Cookies

Cookies ― это небольшие файлы, которые сохраняются на устройство (компьютер, смартфон или планшет) при посещении пользователем веб-сайтов. Они содержат информацию о посетителе и служат его идентификатором для веб-сервера. Например, файлы Cookies хранят пользовательские настройки для сайтов, позволяют входить в учетные записи онлайн-сервисов без необходимости повторного ввода логинов и паролей, помогают совершать покупки в интернет-магазинах, сохраняя данные о товарах в корзине даже после закрытия браузера, и т. д. При этом Cookies также могут использоваться рекламными и маркетинговыми компаниями для отслеживания активности пользователей в интернете.

Обычно Cookies имеют ограниченный срок действия, по истечении которого они автоматически удаляются. Однако для повышения уровня приватности рекомендуется периодически очищать их вручную.

Push-уведомления

Push-уведомления ― всплывающие уведомления, которые поступают от веб-сайтов и установленных приложений и демонстрируются на экране компьютеров и других устройств. Например, это могут быть уведомления с веб-сайтов, которые транслируются через браузеры и показываются даже тогда, когда отправившие их сайты не открыты. При этом на мобильных устройствах они также могут приходить в информационную панель или отображаться в отдельных окнах.

Основная задача push-уведомлений ― информирование пользователей. Так, это может быть рассылка актуальных новостей, передача важных сведений о сервисах и услугах компаний, уведомления о новых сообщениях от почтовых и других программ и т. д.

Помимо безобидных информационных push-уведомлений существуют и нежелательные. Их могут демонстрировать мошеннические сайты, а также вредоносные и рекламные приложения. Злоумышленники часто подделывают их под сообщения от надежных и известных приложений и компаний, чтобы потенциальные жертвы с большей вероятностью обратили на них внимание и доверяли им.

Веб-трекеры (веб-жучки, веб-маяки ― web trackers, web bugs, web beacons)

Веб-трекеры (веб-жучки, веб-маяки ― web trackers, web bugs, web beacons) ― средства слежения за интернет-пользователями. Применяются для сбора статистической информации о посетителях сайтов, а также для проверки существования email-адресов. Трекеры могут использоваться как крупными компаниями, так и злоумышленниками (например, спамерами или недобросовестными рекламодателями).

Чаще всего они представляют собой прозрачные изображения размером 1x1 пиксель, встроенные в веб-страницы или сообщения электронной почты. При открытии таких страниц и сообщений большинство браузеров и почтовых клиентов автоматически принимают изображения-трекеры с удаленного сервера, который, в свою очередь, фиксирует факт их загрузки. При этом на сервер может передаваться информация о дате и времени просмотра, типе используемого приложения, данные об IP-адресе, разрешении монитора, настройках JavaScript, наличии файлов Сookies, а также другие сведения, которые могут идентифицировать пользователей.

Помимо однопиксельных изображений веб-трекерами могут служить и другие объекты: рекламные баннеры, кнопки меню, скрипты, различные HTML-элементы и т. п.

Всплывающие окна (Pop-ups)

Всплывающие окна (Pop-ups) ― разновидность уведомлений, которые внезапно появляются на экранах компьютеров, мобильных и других устройств в виде отдельно открытой веб-страницы, баннера, изображения или видео, а иногда ― в виде окна приложения. Чаще всего являются результатом работы вредоносных и нежелательных программ, таких как трояны и рекламное ПО, которые ранее проникли в систему. Кроме того, они могут демонстрироваться при посещении неблагонадежных сайтов.

Такие элементы не только отвлекают пользователей и мешают им, показывая рекламу и другую ненужную информацию, но также могут обманом завлечь потенциальных жертв на опасные сайты, с помощью которых злоумышленники распространяют вредоносные программы или организуют фишинг-атаки.

Технология ActiveX

Технология ActiveX ― программная платформа корпорации Microsoft, с помощью которой создаются небольшие клиент-серверные приложения (элементы ActiveX). Они представляют собой специализированные модули, родственные апплетам. Элементы ActiveX позволяют взаимодействовать с мультимедийным и прочим содержимым на веб-сайтах, обеспечивают связь между различными программами и браузером Internet Explorer, а также позволяют использовать в нем их функции.

Платформа ActiveX содержит множество уязвимостей и активно эксплуатируется злоумышленниками. С помощью вредоносных элементов ActiveX те проникают на компьютеры жертв, заражают их вредоносными программами, похищают конфиденциальную информацию и выполняют другие злонамеренные действия.

Если использование платформы ActiveX не является для вас обязательным, для повышения безопасности рекомендуется ее полностью отключить. Настройка и отключение загрузки элементов ActiveX на компьютер производится через панель меню Internet Explorer «Сервис» – «Свойства обозревателя» или «Свойства браузера» – вкладка «Безопасность» – параметр «Другой».