Zango (también conocido como zango ), anteriormente ePIPO , 180solutions y Hotbar , era una empresa de software que brindaba a los usuarios acceso a videos, juegos, herramientas y utilidades de sus socios a cambio de ver publicidad dirigida colocada en sus computadoras. El software Zango está catalogado como adware por Symantec y también está etiquetado como un programa potencialmente no deseado por McAfee . Zango fue cofundada por dos hermanos: Keith Smith, quien se desempeñó como CEO ; y Ken Smith, quien se desempeñó como CTO.
En abril de 2009, Zango dejó de operar después de que sus bancos la embargaran . Sin embargo, a partir de abril de 2010 [actualizar], Hotbar, Seekmo y ZangoCash, anteriormente propiedad de Zango, siguen operando como parte de Pinball Corporation.
El sitio web para consumidores de Zango afirmó que la empresa estaba "comprometida a crear una economía de contenido construida sobre una base de prácticas seguras y éticas al proteger la privacidad del consumidor al tiempo que ofrece una experiencia de contenido satisfactoria y de alto valor". Proporcionaba publicidad dirigida [1] a cambio del contenido de las empresas asociadas, como deportes, comedia, baile, videos eróticos, juegos en línea y protectores de pantalla. [2] Warner Bros. y otros habían proporcionado contenido, pero WB finalizó [3] su relación comercial con Zango después de que surgieran preocupaciones de que los niños que veían contenido de Warner Bros. podrían estar expuestos a anuncios de pornografía . [4]
StopBadware.org enumera una serie de comportamientos indeseables asociados con Zango Easy Messenger, entre los que se incluyen "se comporta como un software espía ", "se ejecuta automáticamente al iniciarse", "muestra anuncios emergentes ", "instala adware" y " el software incluido no se puede cerrar". El mismo sitio afirma: "Consideramos que Zango Easy Messenger no es un software malicioso, aunque sí presenta comportamientos que los usuarios deberían conocer". [5]
Websense tiene un aviso de seguridad relacionado con Zango con fecha de noviembre de 2006, que indica que "Websense Security Labs ha descubierto varias páginas de usuarios en el dominio MySpace que tienen vídeos que parecen sacados de YouTube. Los vídeos tienen un instalador integrado para la barra de herramientas de Zango Cash. Cuando los usuarios hacen clic en el vídeo, son dirigidos a una copia del mismo, que está alojada en un sitio llamado 'Yootube.info'... el vídeo se descarga e intenta instalar setup.exe desde Zango Cash". [6]
Un análisis más detallado de este ataque, según un sitio web, es que "Zango continúa con numerosas prácticas que pueden confundir, engañar o dañar de otro modo a los usuarios típicos, así como prácticas específicamente contrarias a las obligaciones de Zango en virtud de su acuerdo de noviembre de 2006 con la FTC". Estas incluyen la falta de divulgación en pantalla de términos materiales, anuncios generalizados en la barra de herramientas sin etiquetas ni hipervínculos , anuncios de "sitios falsos que intentan defraudar a los usuarios" e instalaciones de terceros sin divulgación. [7]
El software Zango está catalogado como adware por Symantec . [8] La empresa de seguridad informática McAfee dijo en 2005 que "este programa puede tener usos legítimos", pero lo describió como un "programa potencialmente no deseado" y un "descargador de adware". [9] El análisis automatizado de McAfee SiteAdvisor en mayo de 2008 informa "629 descargas rojas" y que durante las pruebas, McAfee "encontró descargas en este sitio que algunas personas consideran adware, spyware u otros programas potencialmente no deseados". [10]
Keith y Ken Smith, director ejecutivo y director de tecnología respectivamente, fundaron ePIPO en 1999. [11] Fue una de las primeras empresas de "pago por navegar", siguiendo los pasos de AllAdvantage . Este modelo de negocio pagaba a los usuarios una cantidad mínima por navegar por Internet mientras ejecutaban una aplicación que mostraba anuncios publicitarios. Los usuarios también podían ganar dinero recomendando nuevos usuarios.
