Компания «Доктор Веб» разъясняет ситуацию с
включением торрент-клиента MediaGet в список потенциально опасных
приложений, которое произошло в сентябре 2011 года. На данный
момент антивирусные продукты Dr.Web блокируют посещение сайта
разработчиков программы и ряда других ресурсов, размещающих ссылки на ее
скачивание, — все они добавлены в базы Dr.Web с резолюцией
«Нерекомендуемый сайт».
После тщательного анализа схемы распространения торрент-клиента
MediaGet специалисты компании «Доктор Веб» приняли решение занести его в
базы Dr.Web под именем Program.MediaGet. Очевидно, что метод,
используемый для повышения числа установок программы на пользовательских
компьютерах, является недобросовестным.
Для распространения программы ее разработчиками была создана так
называемая «партнерская программа», в рамках которой всем желающим
предлагалось за определенное вознаграждение принять участие в
«популяризации» торрент-клиента. Отметим, что несколько дней назад
страница с описанием программы была оперативно удалена владельцами сайта
MediaGet, однако сохранилась в кэше поисковой системы Google.
В рамках этой программы владельцы ряда интернет-ресурсов,
распространяющих разнообразный медиа-контент, в числе прочего используют
на своих площадках специальные ссылки вида: http://mediaget.com/torrent.php?r=<адрес интернет-ресурса>&s=<имя>+<фильма>.
Подобные ссылки, соответственно, размещаются на страницах с
описаниями фильмов и крепятся к кнопкам с текстом «Скачать бесплатно
<название фильма> с помощью MediaGet» (текст может варьироваться
от ресурса к ресурсу). При нажатии на кнопку на компьютер пользователя
загружается установочный файл торрент-клиента, при этом имя файла
полностью совпадает с названием фильма. По этой причине пользователь с
большой долей вероятности запустит данный файл, в результате чего
произойдет установка торрент-клиента. В процессе инсталляции
пользователю предлагается дополнительно установить тулбар одного
популярного интернет-портала: тут важно подчеркнуть, что тулбар
устанавливается даже в том случае, когда пользователь отказался от него.
После автоматического запуска программа осуществляет поиск файла для
скачивания, однако совершенно не факт, что данный фильм есть в раздаче —
в этом случае поиск не приводит к каким-либо результатам, и
пользователь не получает того, что искал. При этом цель
распространителей MediaGet достигнута: торрент-клиент уже установлен на
его компьютере.
Такая схема распространения программного обеспечения признается
компанией «Доктор Веб» как потенциально опасная, так как вводят
пользователей в заблуждение и предусматривают установку ПО на компьютер
без их принципиального согласия. В случае если разработчики MediaGet
перейдут к прозрачным и добросовестным методам продвижения, решение о
включении торрент-клиента в базы Dr.Web может быть пересмотрено.
Адреса размещающих подобные ссылки ресурсов оперативно заносятся в
базы Dr.Web в качестве не рекомендуемых для посещения. Компания «Доктор
Веб» призывает своих пользователей проявлять бдительность во время
посещения интернет-сайтов и соблюдать соответствующие меры
предосторожности.
|