Лжеоптимизатор¶
Лжеоптимизатор — это компьютерная программа или веб-сервис, который под видом ускорения работы, очистки реестра, дефрагментации или исправления системных ошибок на самом деле наносит вред системе, либо не выполняет заявленных функций, либо выполняет их неэффективно, а зачастую — и то, и другое. Термин является неформальным и используется для обозначения класса потенциально нежелательных программ (PUP — Potentially Unwanted Programs), которые вводят пользователя в заблуждение относительно своей полезности и безопасности.
¶История возникновения
Феномен лжеоптимизаторов стал массовым в середине 2000-х годов, с ростом популярности операционных систем семейства Microsoft Windows. В этот период распространились мифы о необходимости регулярной «чистки реестра» и «дефрагментации» для поддержания производительности, которые активно поддерживались маркетингом производителей соответствующего ПО. Первые лжеоптимизаторы, такие как WinFixer и ErrorSafe, маскировались под утилиты для исправления ошибок, но на деле либо не исправляли ничего, либо генерировали ложные предупреждения, чтобы заставить пользователя приобрести платную версию.
В конце 2000-х — начале 2010-х годов, с развитием мобильных платформ (Android, iOS), лжеоптимизаторы проникли и на мобильные устройства. Наиболее известными примерами стали приложения для «очистки памяти» и «ускорения телефона», которые зачастую не только не приносили пользы, но и потребляли ресурсы, показывали навязчивую рекламу или собирали личные данные.
¶Классификация и виды
Лжеоптимизаторы можно разделить на несколько категорий по принципу действия и наносимому вреду:
¶По типу обмана
- Программы-пустышки (Scareware). Самый распространённый тип. Программа сканирует систему, находит «проблемы» (которые на самом деле являются стандартными настройками или несуществующими ошибками) и предлагает их исправить за плату. Примеры: Registry Cleaner, PC Optimizer Pro.
- Программы-вредители (Rogue software). Более опасная разновидность. Помимо обмана, такие программы могут вносить реальные изменения в систему, нарушающие её работу (например, отключать службы, удалять важные файлы реестра), чтобы создать видимость «успешного исправления» или затруднить удаление самого лжеоптимизатора. К этой категории также относятся программы, которые блокируют работу системы, требуя оплаты за «разблокировку».
- Программы-шпионы (Spyware). Под видом оптимизации собирают личные данные пользователя: историю браузера, пароли, данные банковских карт, контакты. Собранная информация может передаваться третьим лицам или использоваться для показа таргетированной рекламы.
- Агрегаторы рекламы (Adware). Основная цель — показ навязчивой рекламы, часто в виде всплывающих окон, баннеров или перенаправлений на рекламные сайты. Оптимизация системы является лишь прикрытием для получения дохода от рекламы.
¶По платформе
- Десктопные (Windows, macOS). Наиболее развитая категория. Включает как классические утилиты, так и более современные программы, маскирующиеся под менеджеры драйверов, антивирусы или программы для ускорения загрузки.
- Мобильные (Android, iOS). На Android такие приложения часто запрашивают избыточные разрешения (доступ к контактам, сообщениям, геолокации). На iOS, из-за закрытости системы, возможности лжеоптимизаторов ограничены, но они могут маскироваться под приложения для очистки кэша или экономии батареи, хотя на самом деле не могут выполнять эти функции на системном уровне.
¶Устройство и принцип работы
Лжеоптимизаторы, как правило, имеют схожую архитектуру, основанную на психологических и технических уловках:
- Агрессивный маркетинг. Распространяются через всплывающую рекламу, фишинговые сайты, торрент-трекеры, а также в составе бандлов (установщиков) с другим, часто бесплатным, ПО. Пользователь может не заметить, что вместе с нужной программой устанавливается лжеоптимизатор.
- Генерация ложных результатов. После установки программа запускает «сканирование», которое находит «проблемы»: ошибки реестра, устаревшие драйверы, мусорные файлы. На самом деле эти «ошибки» — либо стандартные ключи реестра, либо несуществующие записи, которые программа сама же и создаёт. Результаты сканирования часто преувеличены или полностью вымышлены.
- Психологическое давление. Интерфейс программы часто имитирует стиль операционной системы (например, Windows) или антивирусных продуктов, чтобы вызвать доверие. Используются тревожные сообщения: «Обнаружено 137 критических ошибок», «Система под угрозой», «Рекомендуется немедленно исправить». Кнопка «Исправить» ведёт на страницу оплаты.
