Adware

Adware é um software que exibe automaticamente anúncios no seu dispositivo para gerar receita para seu desenvolvedor. O termo combina “advertising” (publicidade) e “software” (software). Ele varia desde aplicativos legítimos e baseados em consentimento que exibem anúncios até programas agressivos e maliciosos que instalam sem permissão, degradam o desempenho e comprometem a privacidade.

O Que É Adware? – Definição e Explicação

Adware — abreviação de software suportado por publicidade — é qualquer programa que exibe anúncios a um usuário, geralmente por meio de um navegador web, pop-ups na área de trabalho ou dentro de outros aplicativos. A característica definidora é a intenção: o adware existe para gerar dinheiro para seu desenvolvedor colocando anúncios diante de você.

A Agência de Segurança Cibernética e de Infraestrutura (CISA) classifica o adware sob o guarda-chuva mais amplo de software indesejado que pode “exibir anúncios indesejados” e “rastrear sua atividade de navegação”. As empresas de segurança traçam uma linha entre duas categorias principais:

1. Adware legítimo — instalado com divulgação clara e consentimento do usuário, muitas vezes como o preço de um software gratuito.
2. Adware malicioso / Programas Potencialmente Indesejados (PUPs) — instalado sem consentimento significativo, frequentemente empacotado e geralmente associado a rastreamento ou coleta de dados.

Alguns adwares vão além. Eles redirecionam seu navegador, alteram seu mecanismo de busca padrão, injetam anúncios em sites legítimos e coletam seu histórico de navegação para criar um perfil para publicidade direcionada. Nesse ponto, eles cruzam firmemente para a categoria que a maioria dos profissionais de segurança chama de malware.

Lance seu programa de afiliados hoje

Configure o rastreamento avançado em minutos. Não é necessário cartão de crédito.

Solicitar demo Iniciar teste gratuito de 30 dias

Como o Adware Funciona?

O adware opera com um modelo econômico direto: ele se instala no maior número possível de dispositivos, exibe anúncios e coleta receita cada vez que esses anúncios são visualizados ou clicados. Entender esse modelo é fundamental para entender por que o adware persiste apesar de décadas de ferramentas de detecção.

Modelos de Receita: PPC, PPV e PPI

Os desenvolvedores de adware e os fornecedores que o distribuem monetizam por meio de três canais:

Redes de anúncios maiores e respeitáveis empregam detecção de fraudes que bloqueia a maior parte do tráfego de adware. Como resultado, os operadores de adware frequentemente usam plataformas de anúncios menores e obscuras, com políticas mais flexíveis — e é por isso que os anúncios veiculados por adware geralmente apresentam conteúdo de baixa qualidade ou enganoso: alertas falsos, pílulas dietéticas, esquemas de enriquecimento rápido e material adulto.

Coleta e Rastreamento de Dados

Além de exibir anúncios, muitos programas de adware coletam dados sobre você. Eles rastreiam:

• Histórico de navegação e consultas de pesquisa
• Informações do dispositivo e detalhes do sistema operacional
• Localização geográfica (derivada do endereço IP)
• Padrões de clique e tempo gasto em páginas

Esses dados servem a dois propósitos. Primeiro, eles permitem publicidade direcionada — mostrando anúncios que você tem mais probabilidade de clicar, o que aumenta a receita de PPC e PPV do desenvolvedor. Segundo, os próprios dados podem ser vendidos a corretores terceiros, criando um fluxo de receita secundário. Em alguns casos, as informações coletadas alimentam campanhas de phishing ou fraudes de identidade.

Tipos de Adware

Adware não é um monólito. Pesquisadores de segurança e fornecedores de antivírus o agrupam por comportamento, consentimento e nível de risco.

Adware Legítimo

Alguns programas de adware são instalados com total conhecimento e consentimento do usuário. Os desenvolvedores oferecem software gratuitamente e compensam os custos por meio de publicidade no aplicativo. Exemplos incluem:

• Aplicativos móveis gratuitos com anúncios em banner
• Serviços de streaming suportados por anúncios (como o nível gratuito do Spotify)
• Ferramentas de produtividade que exibem um painel de anúncios não intrusivo

O adware legítimo divulga seu modelo de publicidade nos termos de serviço. Ele não esconde sua presença, não altera as configurações do navegador sem permissão e oferece uma opção paga sem anúncios ou uma desativação clara. É legal e, para muitos usuários, uma troca justa.

Programas Potencialmente Indesejados (PUPs)

Os PUPs ocupam uma zona cinzenta. Eles podem ser mencionados em algum lugar do instalador — mas a divulgação está enterrada, pré-marcada por padrão ou escrita em linguagem confusa. Os usuários geralmente instalam PUPs sem perceber.

