Vírusveszély ütötte fel a fejét az uTorrenten
Kártevőt jelez az egyik vírusirtó a uTorrent használata során, utalva a vírusirtó szakma egyik legsürgetőbben megoldandó problémájára.
A G Data vírusirtó szoftverei jelenleg kártevőként azonosítják az uTorrent végrehajtható fájljait, mivel azok tartalmazzák az OpenCandy hirdetési modul kódját. Az OpenCandy egy olyan hirdetési modul, amelyet a fejlesztők beépíthetnek a saját programjaikba, és a gyártója szerint ártalmatlan, nem jelent veszélyt a felhasználókra. A G Data szerint viszont az OpenCandy egy PUP (Potentially Unwanted Program), azaz egy potenciálisan kéretlen alkalmazás.
A G Data állásfoglalása szerint több probléma is van a beépülővel. Az első, hogy az OpenCandy telepítését nem lehet elkerülni akkor, amikor az eredeti szoftvert a gépre installáljuk. Emellett az eredeti szoftver felhasználói szerződésében a harmadik fél által gyártott szoftverek telepítésre való figyelmeztetés el van rejtve, így a felhasználók nincsenek tisztában azzal, hogy egy hirdetési programot is a gépükre installáltak.
A uTorrent telepítése alatt így olyan modul is felkerül a gépre, amely egyáltalán nem szükséges az eredeti szoftver működéséhez, ráadásul ez a modul nem is távolítható el, mivel a letelepítést elindító fájl nem létezik. Ezután az eredeti szoftver használata közben a felhasználó agresszív hirdetésekkel találkozik.
A PUP szoftverek blokkolása jelenleg a vírusirtó szakma legsürgetőbb problémái közé tartozik. Néhány gyártó blokkolja vagy korábban blokkolta az OpenCandy modult, mások úgy döntöttek, hogy nem adnak riasztást a hirdetési megoldásra. 2015 januárjában, az AMTSO (Anti-Malware Testing Standards Organization) következő konferenciáján a szervezet várhatóan egy világos irányelvet ad ki, mely javasolni fogja a vírusirtók gyártói részére, hogy blokkolják az olyan szoftvereket, melyek rejtett hirdetési megoldásokat tartalmaznak és adatokat szivárogtatnak a készítők részére. Amennyiben a gyártók elfogadják az irányelvet, a PUP megoldások néhány hónapon belül eltűnhetnek a piacról, és ezután csak azokra a reklámprogramokra nem fognak riasztást adni a vírusirtók, amelyek egyértelműen tájékoztatják a felhasználókat arról, hogy a telepítés után hirdetéseket fognak megjeleníteni a számukra.
A G Data a jelenlegi konkrét esetben azt javasolja az internetezők számára, hogy a uTorrent helyett használjanak más torrent klienst, amely vagy nem tartalmaz rejtett hirdetési megoldást, vagy erről egyértelműen tájékoztatja a felhasználókat. Ha mégis a uTorrent klienst szeretnék használni, lehetőségük van arra, hogy az uTorrent.exe fájlt hozzáadják a valósidejű védelem kivételei közé. Ebben az esetben számítaniuk kell arra, hogy kéretlen reklámokkal találkoznak az uTorrent használata közben, és arra is, hogy az OpenCandy összegyűjti, majd a készítői felé továbbít többek között olyan információkat, mint az operációs rendszerük verziója és nyelve, vagy az ország, amelyből interneteznek.