Mainosohjelmat ja selainkaappaus: mistä ponnahdusikkunat tulevat

Tilanne on tuttu. Kone tai puhelin alkaa näyttää mainoksia paikoissa, joissa niitä ei ennen ollut. Selain avaa välilehtiä itsestään, haku ohjautuu tuntemattomaan hakukoneeseen, ja ruudun kulmaan ilmestyy ilmoituksia myös silloin kun selain on suljettu. Ensimmäinen ajatus on virus, ja ensimmäinen teko on virustorjunnan tarkistus, joka ei löydä mitään.

Se ei tarkoita, että tarkistus olisi epäonnistunut. Se tarkoittaa, että ongelma on todennäköisesti eri kategoriassa. Suuri osa mainostulvasta syntyy ohjelmistosta ja luvista, jotka ovat teknisesti sallittuja ja jotka on hankittu käyttäjän omalla painalluksella, vaikka painallus olisi tehty harhaanjohtavan tekstin perusteella.

Tässä artikkelissa käydään läpi, mistä mainokset oikeasti tulevat, miten lähde tunnistetaan oireen perusteella ja missä järjestyksessä se poistetaan niin, että se ei palaa.

Miksi mainostulva ei useimmiten ole virus

Haittaohjelma pyrkii piiloon. Mainosohjelma pyrkii näkyviin, koska sen ansaintamalli perustuu näyttökertoihin, klikkauksiin ja hakuliikenteen ohjaamiseen. Tästä seuraa kaksi käytännön eroa.

Ensinnäkin mainosohjelma on lähes aina löydettävissä. Se on asennettujen ohjelmien luettelossa, selaimen laajennuksissa tai selaimen lupa-asetuksissa omalla nimellään. Sen ei tarvitse piiloutua, koska se ei tee mitään, mikä olisi selkeästi laitonta.

Toiseksi mainosohjelma toimii tyypillisesti käyttäjän oikeuksilla eikä yritä ottaa järjestelmää haltuun. Se ei salaa tiedostoja eikä varasta pankkitunnuksia, vaan kerää selaustietoa ja ohjaa liikennettä. Raja on kuitenkin liukuva: sama laajennus, joka näyttää mainoksia, voi lukea sivujen sisältöä ja siten myös lomakkeita.

Tästä syystä turvaohjelmistot luokittelevat nämä usein erikseen, esimerkiksi nimellä ei-toivottu ohjelmisto. Se on tietoinen valinta. Jos ohjelma on asennettu näennäisellä suostumuksella ja sillä on tunnistettava julkaisija, sen poistaminen automaattisesti olisi puuttumista käyttäjän omiin valintoihin. Käytännössä tämä tarkoittaa, että osa siivouksesta jää sinulle, vaikka Windowsin oma suoja tai muu virustorjunta olisi ajan tasalla.

Selaimen ilmoitusluvat ovat yleisin yksittäinen syy

Jos ilmoituksia tulee ruudun kulmaan silloinkin kun selain ei ole auki, syy on lähes varmasti verkkoilmoituslupa. Selaimet tukevat toimintoa, jolla sivusto saa lähettää ilmoituksia myös käynnin jälkeen. Se on tarkoitettu esimerkiksi viestipalveluille ja kalentereille.

Lupa myönnetään pienessä kysymyslaatikossa, joka ilmestyy sivun yläreunaan. Väärinkäyttö perustuu siihen, että kysymys naamioidaan joksikin muuksi. Sivulla lukee, että sinun pitää painaa salli todistaaksesi ettet ole robotti, jatkaaksesi videoon tai ladataksesi tiedoston. Painallus ei tee mitään näistä. Se antaa sivustolle pysyvän oikeuden lähettää ilmoituksia.

Ilmiö on niin yleinen, että selaimet ovat alkaneet rajoittaa sitä. Osa selaimista näyttää lupakysymyksen aiempaa huomaamattomammin tai estää sen kokonaan sivustoilta, jotka pyytävät lupaa heti sivun avautuessa. Se auttaa jatkossa, mutta ei peru jo myönnettyjä lupia, joten vanhat luvat on käytävä läpi käsin.

Sen jälkeen ilmoitukset näyttävät järjestelmän omilta, koska ne tulevat käyttöjärjestelmän ilmoituskeskukseen. Moni päättelee tästä, että kone on saastunut. Todellisuudessa mitään ei ole asennettu.

Korjaus on nopea. Selaimen asetuksista löytyy sivustokohtaisten oikeuksien luettelo, jossa ilmoitukset ovat omana kohtanaan. Poista luvat kaikilta sivustoilta, joita et ole tietoisesti valinnut. Sama kannattaa tehdä puhelimen selaimessa, sillä ilmiö toimii siellä täsmälleen samoin, ja se sekoitetaan usein puhelimen haittaohjelmiin.