- Технические манипуляции. Некоторые лжеоптимизаторы могут изменять настройки браузера (домашнюю страницу, поисковую систему по умолчанию), отключать системные службы, удалять или повреждать файлы, чтобы создать видимость работы. После «исправления» программа может показать график «ускорения» или «улучшения», который не имеет под собой реальной основы.
¶Применение и значение
Лжеоптимизаторы не имеют легитимного применения. Их единственная цель — получение прибыли за счёт обмана пользователей. Однако, с точки зрения информационной безопасности, они представляют значительную угрозу:
- Финансовые потери. Пользователи платят за бесполезный или вредоносный софт.
- Утечка данных. Сбор и передача личной информации.
- Снижение производительности. Сами лжеоптимизаторы потребляют системные ресурсы, замедляя работу компьютера или смартфона.
- Установка другого вредоносного ПО. Лжеоптимизаторы могут служить «троянским конём» для установки более опасных программ, таких как банковские трояны, программы-вымогатели (ransomware) или майнеры криптовалют.
- Нарушение стабильности системы. Внесение изменений в реестр или системные файлы может привести к сбоям, «синим экранам смерти» (BSOD) и неработоспособности отдельных приложений.
¶Критика и противодействие
Лжеоптимизаторы подвергаются критике со стороны экспертов по информационной безопасности, разработчиков операционных систем и антивирусных компаний. Основные аргументы:
- Бесполезность. Большинство заявленных функций (чистка реестра, дефрагментация, ускорение загрузки) либо не нужны для современных ОС (Windows, macOS, Linux), либо выполняются встроенными средствами системы без участия стороннего ПО.
- Вредоносность. Вместо улучшения работы системы лжеоптимизаторы её ухудшают.
- Обман. Использование ложных предупреждений и нагнетание страха для получения денег.
Для защиты от лжеоптимизаторов рекомендуется:
- Использовать официальные источники. Скачивать ПО только с официальных сайтов разработчиков или из проверенных магазинов приложений (Google Play, App Store, Microsoft Store).
- Внимательно читать лицензионные соглашения. При установке бесплатных программ отключать установку дополнительного, нежелательного ПО.
- Использовать антивирусное ПО. Современные антивирусы (Kaspersky, ESET, Dr.Web, Avast, Bitdefender) распознают большинство лжеоптимизаторов и блокируют их установку.
- Не доверять всплывающим предупреждениям. Не нажимать на кнопки «Исправить» или «Очистить» на рекламных сайтах.
- Изучать отзывы. Перед установкой незнакомой программы поискать о ней информацию в интернете, особенно на форумах и сайтах, посвящённых безопасности.
¶Примеры
Наиболее известные лжеоптимизаторы, получившие широкую известность:
- WinFixer (также известный как WinAntiVirus, WinAntiSpyware) — один из первых и самых известных представителей класса scareware.
- PC Optimizer Pro — программа, которая находила сотни «ошибок» и предлагала платную версию для их исправления.
- MyCleanPC — рекламировалась в интернете, но была признана многими экспертами как мошенническая.
- Registry Cleaner — обобщённое название для множества программ, обещающих «почистить реестр» и «ускорить компьютер».
- Advanced SystemCare — хотя эта программа имеет и полезные функции, её часто критикуют за агрессивный маркетинг и навязывание платных функций, а некоторые версии обвинялись в установке рекламного ПО.
- Clean Master (для Android) — одно из самых популярных приложений для «очистки» телефона, которое впоследствии было признано шпионским и собирающим данные пользователей. В 2020 году компания-разработчик была оштрафована за нарушение правил Google Play.
¶Источники
- Microsoft Security Intelligence Report. Microsoft Corporation, 2012.
- «Лжеоптимизаторы: как они работают и как от них защититься». Лаборатория Касперского, 2018.
- «Что такое PUP (Potentially Unwanted Program)?». ESET, 2020.
- «Советы по безопасности: как не стать жертвой лжеоптимизаторов». Dr.Web, 2021.
- «Clean Master: от утилиты до шпиона». The Verge, 2021.
- «Психология scareware: как мошенники заставляют вас платить». Krebs on Security, 2019.