סכנה באינטרנט: תוכנות פרסום במסווה של סרטים

PandaLabs, מעבדות המחקר של חברת תוכנות האבטחה פנדה, חשפה שורה של קבצים המסתובבים באינטרנט, לכאורה קבצי וידאו ומוזיקה, המכילים תוספת מזיקה: כדי להשיג את קבצי הווידאו/מוזיקה חייבים המשתמשים להתקין תוכנת פרסום (adware). התירוץ המניע משתמש להתקין את התוכנה הוא כי נדרש רישיון לצורך הפעלת הקובץ, מה שמחייב את התקנת ה-adware.
למעשה, הדוגמאות שנבדקו עד כה ב-PandaLabs כלל לא מכילות מוזיקה או וידאו, אולם האפשרות כי בכל זאת קיימים קבצי מולטימדיה לא נשללה עדיין. קבצים אלה מזוהים על-ידי תוכנות האבטחה של פנדה בשם WmaDownloader.B.

הבעיה מתחילה כאשר המשתמש מוריד קובץ וידאו לכאורה (
• .wmv) או קובץ קול (
• .wma). כאשר מנסה המשתמש להריץ את הקובץ במחשב, מוצג חלון הקורא למשתמש לרכוש רישיון. ההודעה מסבירה כי כדי לקבל חינם את הרישיון, חובה להתקין סרגל כלים IST Toolbar, תוכנה פרסומית מוכרת וידועה המשמשת פתח לאיומים רבים אחרים.

לואיס קורונס, מנהל PandaLabs הסביר כי "אף על-פי שמשתמשים מוזהרים כי יותקן adware, וניתנת להם אפשרות לקרוא את הסכם רכישת הרישיון, הוא מנוסח בצורה מסולפת תוך ניצול העובדה כי רק בודדים מודעים להשלכות שבהתקנה במחשב, ובמתן אפשרות לאיומים אחרים לחדור לתוכו. יתרה מזאת, בקבצים אותם חקרנו ב-PandaLabs הרמייה היתה גדולה אף יותר מכיוון שהקבצים כלל לא הכילו מוזיקה או וידאו".

כשהודעה זו מוצגת מתבקש המשתמש להתקין בנוסף גם ActiveX Control, הוא בעצם ה-IST Toolbar שבהודעה. אם המשתמש מסרב להתקין, הוא אינו ניזוק אולם גם לא יוכל להפעיל את הקובץ. אם המשתמש יסכים, תתבצע הורדה של IST Toolbar (מזוהה על-ידי תוכנות פנדה בשם ISTBar), ובמידה ואכן הקובץ קיים הוא ינוגן. כמו כן, יופיע גם חלון המודיע למשתמש כי הוא חייב לרכוש רישיון.

קורונס הבהיר כי המצב לא תמיד עשוי להיות כך. "אזהרה על התקנת ActiveX Control לא תמיד מופיע במחשבים בהם דרגת האבטחה מוגדרת כ'נמוכה', בין אם בגלל שהמשתמש הגדיר אותה ובין בגלל נזיקים קודמים שפגעו ברמת האבטחה במחשב. לכן חשוב לבדוק את הגדרות הדפדפן ולנטרל התקנות מפוקפקות של ActiveX". תהליך זה תקף רק במחשבים בהם מותקן Windows Media Player 9 או גרסה מאוחרת יותר.