Kun hakukone ja aloitussivu vaihtuvat

Selainkaappaus tarkoittaa, että selaimen perusasetukset on muutettu ilman että olet niitä muuttanut. Tyypillisiä kohteita ovat oletushakukone, aloitussivu ja uuden välilehden sisältö. Tarkoitus on ohjata hakuliikenne palveluun, joka ansaitsee mainoksilla.

Muutos tehdään yleensä selainlaajennuksella. Laajennus pyytää asennettaessa oikeuden lukea ja muuttaa tietoja kaikilla sivustoilla, mikä on sama oikeus, jonka moni aito työkalu tarvitsee. Juuri siksi ero hyödyllisen ja haitallisen laajennuksen välillä ei näy oikeuksista, vaan siitä mitä laajennus tekee ja kuka sen on julkaissut. Tätä käsitellään tarkemmin artikkelissa selainlaajennukset ja niiden oikeudet.

Toinen keino on muuttaa selaimen käynnistyskomentoa käyttöjärjestelmän tasolla. Silloin selain avautuu tietylle sivulle riippumatta siitä, mitä selaimen omissa asetuksissa lukee. Tämän tunnistaa siitä, että asetusten korjaaminen ei auta: sivu palaa aina uudelleenkäynnistyksen jälkeen.

Kolmas on hakujen ohjaaminen välipalvelun kautta. Kirjoitat hakusanan osoiteriville, ja tulokset tulevat tuntemattomasta palvelusta, jonka mainokset ovat orgaanisten tulosten näköisiä. Tämä on kaupallisesti kannattavaa ja teknisesti täysin sallittua, joten sitä ei kannata odottaa virustorjunnan poistavan.

Niputetut asennukset: mistä ohjelma tuli koneelle

Yleisin tapa saada mainosohjelma tietokoneelle on asentaa jotain muuta. Ilmaisohjelmien latauspalvelut ja jotkin asennusohjelmat rahoittavat toimintansa tarjoamalla asennuksen yhteydessä lisäosia: työkalupalkkeja, hakulaajennuksia, järjestelmän optimointiohjelmia.

Menetelmä on vakiintunut. Asennuksessa on suositeltu vaihtoehto, jossa lisäosat ovat valmiiksi valittuina, ja mukautettu vaihtoehto, jossa ne voi ottaa pois. Nopea painaminen seuraava, seuraava, valmis riittää hyväksymään kaiken. Muodollisesti suostumus on annettu.

Käytännön sääntöjä on kaksi. Lataa ohjelmat aina valmistajan omilta sivuilta äläkä latauspalveluista, joissa sama ohjelma on paketoitu uudelleen. Ja valitse asennuksessa mukautettu asennus, vaikka se veisi puoli minuuttia kauemmin. Näiden kahden säännön noudattaminen poistaa suurimman osan koko ongelmasta.

Puhelimessa vastaava ilmiö on harvinaisempi, koska sovellukset tulevat kaupasta eikä asennusohjelmiin voi niputtaa mitään. Sen sijaan puhelimessa niputus tapahtuu sovelluksen sisällä: ilmainen sovellus näyttää mainoksia, ja osa niistä johtaa lisää sovelluksia asentaviin sivuihin. Ero on siinä, että puhelimessa jokainen asennus on erillinen tapahtuma, jonka näet.

Kuluttajansuojan puolella asiaa katsotaan markkinoinnin näkökulmasta. Harhaanjohtava esitystapa ja piilotetut valinnat voivat olla kuluttajansuojalain vastaisia, ja niistä voi tehdä ilmoituksen Kilpailu- ja kuluttajavirastoon. Se ei kuitenkaan poista ohjelmaa koneeltasi, joten siivous on tehtävä joka tapauksessa itse.

Väärennetyt virusvaroitukset ja niiden oikea tarkoitus

Selaimessa avautuva punainen varoitus, jonka mukaan koneessasi on tartunta, on mainos. Sivusto ei pysty tutkimaan tietokonettasi eikä puhelintasi, koska selain ei anna sivustolle pääsyä laitteen tiedostoihin tai prosesseihin. Kaikki, mitä varoituksessa väitetään löytyneen, on keksittyä.

Varoituksella on kaksi tavoitetta. Ensimmäinen on saada sinut asentamaan mainostettu puhdistusohjelma, joka on juuri sitä ei-toivottua ohjelmistoa, jota se väittää poistavansa. Toinen on saada sinut soittamaan näytöllä olevaan tukinumeroon, jolloin kyseessä on tukihenkilöhuijaus: soittaja pyytää asentamaan etähallintaohjelman ja pääsee koneelle.

