Многие сайты продолжают следить за пользователями, хотя обещали этого не делать

Многие сайты продолжают следить за пользователями, хотя обещали этого не делать

...

По результатам нового исследования, более 10 процентов компаний, которые обещали не следить за онлайн-активностью интернет-пользователей в целях применения полученной информации в своей рекламной деятельности, продолжают этим заниматься.

Издатели и рекламные сети используют cookie для слежения за поведением пользователей на веб-сайтах для таргетирования рекламы. Cookie – это небольшой файл, который веб-сайты сохраняют на компьютерах пользователей, чтобы запоминать их активность при посещении сайтов.

Исследователи Стендфордской школы права собрали сведения о том, следуют ли добровольной программе, запущенной Инициативой рекламных сетей (Network Advertising Initiative, NAI), те компании, которые уже согласились с правилами и поддержали её.

NAI предлагает представителям онлайн-бизнеса добровольно следовать набору правил, которые контролируют публикацию рекламы на основе анализа поведения. Эти правила предполагают, что компании, присоединившиеся к программе, должны сообщать пользователям о том, что cookie, которые они сохраняют, могут быть использованы для рекламной деятельности на основе их поведения. В правилах также говорится о том, что компании-члены NAI, обязаны прекратить использовать cookie для своей рекламной деятельности, если так решит пользователь.

Исследователи заявляют, что, по крайней мере, восемь членов NAI из 64-х, которые участвовали в тестировании, продолжали размещать поведенческие рекламные cookie на компьютерах исследователей после того, как просили этого не делать.

«Не менее восьми членов NAI обещали остановить слежку после отказа, но, тем не менее, продолжают оставлять следящие cookie», – написал в своём блоге Джонатан Майер, один из стэндфордских учёных.

Майер сказал, что исследователи провели три теста по поводу обещаний членов NAI. В некоторых случаях компании удаляли cookie, но исследователи обнаруживали, что они восстанавливались после того, как они снова начинали просматривать содержимое сайтов. В других случаях некоторые компании удаляли лишь часть cookie-файлов, тогда как другие оставались.

Одна из восьми фирм, Vibrant Media, вообще не удаляла никаких cookie, когда её об этом просили, по заявлению исследователей.

Более половины членов NAI, участвующие в тестировании, оставляли отслеживающие cookie после того, как исследователи говорили веб-сайтам, что отказываются от этого. По мнению исследователей, члены NAI должны всего лишь позволить пользователям отказаться от таргетирования рекламы на основе их поведения и от слежения.

«Из 64-х компаний, которые мы исследовали, 33 оставляют отслеживающие cookie после отказа от их получения», – заявляют исследователи.

Тем не менее, по словам исследователей, по крайней мере, 10 членов NAI, включая Google, и удаляют отслеживающие cookie, и не используют таргетирование рекламы на основе исследования поведения пользователей.

PT ISIM получил антивирус и усилил защиту промышленных систем КИИ

В системе обеспечения киберустойчивости промышленных инфраструктур PT Industrial Security Incident Manager (PT ISIM) появился антивирусный модуль на базе собственной технологии Positive Technologies. Новая функциональность позволяет усилить защиту АСУ ТП и обеспечить соответствие требованиям ФСТЭК к антивирусной защите объектов критической информационной инфраструктуры (КИИ).

По итогам 2025 года именно на промышленные предприятия пришлось наибольшее число успешных кибератак.

Эксперты Positive Technologies прогнозируют, что эта тенденция сохранится и в 2026 году. Более того, дальнейшая цифровизация будет повышать риски для систем промышленной автоматизации — их компрометация может привести к сбоям в работе и остановке производственных процессов на объектах КИИ.

Как отмечает Евгений Орлов, руководитель направления информационной безопасности промышленных систем Positive Technologies, PT ISIM изначально разрабатывался с учётом специфики промышленной среды и совместим с популярными SCADA-системами российских и зарубежных вендоров.

«Теперь продукт дополнен антивирусной технологией, которая уже доказала свою эффективность в составе MaxPatrol Endpoint Security. Антивирус позволяет обнаруживать и блокировать вредоносные программы на конечных устройствах — автоматизированных рабочих местах операторов и инженеров, а также на серверах систем промышленной автоматизации. В сочетании с другими решениями Positive Technologies обновлённый PT ISIM обеспечивает комплексную защиту предприятий от массовых и целевых атак», — подчеркнул он.

Использование антивирусного модуля в составе PT ISIM помогает выполнять требования приказа ФСТЭК № 239 — одного из ключевых нормативных документов в области защиты объектов КИИ. При этом компаниям доступен и альтернативный сценарий: защита от вредоносных программ может быть реализована через интеграцию PT ISIM с сетевой песочницей PT Sandbox без установки агентов на конечные устройства. В процессе проверки файлов и ссылок PT Sandbox сочетает статические методы анализа с поведенческим анализом и эмуляцией SCADA-систем.

Напомним, что в декабре 2025 года Positive Technologies начала коммерческие продажи собственной антивирусной технологии в составе MaxPatrol EPP, предназначенного для защиты от массовых киберугроз. Кроме того, пользователи MaxPatrol EDR могут бесплатно использовать антивирус в течение шести месяцев.

Для работы с антивирусной технологией в составе PT ISIM необходимо обновить систему до актуальной версии и установить модуль «Антивирус» в составе лицензированного агента конечных устройств PT ISIM Endpoint.

RSS: Новости на портале Anti-Malware.ru