क्यों Mail.Ru स्पाइवेयर विकसित कर रहा है?

हर कोई जानता है कि विनम्र नामों के साथ कार्यक्रम हैं, जैसे कि Yandex.Defender और Guard@mail.ru। और अगर पहला अभी तक अपने काम में इतना नाटकीय नहीं है, तो दूसरे प्रोग्राम को स्थापित करने के बाद (इसकी स्थापना आमतौर पर उपयोगकर्ता की सहमति और ज्ञान के बिना किया जाता है), आपको या तो सख्ती से केवल उन इंटरनेट सेवाओं का उपयोग करना होगा जिन्हें आप इस एप्लिकेशन के लिए "ऑफ़र" करेंगे, या खर्च करेंगे इस सॉफ़्टवेयर को निष्क्रिय करने के लिए स्वयं के संसाधन।

समस्या की जड़ें कहां से आती हैं?
हर कोई इस बारे में उपरोक्त मेल की वेबसाइट पर पता कर सकता है।
उदाहरण के लिए, sputnik.mail.ru/partner पर नरम मेजबानों, विक्रेताओं, सॉफ़्टवेयर डेवलपर्स आदि के लिए ऑफ़र हैं, ताकि "लाभों के एक निश्चित हिस्से" के लिए वे इस तरह के "सुविधाजनक" उपयोगकर्ता इंटरफ़ेस तत्व के प्रसार में योगदान करेंगे स्पुतनिक मेल।

पहले से ही यह तथ्य हमें आश्चर्यचकित करता है कि Mail.Ru का प्रशासन हर किसी को पुरस्कृत करने के लिए इतने उत्साह से क्यों प्रयास कर रहा है जो इस उत्पाद के वितरण में कंपनी की मदद करेगा, अगर यह इतना अच्छा और उपयोग करने में आसान है? क्या Mail.Ru की आधिकारिक वेबसाइट से इंस्टॉलर डाउनलोड करके हर किसी के लिए इसे स्वयं स्थापित करना संभव नहीं है? ऐसे कठोर उपायों की आवश्यकता क्यों है?

इस प्रश्न का उत्तर बहुत सरल है - यह उत्पाद इतना अच्छा नहीं है। Sputnik.07.2012 की स्थापना प्रक्रिया में एक कंप्यूटर पर Guard@mail.ru कार्यक्रम की स्थापना प्रक्रिया भी शामिल है। कार्यक्रम उपयोगकर्ता की ज्ञान और प्रत्यक्ष सहमति के बिना स्थापित किया जाएगा, अपनी सेवा "आरक्षित" करता है, और ऑपरेटिंग सिस्टम के साथ स्वचालित रूप से लॉन्च किया जाएगा।

क्या कार्यक्रम है Guard@Mail.ru.Ru ?
मेरी खोजों के बाद, मुझे इस सवाल पर Mail.Ru प्रतिनिधियों से आधिकारिक जवाब नहीं मिला। लेकिन कंप्यूटर क्षेत्र में एक लंबा अनुभव चुप नहीं रह सकता था। Guard@mail.ru कार्यक्रम की वास्तविक कार्रवाई क्या है?