Comportamentos comuns de PUPs incluem:

• Alterar a página inicial do navegador e o mecanismo de busca padrão
• Injetar anúncios em páginas da web onde eles não apareciam antes
• Instalar barras de ferramentas ou extensões do navegador
• Coletar dados de navegação sem consentimento explícito

Os PUPs nem sempre são abertamente maliciosos, mas degradam o desempenho, poluem a experiência de navegação e corroem o controle do usuário. A maioria dos softwares antivírus agora sinaliza PUPs durante as varreduras e se oferece para removê-los.

Adware Malicioso

No extremo do espectro, o adware malicioso instala-se sem qualquer consentimento, esconde-se do usuário e prejudica ativamente o dispositivo. Ele pode:

• Abrir janelas pop-up impossíveis de fechar em rápida sucessão
• Redirecionar consultas de pesquisa legítimas para páginas de afiliados ou phishing
• Baixar e instalar malware adicional
• Explorar vulnerabilidades do navegador para obter acesso mais profundo ao sistema
• Roubar credenciais, dados financeiros ou arquivos pessoais

O adware malicioso é inequivocamente ilegal na maioria das jurisdições e é tratado como malware por todos os principais fornecedores de segurança.

Assine nossa newsletter

Seja o primeiro a saber sobre novos recursos e atualizações do produto.

Endereço de e-mail

Inscrever-se

Como Você Adquire Adware?

O adware chega aos dispositivos por meio de vários vetores de infecção, a maioria dos quais explora comportamentos comuns dos usuários.

Downloads de Software Empacotados

O método de entrega mais frequente é o empacotamento. O adware é incluído dentro do instalador de um programa gratuito legítimo — geralmente freeware ou shareware baixado de sites de terceiros. O componente de adware vem pré-selecionado no assistente de instalação, às vezes oculto atrás de opções de instalação “Avançada” ou “Personalizada” que os usuários ignoram.

Ao clicar em uma instalação padrão, o adware empacotado instala-se junto com o programa que você queria — e você pode nunca saber que isso aconteceu.

Vulnerabilidades Exploradas

Alguns programas de adware não esperam você baixar nada. Eles exploram vulnerabilidades conhecidas em seu navegador, sistema operacional ou plugins do navegador para forçar uma instalação. Visitar um site comprometido ou malicioso é suficiente. Esse método — geralmente chamado de download drive-by — funciona especialmente bem em sistemas não atualizados.

Atualizações Falsas e Malvertising

Os atacantes também distribuem adware por meio de prompts de atualização falsos. Você pode ver um pop-up afirmando que seu navegador, Flash Player (agora obsoleto, mas ainda imitado) ou um codec de mídia precisa ser atualizado. Clicar no prompt instala adware em vez disso.

Malvertising — injeção de código malicioso em redes de anúncios legítimas — é outro vetor. Um site limpo pode veicular um anúncio infectado que redireciona para um instalador de adware, tudo sem o conhecimento do proprietário do site.

Como Saber se Você Tem uma Infecção por Adware

O adware nem sempre se anuncia. Algumas variantes são sutis. No entanto, vários sinais indicam de forma confiável uma infecção.

Sinais Comuns no Windows e Mac

• Anúncios pop-up inesperados aparecendo na área de trabalho ou no navegador, inclusive em sites que normalmente não exibem anúncios
• Redirecionamentos do navegador — digitar uma URL ou consulta de pesquisa e cair em uma página desconhecida
• Uma página inicial ou mecanismo de busca padrão alterado que você não configurou
• Novas barras de ferramentas, extensões ou plugins aparecendo em seu navegador sem sua ação
• Desempenho lento — o dispositivo funciona devagar, o navegador congela ou o ventilador gira constantemente
• Programas desconhecidos listados em seus aplicativos instalados ou na bandeja do sistema
• Páginas da web exibindo-se incorretamente — anúncios sobrepondo conteúdo, layouts quebrados ou links extras inseridos no texto

Um ou dois desses sintomas podem indicar adware; vários juntos tornam isso altamente provável. Usuários do Windows tendem a encontrar mais variantes de adware simplesmente devido à maior participação de mercado da plataforma, mas o adware para Mac aumentou acentuadamente nos últimos anos — especialmente sequestradores de navegador e PUPs empacotados.

Sinais de Infecção por Adware Móvel

Dispositivos móveis — especialmente telefones Android — são cada vez mais visados. Os sinais incluem:

• Anúncios em tela cheia que aparecem fora dos aplicativos
• Aplicativos que você não instalou aparecendo na gaveta de aplicativos
• Drenagem rápida da bateria e picos de uso de dados
• O navegador redirecionando para páginas com muitos anúncios
• Assinaturas SMS premium não autorizadas (uma forma de monetização de adware chamada fraude de tarifação)

O adware para iOS é mais raro devido ao processo de revisão de apps da Apple, mas aparece por meio de aplicativos sideloaded, perfis de configuração e certificados empresariais comprometidos.

Adware é um Vírus? Adware é Ilegal?