Tras disfrutar de un breve éxito, el modelo de negocio de pago por navegar decayó con el estallido de la burbuja puntocom en 2001. La empresa, que cambió su nombre a 180solutions, ajustó sus tecnologías de varias maneras:
Entre 2002 y 2005, las aplicaciones de 180solutions (como ncase y 180SA (asistente de búsqueda)) se distribuyeron a través de varias filiales. Si bien el contrato de 180solutions y la ley exigían a estas filiales que obtuvieran el permiso del usuario antes de instalar el software, muchas no lo hicieron, lo que dio lugar a millones de instalaciones ilegales no consentidas. Muchas otras filiales notificaron a los usuarios únicamente a través del acuerdo de licencia de usuario final , lo que dio lugar a millones de instalaciones más, posiblemente legales, pero esencialmente no consentidas.
El software de 180solutions mostraba anuncios emergentes mientras el usuario navegaba por Internet. Este software solía incluirse junto con software gratuito que el usuario instalaba intencionadamente; dado que el permiso para instalar el adware de 180solutions normalmente estaba oculto en un EULA, la mayoría de los usuarios no sabían que estaban instalando adware. En algunos casos, el software de 180solutions se instalaba como una instalación independiente. Con este método, un mensaje de ActiveX simplemente pedía al usuario que instalara el software para poder recibir "anuncios de comparación de precios". 180solutions sostenía que el valor del software incluido o de los anuncios compensaba la incomodidad de los anuncios emergentes. El valor de esta compensación fue cuestionado por los críticos del modelo de negocio del adware.
En 2004, Benjamin Edelman, profesor adjunto de la Escuela de Negocios de Harvard e investigador de programas espía , analizó el comportamiento de las aplicaciones de 180solutions en la red y afirmó que redirigían hacia sí mismas comisiones que se debían a los afiliados y, además, hacían que los comerciantes pagaran comisiones cuando los usuarios afectados hacían clic directamente en los sitios de los comerciantes. [12] Durante esta época, las aplicaciones de 180solutions se diseñaron para que fuera difícil de desinstalar, lo que requería que el usuario descargara una aplicación de desinstalación adicional creada por 180solutions o utilizara una herramienta de eliminación de programas publicitarios. En 2005, la desinstalación del software se estandarizó para utilizar la función "Agregar o quitar programas" de Windows, lo que facilita la desinstalación.
En 2005, 180solutions implementó una serie de iniciativas para controlar la distribución de su software y eliminar las instalaciones no consentidas. En marzo, adquirió uno de sus socios de distribución, una empresa canadiense llamada CDT (dba LoudCash), lo que les dio visibilidad directa y un mayor control sobre muchos de los antiguos distribuidores "de terceros". En junio, 180solutions afirmó haber vuelto a notificar a los usuarios de su base de clientes de 20 millones de usuarios e implementó un programa que notifica a todos los usuarios dentro de las 72 horas posteriores a la instalación y vuelve a notificar a todos los usuarios cada 90 días a partir de entonces. Para agosto, habían presentado una demanda contra siete personas presuntamente por haber distribuido ilegalmente su software utilizando una red de bots . En noviembre, 180solutions anunció una asociación en curso con el FBI para desmantelar una red de bots en los Países Bajos. En diciembre, la empresa finalizó la distribución de 180SearchAssistant y cerró LoudCash, un remanente de la adquisición de CDT.
