozbiljno ste pogriješili. No, sada, prema njihovom blogu, pokazat će puno jači upozorenje:
Osim što prikazuje upozorenja prije nego što preuzmete neželjeni softver, Chrome će vam pokazati novo upozorenje, poput one u nastavku, prije nego što posjetite web mjesto koje potiče preuzimanje neželjenih softvera.
Ova nova poruka upozorenja izgledat će ovako:
Povrat ću na sigurnost za $ 500, Alex. Nema načina da Google može uhvatiti svaki pojedini problem i neće početi blokirati sve neželjene crapware ili potpuno blokira Download.com. Jednostavno nema načina na koji mogu policijski čitav internet, stoga nemojte pretpostavljati to jer ne vidite poruku upozorenja da softver koji namjeravate instalirati je siguran. Vjerojatno ne.
Stvarno se nadamo da će se Google nastaviti boriti protiv ove vrste crapwarea i malwarea, a to je važan prvi korak.
Vidite li ažurirane izmjene na Googleu već? Prikazuje li se Onebox za svoje omiljene aplikacije? Javite nam u komentarima.