Väärennetyn varoituksen tunnistaa yleensä kolmesta piirteestä. Se on kiireellinen ja käyttää aikalaskuria. Se väittää tietävänsä laitteestasi jotain tarkkaa, kuten käyttöjärjestelmän version tai tartuntojen määrän. Ja se tarjoaa vain yhden tavan edetä: painiketta tai puhelinnumeroa. Aito järjestelmävaroitus ei tee mitään näistä.

Osa näistä sivuista lukitsee selaimen ikkunan niin, että sitä ei saa suljettua tavallisella tavalla. Se ei ole merkki tartunnasta vaan yksinkertainen selaintemppu. Sulje selain käyttöjärjestelmän tehtävienhallinnasta tai sovellusvalitsimesta, avaa se uudelleen äläkä palauta edellistä istuntoa.

Tunnista lähde oireen perusteella

Ennen poistamista kannattaa käyttää minuutti sen päättelemiseen, mistä oire tulee. Väärästä paikasta siivoaminen on tavallisin syy sille, että mainokset palaavat.

Taulukon viimeinen rivi on tärkeä. Jos mainokset näkyvät vain yhdellä sivustolla ja vain yhdellä selaimella, kone on kunnossa ja sivusto vain mainostaa aggressiivisesti. Silloin ratkaisu on mainosten ja seurannan esto tai sivuston välttäminen, ei siivous.

Poistojärjestys, joka kannattaa tehdä juuri tässä järjestyksessä

Järjestyksellä on merkitystä, koska myöhemmät vaiheet ovat raskaampia ja koska väärässä järjestyksessä tehty palautus hukkaa tiedon siitä, mikä ongelman aiheutti.

1. Käy läpi selaimen ilmoitusluvat ja poista kaikki sivustot, joita et ole itse valinnut. Tarkista sama myös muissa selaimissa ja puhelimella.
2. Avaa selaimen laajennusluettelo ja poista kaikki, joita et tunnista tai joita et ole käyttänyt. Jos et ole varma, poista käytöstä ensin ja katso muuttuuko oire.
3. Tarkista selaimen hakukone- ja aloitussivuasetukset ja palauta ne haluamiksesi. Jos ne palaavat itsestään, siirry seuraavaan kohtaan.
4. Käy käyttöjärjestelmän ohjelmien luettelo läpi asennuspäivän mukaan järjestettynä. Poista ohjelmat, jotka on asennettu samana päivänä kuin oireet alkoivat ja joita et tunnista.
5. Tarkista selaimen pikakuvakkeen ominaisuudet. Jos kohteen perässä on verkko-osoite, poista se tai luo pikakuvake uudelleen.
6. Tee tarkistus turvaohjelmalla, mieluiten sellaisella, joka tunnistaa erikseen ei-toivotun ohjelmiston.
7. Palauta selaimen asetukset oletuksiin. Tämä nollaa laajennukset, luvat ja hakuasetukset kerralla, mutta säilyttää yleensä kirjanmerkit.
8. Jos oireet jatkuvat vielä tämän jälkeen, kyse ei todennäköisesti ole enää pelkästä mainosohjelmasta ja kannattaa siirtyä saastuneen laitteen puhdistukseen järjestelmällisesti.

Mitä kannattaa tarkistaa säännöllisesti

Mainosohjelmat kertyvät hitaasti, joten paras tapa pitää ne poissa on lyhyt tarkistus muutaman kerran vuodessa. Käy läpi selaimen laajennukset ja poista ne, joita et ole käyttänyt. Tee sama sivustokohtaisille luville: ilmoitukset, sijainti, kamera ja mikrofoni ovat kaikki oikeuksia, jotka jäävät voimaan kunnes ne perutaan.

Kannattaa myös huomata, että mainosohjelma ja seuranta ovat eri asioita, vaikka ne liittyvät toisiinsa. Mainosohjelma lisää mainoksia, seuranta kerää tietoa siitä mitä teet. Jälkimmäinen toimii ilman mitään asennettua ohjelmaa, evästeiden ja muiden tunnisteiden avulla. Selaimen siivoaminen ei siis lopeta seurantaa, eikä seurannan esto poista asennettua mainosohjelmaa.

Viimeinen sääntö on yksinkertaisin. Älä koskaan asenna ohjelmaa, jota mainostetaan sinulle varoituksena. Aito tietoturvaohjelma ei etsi sinua ponnahdusikkunalla, eikä yksikään aito varoitus vaadi soittamaan numeroon.