Zango (empresa)

StopBadware.org enumera una serie de comportamientos indeseables asociados con Zango Easy Messenger, entre ellos: "se comporta como spyware ", "se ejecuta automáticamente al iniciar", "muestra anuncios emergentes ", "instala adware" y " el software incluido no se puede cerrar". El mismo sitio afirma: "Consideramos que Zango Easy Messenger no es un programa malicioso, aunque sí presenta comportamientos que los usuarios deben conocer". ^{[ 5 ]}

Websense tiene un aviso de seguridad relacionado con Zango, fechado en noviembre de 2006, que indica que "Websense Security Labs ha descubierto varias páginas de usuarios en el dominio MySpace que contienen vídeos que parecen provenir de YouTube. Los vídeos tienen un instalador incrustado para la barra de herramientas de Zango Cash. Cuando los usuarios hacen clic en el vídeo, son redirigidos a una copia del mismo, alojada en un sitio llamado 'Yootube.info'. ... el vídeo descarga e intenta instalar setup.exe de Zango Cash". ^{[ 6 ]}

Según un sitio web, un análisis más detallado de este ataque indica que "Zango continúa con numerosas prácticas que probablemente confundan, engañen o perjudiquen a los usuarios habituales, así como con prácticas específicamente contrarias a las obligaciones de Zango en virtud del acuerdo alcanzado con la FTC en noviembre de 2006". Estas prácticas incluyen la omisión de la divulgación en pantalla de los términos importantes, la presencia generalizada de anuncios en la barra de herramientas sin etiquetar ni incluir hipervínculos , anuncios de "sitios web falsos que intentan estafar a los usuarios" e instalaciones de terceros sin la debida divulgación. ^{[ 7 ]}

El software Zango está catalogado como adware por Symantec . ^{[ 8 ]} La empresa de seguridad informática McAfee dijo en 2005 que "este programa puede tener usos legítimos", pero lo describió como un "programa potencialmente no deseado" y un "descargador de adware". ^{[ 9 ]} El análisis automatizado de McAfee SiteAdvisor en mayo de 2008 informa "629 descargas rojas" y que durante las pruebas, McAfee "encontró descargas en este sitio que algunas personas consideran adware, spyware u otros programas potencialmente no deseados". ^{[ 10 ]}

Keith y Ken Smith, director ejecutivo y director de tecnología respectivamente, fundaron ePIPO en 1999. ^{[ 11 ]} Fue una de las primeras empresas de "pago por navegar", siguiendo los pasos de AllAdvantage . Este modelo de negocio pagaba a los usuarios una cantidad mínima por navegar por Internet mientras ejecutaban una aplicación que mostraba anuncios publicitarios. Los usuarios también podían ganar dinero recomendando a nuevos usuarios.

Tras un breve éxito, el modelo de negocio de pago por navegar entró en declive con el estallido de la burbuja de las puntocom en 2001. La empresa, que cambió su nombre a 180solutions, ajustó sus tecnologías de varias maneras:

• Mostrar anuncios emergentes en lugar de anuncios de banner.
• No tener ninguna interfaz gráfica de usuario visible .
• Se incluirá junto con otras aplicaciones potencialmente valiosas.

Entre 2002 y 2005, las aplicaciones de 180solutions, como ncase y 180SA (asistente de búsqueda), se distribuyeron a través de diversas filiales. Si bien el contrato con 180solutions y la ley exigían a estas filiales obtener el permiso del usuario antes de la instalación del software, muchas no lo hicieron, lo que resultó en millones de instalaciones ilegales y no consentidas. Otras muchas filiales solo notificaron a los usuarios mediante el acuerdo de licencia de usuario final , lo que dio lugar a millones de instalaciones adicionales que, si bien podrían considerarse legales, en esencia no eran consentidas.

El software de 180solutions mostraba anuncios emergentes mientras el usuario navegaba por internet. Este software solía venir incluido con programas gratuitos que el usuario instalaba intencionadamente; dado que el permiso para instalar el adware de 180solutions normalmente estaba oculto en un contrato de licencia de usuario final (EULA), la mayoría de los usuarios desconocían que estaban instalando adware. En algunos casos, el software de 180solutions se instalaba de forma independiente. Mediante este método, una ventana emergente ActiveX simplemente solicitaba al usuario que instalara el software para poder recibir "anuncios comparativos de precios". 180solutions argumentaba que el valor del software incluido o de los anuncios compensaba las molestias de los anuncios emergentes. La validez de esta compensación fue cuestionada por los críticos del modelo de negocio del adware.