A pesar de las iniciativas de 2005, 180solutions admitió que era posible que partes malintencionadas piratearan sus rutinas de instalación y, por lo tanto, provocaran instalaciones fraudulentas. [13] Afirmaron que el porcentaje de instalaciones fraudulentas había disminuido de más del 10% a menos del 1%. Los críticos consideraron que el modelo de negocio era insostenible porque el fraude contra 180solutions que perjudicaba a usuarios desprevenidos mediante instalaciones no consentidas nunca podría eliminarse por completo. [14]
A principios de 2008, los investigadores de seguridad de Fortinet informaron, incorrectamente, que el widget de Facebook "Secret Crush", que se estaba extendiendo rápidamente, estaba incitando a los usuarios a descargar el adware Zango prometiéndoles identificar a un admirador secreto. [15] Zango negó cualquier implicación con el widget, y una investigación posterior realizada por un redactor senior de Infoworld demostró que el informe de Fortinet era incorrecto. [16]
El 16 de junio de 2008, la empresa despidió a 68 de sus aproximadamente 200 empleados; el vicepresidente ejecutivo de desarrollo corporativo York Baur, el director de tecnología y cofundador de la empresa Ken Smith y el director de información y tecnología y cofundador de la empresa Doug Hanhart también se marcharon. Zango dijo que estaba reduciendo su enfoque para concentrarse en su nuevo producto Platrium , una "experiencia de juego casual" que mostraba anuncios dirigidos, comparaciones de compras y sugerencias de búsqueda basadas en palabras clave de la navegación de Internet del usuario. [17] [18] El 15 de diciembre de 2008, Zango cerró su oficina de Tel Aviv , que había sido la sede de Hotbar antes de que Hotbar y 180solutions se fusionaran, despidiendo así a otros 50 empleados. [19]
En una declaración de quiebra personal tras una sentencia de enero de 2009 de 4,6 millones de dólares a favor de un ex empleado, el director ejecutivo de Zango declaró que la empresa estaba en mora con un consorcio bancario por más de 44 millones de dólares. [20] El 20 de abril de 2009, la revista de la industria Computerworld informó que Zango había dejado de existir. Un portavoz de la empresa de motores de búsqueda de vídeo Blinkx dijo que, aunque Blinkx había comprado algunos de los activos técnicos de Zango, como servidores , Zango se cerró después de que el consorcio ejecutara la hipoteca. [21] [22] El 100% de los activos de Zango se vendieron a Blinkx, en lo que el director ejecutivo de Zango caracterizó como una "venta de liquidación". [23] Cuando se le preguntó sobre los empleados, un portavoz de Blinkx dijo: "Como Zango era insolvente, creemos que todos los empleados fueron despedidos". Si bien técnicamente es cierto, la mayoría de los empleados de Zango fueron contratados inmediatamente por Blinkx. [20] Más tarde se anunció que ZangoCash se convertiría en Pinball Publisher Network, parte de la corporación Pinball, aunque seguiría operando bajo su propio nombre sin cambios en sus servicios. Esta corporación era propiedad en un 100% de Blinkx [24]
El 23 de enero de 2006, un grupo de defensa pública presentó dos denuncias oficiales ante la Comisión Federal de Comercio . Las denuncias del Centro para la Democracia y la Tecnología acusaron a 180solutions de participar en prácticas comerciales injustas y engañosas, engañando deliberadamente a los usuarios de Internet para que descargaran software publicitario intrusivo. [25]
Ese mismo año, la Comisión Federal de Comercio acusó a Zango de "incumplimiento engañoso de la obligación de divulgar programas publicitarios", "instalación injusta de programas publicitarios" y "prácticas injustas de desinstalación", en violación de la Ley de la Comisión Federal de Comercio. [26] Desde la decisión de la FTC, los investigadores de seguridad siguieron encontrando a Zango involucrado en instalaciones problemáticas. En noviembre de 2006, Zango resolvió esta queja, mediante un decreto de consentimiento con la FTC, sin admitir formalmente la culpabilidad. En palabras del comunicado de prensa de la Comisión Federal de Comercio, "Zango, Inc., anteriormente conocida como 180solutions, Inc., uno de los mayores distribuidores de programas publicitarios del mundo, y dos directores han acordado resolver los cargos de la Comisión Federal de Comercio de que utilizaron métodos injustos y engañosos para descargar programas publicitarios e impedir que los consumidores los eliminen, en violación de la ley federal. El acuerdo prohíbe futuras descargas de programas publicitarios de Zango sin el consentimiento de los consumidores, exige a Zango que proporcione una forma para que los consumidores eliminen el programa publicitario y les exige que renuncien a 3 millones de dólares en ganancias mal habidas". [27] Estas restricciones debían permanecer en vigor durante veinte años, y el acuerdo también exige que los demandados Keith Smith y Daniel Todd notifiquen a la FTC la interrupción de su negocio o empleo actual, o de su afiliación con cualquier negocio o empleo nuevo, durante diez años. [28] En julio de 2007, Edelman dijo: "Zango continúa con numerosas prácticas que probablemente confundan, engañen o dañen de otro modo a los usuarios típicos, así como prácticas específicamente contrarias a las obligaciones de Zango en virtud de su acuerdo de noviembre de 2006 con la FTC". [29] [30]
