CLICKbota nepoznalo 17 z 24 antivirů
16.05.2006Webová inzerce, kterou proklikávají houfy botů (tzn. ne reálných lidí) rovná se vyhozené peníze. CLICKboti jsou škodlivé programy instalované na cizí počítače za účelem automatizovaného „klikání” na webové reklamní bannery, případně se tak označují takto nakažené počítače. Pomocí CLICKbotů lze ukrajovat z inzertního rozpočtu konkurence, nebo vydělávat peníze a to i když inzerci zprostředkovává důvěryhodná firma, např. Google. Je-li houf do podvodu zapojených CLICKbotů dostatečně veliký ani ze statistik přístupu zprostředkovatele nemusí být podvod odhalitelný. Možnou obranou proti CLICKbotům je jejich odstranění z hostitelských počítačů. Z pohledu vlastníka počítače je CLICKbot škodlivým kódem, který prování činnost bez vlastníkova vědomí. Handler's diary z 14.5.2006 uvádí jak si s identifikací jednoho povedeného kousku z rodiny CLICKbotů poradily různé antiviry. Analýza škodlivého programu byla provedena volně dostupnou službou Virustotal. Z 24 různých antivirových programů 17 neshledalo uvedený software školivým. Příklad ukazuje, že vícestupňová antivirová ochrana (typicky síťová antivirová brána plus personální antiviry na stanicích) realizovaná produkty různých výrobců má své opodstatnění.
Zpět