Vivaldi, ProtonMail призвали власти запретить отслеживающую рекламу

Vivaldi, ProtonMail призвали власти запретить отслеживающую рекламу

Vivaldi, ProtonMail призвали власти запретить отслеживающую рекламу

Четырнадцать организаций обратились к американским и европейским регуляторам с открытым письмом, призвав их ввести запрет на отслеживание активности пользователей интернета с целью персонализации рекламы. По мнению поборников приватности, такая порочная практика не только нарушает права потребителей, но также мешает здоровой конкуренции в рекламном бизнесе.

Онлайн-трекинг на основе персональных идентификаторов (цифровых отпечатков) рекламодатели практикуют уже лет двадцать. Для них это удобный способ выявить интересы и предпочтения потенциальной аудитории и повысить эффект от рекламы. Однако такая практика привела к росту объемов навязчивого контента, который начал вызывать раздражение у пользователей. В итоге на рынке появились блокировщики рекламы, ориентированные на тех, кто ценит приватность.

Правозащитников же в первую очередь беспокоит тот факт, что сбор цифровых отпечатков для слежки зачастую осуществляется без ведома пользователей и никак не регулируется — в отличие от практики использования куки. Против фингерпринтинга и преследования юзеров выступают также добросовестные коммерсанты, которых коробит такой способ продвижения товаров и услуг.

Новое открытое письмо властям, призывающее ограничить онлайн-слежку со стороны рекламодателей на законодательном уровне, подписали руководители следующих организаций:

  • Vivaldi Technologies 
  • Fastmail Pty Ltd
  • Conva Ventures (торговое имя Fathom Analytics)
  • Proton Technologies 
  • Tutao GmbH (Tutanota) 
  • DuckDuckGo 
  • Disconnect
  • Mojeek Limited
  • Ecosia GmbH
  • Startpage & StartMail 
  • Nextcloud GmbH 
  • Kobler 
  • Strossle International 
  • Mailfence

В этом документе отмечено, что трекинг на основе цифровых отпечатков не только нарушает право граждан на приватность, но также ставит в невыгодное положение добросовестных рекламодателей и издателей. Их менее щепетильные конкуренты используют такую возможность для укрепления своих позиций путем агрессивного маркетинга и манипулирования ценами на рынке.

За две недели до этой публикации с аналогичным призывом выступили норвежский Совет потребителей (Norwegian Consumer Council, NCC) и примкнувшие к нему многочисленные правозащитники, ученые, исследователи и просто энтузиасты. Помимо причин, указанных Vivaldi&Co, они также отметили, что нерегулируемый трекинг может использоваться для манипулирования общественным мнением, масштабной дискриминации, проведения кибератак, мошенничества и шпионажа.

Для оказания действенного давления на власти в этой сфере десятки НКО по всему миру вступили в коалицию — Ban Surveillance Advertising. В минувшем марте они тоже опубликовали открытое письмо, напомнив о многочисленных случаях использования платформ таргетированной рекламы для пропаганды экстремизма, распространении дезинформации, проведения кампаний против вакцинации и подрыва демократии в разных странах.

Суммируя все эти усилия, репортер The Record отметил, что Евросоюз более серьезно относится к праву граждан на неприкосновенности частной жизни, чем США. В ответ на призывы активистов Европейская инспекция по защите данных (European Data Protection Supervisor, EDPS) и Европарламент подали официальные запросы в отношении таргетированной рекламы и неограниченного сбора информации рекламодателями.

Примечательно, что одним из ярых противников слежки за пользователями с целью продвижения продуктов и услуг является гендиректор Apple Тим Кук. Используя тот факт, что в его компании нет подразделения по маркетинговым технологиям, он неоднократно упрекал конкурентов за нечестную игру и позиционировал продукты Apple как альтернативу, предоставляющую большую приватность.

Троянская версия 7-Zip превращает компьютеры в прокси-узлы

Исследователи из Malwarebytes обнаружили вредоносную версию популярного архиватора 7-Zip, которая распространяется через поддельный сайт 7zip[.]com. Вместо обычной установки программы пользователи получают скрытый пейлоад: заражённый компьютер начинает работать как узел резидентского прокси.

Поводом для расследования стал пост на Reddit, где пользователь пожаловался на заражение после скачивания 7-Zip не с официального сайта 7-zip.org, а с похожего домена.

Выяснилось, что вредоносный установщик действительно инсталлирует рабочую версию архиватора, но параллельно загружает дополнительные компоненты.

Основная задача зловреда — использовать устройство жертвы как прокси-сервер. Это позволяет третьим лицам направлять интернет-трафик через IP-адрес пользователя. Фактически компьютер становится частью чужой инфраструктуры, а владелец может даже не подозревать об этом.

Вредоносная программа также применяет методы сокрытия от анализа: проверяет среду запуска на признаки виртуальных машин и инструментов мониторинга, прежде чем активироваться.

По словам менеджера по исследованиям и реагированию Malwarebytes Стефана Дасича, любой компьютер, на котором запускался установщик с 7zip[.]com, следует считать скомпрометированным.

Интересно, что жертва попала на поддельный сайт после перехода по ссылке из комментариев к ролику на YouTube. В Malwarebytes отмечают, что такие мелкие ошибки — например, указание неправильного домена в обучающем видео — могут использоваться злоумышленниками для массового перенаправления пользователей на вредоносную инфраструктуру.

Эксперты советуют скачивать программы только с официальных сайтов и сохранять проверенные адреса в закладках. Также стоит насторожиться, если установщик подписан непривычным сертификатом или ведёт себя нетипично.

Кроме того, исследователи связали эту кампанию с более широкой схемой распространения proxyware — в найденных файлах упоминались Hola, TikTok, WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) и Wire. Это может указывать на использование заражённых устройств в более крупной сети прокси-инфраструктуры.

RSS: Новости на портале Anti-Malware.ru