En septiembre de 2005, el abogado Shawn Collins presentó una demanda colectiva contra Zango en nombre de tres demandantes , alegando que Zango instaló software espía de manera engañosa en más de 20 millones de computadoras personales. La compañía dijo que su software fue instalado voluntariamente por usuarios que descargaron contenido premium a cambio de su consentimiento para ver anuncios relevantes a lo que buscaban en línea. Durante el descubrimiento previo al juicio , las partes acordaron una desestimación con perjuicio , lo que significa que la demanda no puede ser presentada nuevamente por los mismos demandantes. Cada parte acordó pagar sus propios honorarios y gastos. [31] [32] [33]
En 2005, Zango demandó a Zone Labs por etiquetarlo como software espía. [34]
En mayo de 2007, [9] Zango presentó una demanda contra PC Tools alegando interferencia ilícita en su negocio y difamación comercial , porque el producto de PC Tools Spyware Doctor en ese momento clasificó el software de Zango como malicioso y lo eliminó sin informar a los usuarios. [35] [36] Zango abandonó la demanda después de que el juez dictaminara que era "poco probable que la demanda tuviera éxito en los méritos de cualquiera de sus tres causas de acción" y se negó a otorgarle a Zango una orden de restricción temporal . [36] [37]
También en mayo de 2007, Zango presentó en el mismo tribunal una demanda similar contra Kaspersky Lab , acusándola de interferencia tortuosa, difamación comercial y enriquecimiento injusto por bloquear la instalación del software de Zango. Kaspersky se defendió invocando la Ley de Decencia en las Comunicaciones (CDA), diciendo que era inmune a la responsabilidad civil con base en el párrafo de la CDA titulado "Protección para el bloqueo y detección de material ofensivo por parte del 'buen samaritano'". El juez estuvo de acuerdo, concediendo la moción de Kaspersky para un juicio sumario . [38] [39] [40] En 2008, Zango apeló contra el fallo. [41] A partir de abril de 2008, la Coalición Empresarial Nacional para el Comercio Electrónico y la Privacidad apoyaba a Zango en la apelación. [42] En junio de 2009, el tribunal dictaminó que Kaspersky no podía ser considerada responsable de ninguna acción que tomara para fabricar y distribuir los medios técnicos para restringir el acceso al software de Zango a otros. [43] [44]
Han surgido métodos inusuales de instalación y funcionamiento a medida que software como Zango se dirige a ejecutarse en una combinación más amplia de aplicaciones y plataformas. Zango ha indicado en su sitio web que cualquier "aplicación" de Zango se puede desinstalar por completo utilizando la función "Agregar o quitar programas" de Microsoft Windows. Sin embargo, Zango puede aparecer como un complemento del navegador o en alguna otra forma que no se pueda eliminar mediante el procedimiento recomendado oficialmente.
Existen utilidades que tienen como objetivo detectar y, en algunos casos, eliminar Zango y software similar. Algunos asesores de software han recomendado que quienes deseen eliminar software similar a Zango de sus computadoras busquen instrucciones específicas para su plataforma, aplicación e instalación en particular.
Hotbar (también conocido como HbTools ) es un complemento para Internet Explorer , Microsoft Office Outlook y Outlook Express producido por Zango; a partir de agosto de 2010 [actualizar]Hotbar ha cerrado su distribución, pero aún está disponible para aquellos que aún tienen el instalador. A partir de la versión 10.2, se identifica como perteneciente a Pinball Corp. [45] Hotbar agrega una barra de herramientas y la opción de máscaras adicionales a estos programas. También permite al usuario agregar emoticones a los correos electrónicos creados en Outlook o Outlook Express y verificar los informes meteorológicos. Sus principales ingresos provienen del uso de ventanas emergentes que se muestran de acuerdo con el comportamiento del usuario y la URL actual. La aplicación puede mostrar más de 15 ventanas emergentes al día, dependiendo de cuánta navegación por Internet se haya realizado. La última versión utilizable informada es 10.0.357.0, con fecha del 9 de octubre de 2007. Actualmente, a menudo se actualiza automáticamente a una versión posterior que desactiva la barra de herramientas y los componentes de Outlook (ya que es completamente incompatible con todas las versiones de Internet Explorer posteriores a IE7, junto con todos los productos Windows Mail y Windows Live Mail ), lo que lo vuelve inútil.