En 2004, Benjamin Edelman, profesor asistente en la Harvard Business School e investigador de software espía , analizó el comportamiento de red de las aplicaciones de 180solutions y afirmó que redirigían a sí mismas comisiones que correspondían a los afiliados, y además provocaban que los comerciantes pagaran comisiones cuando los usuarios afectados hacían clic directamente en los sitios web de los comerciantes. ^{[ 12 ]} Durante este tiempo, las aplicaciones de 180solutions fueron diseñadas para ser difíciles de desinstalar, lo que obligaba al usuario a descargar una aplicación de desinstalación adicional creada por 180solutions o a utilizar una herramienta de eliminación de adware. En 2005, la desinstalación del software se estandarizó para utilizar la función "Agregar o quitar programas" de Windows, lo que facilitó la desinstalación.

En 2005, 180solutions implementó varias iniciativas para controlar la distribución de su software y eliminar las instalaciones no autorizadas. En marzo, adquirieron a uno de sus socios de distribución, una empresa canadiense llamada CDT (que operaba como LoudCash), lo que les dio visibilidad directa y mayor control sobre muchos de los distribuidores que antes eran de terceros. En junio, 180solutions afirmó haber notificado nuevamente a los usuarios de su base de clientes de 20 millones de usuarios e implementó un programa que notifica a todos los usuarios dentro de las 72 horas posteriores a la instalación y los vuelve a notificar cada 90 días a partir de entonces. Para agosto, habían presentado una demanda contra siete personas acusadas de distribuir ilegalmente su software mediante una botnet . En noviembre, 180solutions anunció una colaboración continua con el FBI para desmantelar una red de botnets en los Países Bajos. En diciembre, la empresa finalizó la distribución de 180SearchAssistant y cerró LoudCash, un remanente de la adquisición de CDT.

A pesar de las iniciativas de 2005, 180solutions admitió que era posible que terceros malintencionados piratearan sus rutinas de instalación y, por lo tanto, provocaran instalaciones fraudulentas. ^{[ 13 ]} Afirmaron que el porcentaje de instalaciones fraudulentas había disminuido de más del 10 % a menos del 1 %. Los críticos consideraron que el modelo de negocio era insostenible porque el fraude contra 180solutions, que perjudicaba a usuarios desprevenidos mediante instalaciones no consentidas, nunca podría eliminarse por completo. ^{[ 14 ]}

A principios de 2008, investigadores de seguridad de Fortinet informaron, erróneamente, que el widget de Facebook "Secret Crush", que se propagaba rápidamente, incitaba a los usuarios a descargar el adware de Zango prometiendo identificar a un admirador secreto. ^{[ 15 ]} Zango negó cualquier implicación con el widget, y una investigación posterior realizada por un redactor sénior de Infoworld demostró que el informe de Fortinet era incorrecto. ^{[ 16 ]}

El 16 de junio de 2008, la empresa despidió a 68 de sus aproximadamente 200 empleados; el vicepresidente ejecutivo de desarrollo corporativo, York Baur, el cofundador y director de tecnología, Ken Smith, y el cofundador y director de información, Doug Hanhart, también se marcharon. Zango declaró que estaba reduciendo su enfoque para concentrarse en su nuevo producto Platrium , una "experiencia de juego casual" que mostraba anuncios dirigidos, comparaciones de compras y sugerencias de búsqueda basadas en palabras clave de la navegación por Internet del usuario. ^{[ 17 ] [ 18 ]} El 15 de diciembre de 2008, Zango cerró su oficina de Tel Aviv , que había sido la sede de Hotbar antes de la fusión de Hotbar y 180solutions, despidiendo así a otros 50 empleados. ^{[ 19 ]}

En una solicitud de bancarrota personal tras una sentencia de 4,6 millones de dólares a favor de un exempleado en enero de 2009, el CEO de Zango declaró que la empresa estaba en mora con un consorcio bancario por más de 44 millones de dólares. ^{[ 20 ]} El 20 de abril de 2009, la revista especializada Computerworld informó que Zango había cesado sus operaciones. Un portavoz de la empresa de motores de búsqueda de vídeo Blinkx dijo que, si bien Blinkx había adquirido algunos de los activos técnicos de Zango, como los servidores , Zango fue clausurada después de que el consorcio ejecutara la hipoteca. ^{[ 21 ] [ 22 ]} El 100% de los activos de Zango fueron vendidos a Blinkx, en lo que el CEO de Zango describió como una "venta de liquidación". ^{[ 23 ]} Cuando se le preguntó sobre los empleados, un portavoz de Blinkx dijo: "Como Zango era insolvente, creemos que todos los empleados fueron despedidos". Si bien técnicamente es cierto, la mayoría de los empleados de Zango fueron contratados inmediatamente por Blinkx. ^{[ 20 ]} Posteriormente se anunció que ZangoCash se convertiría en Pinball Publisher Network, parte de la corporación Pinball, aunque seguiría operando bajo su propio nombre sin cambios en sus servicios. Esta corporación era propiedad al 100% de Blinkx ^{[ 24 ]}