मैं समझाता हूं। स्थापना के बाद (या स्थापना के दौरान, इंस्टॉलर के संस्करण पर निर्भर करता है) कंप्यूटर पर, डेटा तक अनधिकृत पहुंच प्राप्त करने के तथ्य को अंजाम दिया जाता है। अधिक सटीक रूप से, इस कार्यक्रम की मुख्य कार्यक्षमता इंटरनेट ब्राउज़र की उपयोगकर्ता सेटिंग्स को भ्रष्ट करना है। इस प्रकार (यह कम से कम IE, क्रोम, फ़ायरफ़ॉक्स, ओपेरा ब्राउज़र) है: डिफ़ॉल्ट रूप से खोज Mail.ru खोज स्थापित करेगा (मेल भी। पता बार खोज के रूप में सेट किया जाएगा, जिसे ब्राउज़र इंटरफ़ेस का उपयोग करके तय नहीं किया जा सकता), जोड़ा गया Mail.ru सेवाओं पर 3 बुकमार्क, फ़ायरफ़ॉक्स ब्राउज़र में एक्सटेंशन देखना और सभी ब्राउज़र के इंटरफ़ेस से Mail.Ru पैनल को निकालना असंभव हो जाएगा, यह इस तरह के विनाशकारी हस्तक्षेपों के परिणामों की पूरी सूची नहीं है (अधिक जानकारी के लिए, देखें। Guard.mail.ru कार्य ) । संक्षेप में, "GuardMail.Ru + Sputnik Postal.Ru सॉफ्टवेयर पैकेज" के सभी कार्य Mail.Ru सेवाओं के लिए गंदे विज्ञापन पर आते हैं और अन्य कंपनियों से वैकल्पिक सेवाओं का उपयोग करना असंभव बनाते हैं । असंभव - शब्द के शाब्दिक अर्थ में, nd: Guard@Mail.ru स्थापित करने के बाद। आरयू, इस कार्यक्रम का उपयोग करके, IE ब्राउज़र में यैंडेक्स पैनल (यदि कोई हो) ब्राउज़र से हटा दिया जाएगा, तो बिंग खोज को खोज से बदल दिया जाता है Mail.Ru. बाद के मामले में, बिंग के सभी खोज प्रश्नों को इंटरलेक्ट किया गया है और उन्हें मेल क्वेरी में खोज प्रश्नों से बदल दिया गया है। वैसे, मुझे आश्चर्य है कि जब वे पता लगाते हैं तो Microsoft इसे कैसे वितरित करेगा।

इस स्पाइवेयर के वितरण के तरीके क्या हैं?
जैसा कि मैंने पहले ही इस लेख की शुरुआत में लिखा था, ज्यादातर मामलों में, गार्ड मेल.रु और स्पुतनिक मेल.रु को अन्य सॉफ़्टवेयर इंस्टॉल करते समय उपयोगकर्ता के प्रत्यक्ष ज्ञान के बिना कंप्यूटर पर स्थापित किया जाता है जिनके वितरक Mail.Ru के साथ काम करते हैं।

यह भी दिलचस्प है जब एक और कार्यक्रम - हमारे "सभी उपयोग किए गए" Mail.Ru का एक ब्राउज़र जिसे " इंटरनेट " का संदिग्ध नाम है, इंटरनेट से सीधे कंप्यूटर पर स्थापित करने की कोशिश कर रहा है। यही है, प्रोग्राम इंस्टॉलर को कंप्यूटर पर डाउनलोड करने और लॉन्च करने के बिना पहले इंस्टॉलेशन किया जाता है। यहां त्वचा है जब ओएस सुरक्षा उपकरण स्थापना प्रक्रिया को बाधित करने में कामयाब रहे।



जैसा कि आप कल्पना कर सकते हैं, दुर्भावनापूर्ण स्क्रिप्ट की सक्रियता के परिणामस्वरूप अस्थायी कंप्यूटर फ़ोल्डर में इंस्टॉलर को डाउनलोड किया गया था। यह केवल इस बात का अनुमान लगाने के लिए रहता है कि कौन सी भागीदार साइट्स मेल की है। यह स्क्रिप्ट स्थित थी, और एक सफल हमले के परिणामस्वरूप कंप्यूटर का क्या होगा।

निहितार्थ क्या हैं?
मैं अभी यह कहना चाहूंगा कि Guard@Mail.ru.Ru को हराना इतना आसान नहीं है, और यह आवश्यक है कि मानक Windows कॉन्फ़िगरेशन प्रबंधन टूल का उपयोग किया जाए। इस आधार पर, ऐसे लोग जिनके पास पर्याप्त आईटी क्षमता नहीं है और वे पेशेवरों की सेवाओं का उपयोग नहीं करना चाहते हैं, अर्थात, अधिकांश लोगों को वह करना है जो इंटरनेट पर Mail.Ru कहते हैं। चूंकि सभी, मेरे जाने-माने एंटीवायरस प्रोग्रामों से, Guard.BIZ.Ru का कोई लेना-देना नहीं है। (क्यों? एक लंबी कहानी।) मैं इसे व्यक्तिगत रूप से इंटरनेट पर स्वतंत्रता पर एक जानबूझकर और योजनाबद्ध हमले के रूप में मानता हूं।

हमसे पहले, देवियों और सज्जनों, स्पायवेयर है जो सिस्टम को कई वायरस से अधिक नुकसान पहुंचाता है, लेकिन मेल सृजन के वितरण और वितरण के लिए।