Hotbar, tal como lo proporcionaba Zango, tenía una opción para desactivar los anuncios, pagando una tarifa. El acceso Premium de pago también desbloqueaba cierto contenido más allá de la etapa de vista previa en las utilidades de Hotbar. Las cuentas Premium de la versión 4 heredadas tenían acceso ilimitado, siempre que se guardara el enlace de activación proporcionado al momento de la compra. La versión 4 de Hotbar ya no se puede usar, ya que todo el contenido es accesible solo para la versión 10. Se vendieron cuentas de 365 días, válidas solo para el conjunto de herramientas Hotbar; si Zango se instalaba junto con Hotbar Premium. En la instalación superpuesta, se mostraba la publicidad de Zango pero no de Hotbar. Hotbar ya no tiene acceso Premium disponible para comprar, por lo que todo el contenido Premium no se puede usar actualmente. Se puede acceder a los activos Premium mediante el examen de los enlaces y el código relacionado y la inserción en uso. Zango en sí no ofrecía acceso Premium. A partir de abril de 2010, [actualizar]el sitio web de Hotbar no menciona el acceso Premium.
Hotbar es un ejemplo de adware debido a su publicidad en banners y al uso de ventanas emergentes. Los hábitos de navegación del usuario también se envían a los servidores de Hotbar con un ID de usuario único que permite realizar un seguimiento de los hábitos de navegación del usuario durante un período prolongado. El investigador de spyware Benjamin Edelman definió los problemas de Hotbar:
Promocionar el software publicitario Hotbar en sitios dirigidos a niños, utilizando banners con caras sonrientes pero sin mencionar los anuncios. No mostrar afirmativamente un acuerdo de licencia y ocultar los términos publicitarios en tantas pantallas dentro de la licencia y debajo de encabezados de secciones con etiquetas tan contraintuitivas que los usuarios no pueden encontrar razonablemente las disposiciones clave. Primero, mencionar afirmativamente la publicidad en una pantalla que no ofrece un botón Cancelar para que los usuarios rechacen la instalación. Y finalmente, bombardear a los usuarios con anuncios en ventanas emergentes, barras de herramientas del navegador web, barras de herramientas del Explorador de Windows, barras laterales de apertura automática e incluso iconos del escritorio. [46]
Entre 2005 y 2006, Hotbar.com comenzó a enviar cartas de cese y desistimiento a empresas de seguridad que definían a Hotbar como " malware ". Como contramedida, Symantec demandó con éxito a Hotbar.com para obtener el derecho a incluirlo en su categoría de "adware de bajo riesgo". [47]
Hotbar puede ser detectado y eliminado por varios programas anti-spyware y antivirus , incluidos Windows Defender , Spybot - Search & Destroy , Nod 32 y Norton AntiVirus . Sin embargo, algunas utilidades no eliminan Hotbar por completo y dejan intactos los archivos y las claves del registro de Windows . [48]
Seekmo es un programa adware de Zango que afirma ser una herramienta gratuita para proporcionar contenido como archivos MP3 , protectores de pantalla y videos. Seekmo puede mostrar anuncios emergentes incluso cuando los usuarios tienen bloqueadores de ventanas emergentes en sus computadoras, y monitorea el uso de la computadora para generar anuncios a los que los usuarios tienen más probabilidades de responder. En el proceso, el programa puede consumir potencia de procesamiento y ancho de banda de red, ralentizando la computadora e interrumpiendo otros programas. Al descargar un archivo que contenga Seekmo, comenzará la adquisición de la licencia y el programa (Windows Media Player, por ejemplo) mostrará una ventana que describe el contenido y qué es Seekmo. Al hacer clic en "Aceptar", enviará automáticamente un archivo para descargar llamado setup.exe . Después de descargar este archivo, los usuarios deben instalar la barra de herramientas Seekmo, que mostrará anuncios relacionados con los sitios web visitados. A partir de agosto de 2011, Seekmo todavía está disponible y se identifica como perteneciente a Pinball Corp.; [49] es posible que el funcionamiento ya no sea como se describió anteriormente.[actualizar]
Zango Messenger es una adaptación del cliente de mensajería instantánea Easy Message que contiene adware . Originalmente desarrollado por Ryan Dewsbury, fue adquirido por Zango en febrero de 2005. Se conecta a las redes AIM , Yahoo! Messenger , MSN Messenger e ICQ .