El 23 de enero de 2006, un grupo de defensa pública presentó dos quejas oficiales ante la Comisión Federal de Comercio . Las quejas del Centro para la Democracia y la Tecnología acusaban a 180solutions de participar en prácticas comerciales desleales y engañosas, engañando deliberadamente a los usuarios de Internet para que descargaran software publicitario intrusivo. ^{[ 25 ]}

Ese mismo año, la Comisión Federal de Comercio acusó a Zango de "Omisión engañosa de revelar adware", "Instalación indebida de adware" y "Prácticas desleales de desinstalación", en violación de la Ley de la Comisión Federal de Comercio. ^{[ 26 ]} Desde el fallo de la FTC, los investigadores de seguridad continuaron encontrando a Zango involucrado en instalaciones problemáticas. En noviembre de 2006, Zango resolvió esta queja mediante un decreto de consentimiento con la FTC, sin admitir formalmente su culpabilidad. En palabras del comunicado de prensa de la Comisión Federal de Comercio: "Zango, Inc., anteriormente conocida como 180solutions, Inc., uno de los mayores distribuidores de adware del mundo, y dos de sus directivos han acordado resolver las acusaciones de la Comisión Federal de Comercio de que utilizaron métodos injustos y engañosos para descargar adware e impedir que los consumidores lo eliminaran, en violación de la ley federal. El acuerdo prohíbe las futuras descargas del adware de Zango sin el consentimiento de los consumidores, exige a Zango que proporcione una forma para que los consumidores eliminen el adware y les exige que devuelvan 3 millones de dólares en ganancias ilícitas". ^{[ 27 ]} Estas restricciones debían permanecer vigentes durante veinte años, y el acuerdo también exige que los demandados Keith Smith notifiquen a la FTC la interrupción de su negocio o empleo actual, o su afiliación con cualquier nuevo negocio o empleo, durante diez años. ^{[ 28 ]} En julio de 2007, Edelman dijo: "Zango continúa con numerosas prácticas que probablemente confundan, engañen o perjudiquen de otro modo a los usuarios típicos, así como prácticas específicamente contrarias a las obligaciones de Zango en virtud de su acuerdo de noviembre de 2006 con la FTC". ^{[ 29 ] [ 30 ]}

En septiembre de 2005, el abogado Shawn Collins presentó una demanda colectiva contra Zango en nombre de tres demandantes , alegando que Zango instaló de forma engañosa software espía en más de 20 millones de ordenadores personales. La empresa afirmó que su software fue instalado voluntariamente por los usuarios que descargaron contenido premium a cambio de su consentimiento para ver anuncios relacionados con sus búsquedas en línea. Durante la fase de descubrimiento de pruebas previa al juicio , las partes acordaron un sobreseimiento definitivo , lo que significa que la demanda no puede ser interpuesta nuevamente por los mismos demandantes. Cada parte acordó pagar sus propios honorarios y gastos. ^{[ 31 ] [ 32 ] [ 33 ]}

En 2005, Zango demandó a Zone Labs por etiquetarlo como software espía. ^{[ 34 ]}

En mayo de 2007, ^{[ 9 ]} Zango presentó una demanda contra PC Tools alegando interferencia ilícita con su negocio y difamación comercial , porque el producto Spyware Doctor de PC Tools en ese momento clasificó el software de Zango como malicioso y lo eliminó sin informar a los usuarios. ^{[ 35 ] [ 36 ]} Zango retiró la demanda después de que el juez dictaminara que era "improbable que la demanda prosperara en cuanto al fondo de cualquiera de sus tres causas de acción" y se negara a conceder a Zango una orden de restricción temporal . ^{[ 36 ] [ 37 ]}

También en mayo de 2007, Zango presentó en el mismo tribunal una demanda similar contra Kaspersky Lab , acusándola de interferencia ilícita, difamación comercial y enriquecimiento injusto por bloquear la instalación del software de Zango. Kaspersky se defendió invocando la Ley de Decencia en las Comunicaciones (CDA), alegando inmunidad frente a responsabilidad civil en virtud del párrafo de la CDA titulado "Protección para el bloqueo y filtrado de material ofensivo por parte de 'buenos samaritanos'". El juez estuvo de acuerdo y concedió la moción de Kaspersky para un juicio sumario . ^{[ 38 ] [ 39 ] [ 40 ]} En 2008, Zango apeló la sentencia. ^{[ 41 ]} En abril de 2008, la Coalición Nacional de Empresas para el Comercio Electrónico y la Privacidad apoyaba a Zango en la apelación. ^{[ 42 ]} En junio de 2009, el tribunal dictaminó que Kaspersky no podía ser considerada responsable de ninguna acción que realizara para fabricar y distribuir los medios técnicos para restringir el acceso del software de Zango a otros. ^{[ 43 ] [ 44 ]}

Hotbar (también conocido como HbTools ) es un complemento para Internet Explorer , Microsoft Office Outlook y Outlook Express producido por Zango; a partir de agosto de 2010 Hotbar ha cerrado su distribución, pero aún está disponible para quienes conservan el instalador. A partir de la versión 10.2, se identifica como perteneciente a Pinball Corp. ^{[ 45 ]} Hotbar añade una barra de herramientas y la opción de temas adicionales a estos programas. También permite al usuario añadir emoticonos a los correos electrónicos creados en Outlook u Outlook Express y consultar informes meteorológicos. Sus principales ingresos provienen del uso de ventanas emergentes que se muestran según el comportamiento del usuario y la URL actual. La aplicación puede mostrar más de 15 ventanas emergentes al día, dependiendo de la cantidad de navegación por Internet. La última versión utilizable reportada es la 10.0.357.0, con fecha del 9 de octubre de 2007. Actualmente, se actualiza automáticamente con frecuencia a una versión posterior que desactiva la barra de herramientas y los componentes de Outlook (ya que es completamente incompatible con todas las versiones de Internet Explorer posteriores a IE7, así como con todos los productos de Windows Mail y Windows Live Mail ), lo que la vuelve inútil.

Controversia

Hotbar es un ejemplo de adware debido a su publicidad en banners y al uso de ventanas emergentes. Los hábitos de navegación del usuario también se envían a los servidores de Hotbar con un ID de usuario único, lo que permite rastrear dichos hábitos durante un período prolongado. El investigador de spyware Benjamin Edelman definió los problemas de Hotbar:

Promocionar el software publicitario Hotbar en sitios dirigidos a niños, usando banners con caritas sonrientes pero sin mencionar los anuncios. No mostrar explícitamente un acuerdo de licencia y ocultar los términos publicitarios tantas pantallas dentro de la licencia y debajo de encabezados de sección con nombres tan poco intuitivos que los usuarios no pueden encontrar fácilmente las disposiciones clave. Mencionar explícitamente la publicidad en una pantalla que no ofrece un botón de Cancelar para que los usuarios rechacen la instalación. Y, finalmente, bombardear a los usuarios con anuncios en ventanas emergentes, barras de herramientas del navegador web, barras de herramientas del Explorador de Windows, barras laterales de apertura automática e incluso iconos del escritorio. ^{[ 46 ]}

En 2005-2006, Hotbar.com comenzó a enviar cartas de cese y desistimiento a empresas de seguridad que definían a Hotbar como " malware ". Como contramedida, Symantec demandó con éxito a Hotbar.com para obtener el derecho explícito a incluirlo en su categoría de "adware de bajo riesgo". ^{[ 47 ]}

Hotbar puede ser detectado y eliminado por varios programas antivirus y antispyware , incluidos Windows Defender , Spybot - Search & Destroy , Nod 32 y Norton AntiVirus . Sin embargo, algunas utilidades no eliminan Hotbar por completo y dejan claves y archivos del registro de Windows . ^{[ 48 ]}

Seekmo es un programa de adware de Zango que se presentaba como una herramienta gratuita para proporcionar contenido como archivos MP3 , protectores de pantalla y vídeos. Seekmo puede mostrar anuncios emergentes incluso cuando los usuarios tienen bloqueadores de ventanas emergentes en sus ordenadores, y monitoriza el uso del equipo para generar anuncios a los que los usuarios tengan más probabilidades de responder. En este proceso, el programa puede consumir potencia de procesamiento y ancho de banda de la red, ralentizando el ordenador e interrumpiendo otros programas. Al descargar un archivo que contiene Seekmo, se iniciará la adquisición de la licencia y el programa (Windows Media Player, por ejemplo) mostrará una ventana que describe el contenido y qué es Seekmo. Al hacer clic en "Aceptar", se enviará automáticamente un archivo para descargar llamado setup.exe . Después de descargar este archivo, los usuarios deben instalar la barra de herramientas de Seekmo, que mostrará anuncios relacionados con los sitios web visitados. ( A partir de agosto de 2011) Seekmo sigue disponible y se identifica como perteneciente a Pinball Corp.; ^{[ 49 ]} su funcionamiento puede que ya no sea como se describe anteriormente.

Zango Messenger es una adaptación del cliente de mensajería instantánea Easy Message que contiene software publicitario . Desarrollado originalmente por Ryan Dewsbury, fue adquirido por Zango en febrero de 2005. Se conecta a las redes AIM , Yahoo! Messenger , MSN Messenger e ICQ .