Adware vs. Malware vs. Spyware

Esses termos se sobrepõem, mas não são intercambiáveis:

Adware não é um vírus — ele não se autorreplica nem corrompe arquivos. Mas quando instala sem consentimento, rastreia comportamento e redireciona tráfego, ele se qualifica como malware. Quando coleta histórico de navegação e dados pessoais, ele se sobrepõe ao spyware. As empresas de segurança frequentemente classificam o adware agressivo sob todos os três rótulos.

Status Legal do Adware

A legalidade do adware depende do consentimento e da jurisdição. Os fatores-chave são:

• Divulgação — o usuário sabia que o adware estava sendo instalado?
• Consentimento — o usuário concordou de forma significativa?
• Comportamento — o adware se apresenta de forma enganosa, obstrui a remoção ou rouba dados?

Adware legítimo com divulgação clara e consentimento explícito é legal. Adware malicioso que esconde sua presença e coleta dados sem permissão é ilegal sob leis como o Computer Fraud and Abuse Act (CFAA) e vários estatutos estaduais de proteção ao consumidor.

Como Remover Adware

Remover adware requer uma abordagem metódica. Confiar em uma única etapa geralmente deixa resquícios que se reinstalam.

Etapas de Remoção no Windows

1. Execute uma varredura antivírus completa. Use uma ferramenta confiável como Malwarebytes, Bitdefender ou Kaspersky. As versões gratuitas são suficientes para detecção e remoção na maioria dos casos.
2. Verifique os programas instalados. Vá em Configurações > Aplicativos > Aplicativos Instalados e classifique por data. Desinstale qualquer coisa desconhecida ou adicionada recentemente sem seu conhecimento.
3. Redefina seu navegador. No Chrome, vá em Configurações > Redefinir configurações. No Edge, vá em Configurações > Redefinir configurações. No Firefox, vá em Ajuda > Informações de Solução de Problemas > Restaurar o Firefox. Isso remove extensões, redefine a página inicial e limpa redirecionamentos em cache.
4. Remova extensões de navegador desconhecidas. Antes da redefinição, verifique o gerenciador de extensões/complementos de cada navegador e exclua tudo que você não reconhecer.
5. Limpe o arquivo hosts. Alguns adwares modificam C:\Windows\System32\drivers\etc\hosts para redirecionar tráfego. Abra-o no Bloco de Notas como administrador e remova quaisquer entradas suspeitas abaixo das linhas padrão de localhost.
6. Execute uma segunda varredura com uma ferramenta diferente. Um mecanismo antivírus pode capturar o que outro perdeu.

Etapas de Remoção no Mac

1. Verifique Aplicativos e Itens de Login. Vá em Finder > Aplicativos e procure por aplicativos desconhecidos. Depois vá em Ajustes do Sistema > Geral > Itens de Login e remova entradas suspeitas.
2. Verifique perfis e extensões do navegador. Safari, Chrome e Firefox permitem perfis de configuração que o adware pode explorar — especialmente no Safari (Ajustes do Sistema > Geral > Gerenciamento de Dispositivos).
3. Execute um scanner de malware específico para Mac. Malwarebytes para Mac e Intego detectam adware Mac com eficácia.
4. Redefina os navegadores. Siga os mesmos passos de redefinição do Windows para cada navegador instalado.

Remoção em Dispositivos Móveis

• Android: Inicie no Modo de Segurança (pressione e segure o botão liga/desliga, depois pressione e segure “Desligar”), então desinstale aplicativos suspeitos em Configurações > Aplicativos. Execute uma varredura com um aplicativo de segurança móvel como Malwarebytes ou Bitdefender.
• iOS: Exclua aplicativos suspeitos, verifique Ajustes > Safari > Limpar Histórico e Dados de Sites e remova quaisquer perfis de configuração desconhecidos em Ajustes > Geral > VPN e Gerenciamento de Dispositivos.

Se o adware persistir após as tentativas de remoção, uma redefinição de fábrica — seguida pela restauração seletiva de dados a partir de um backup limpo — é a opção mais confiável.

Como se Proteger contra Adware

A prevenção é mais eficaz que a remoção. As práticas a seguir reduzem seu risco a quase zero.

Baixe apenas de Fontes Oficiais

Mantenha-se na Microsoft Store, Mac App Store, Google Play ou no site oficial do desenvolvedor. Portais de download de terceiros são o maior vetor único de adware empacotado. Se precisar baixar de um site terceiro, escolha a instalação “Personalizada” ou “Avançada” e desmarque manualmente cada oferta opcional.

Leia as Telas do Instalador

A maioria dos adwares empacotados depende de usuários clicarem em “Avançar” sem ler. Vá devagar. Procure caixas pré-marcadas oferecendo “software adicional”, “ofertas recomendadas” ou “pesquisa aprimorada”. Recuse todas.

Mantenha o Software Atualizado

As atualizações do sistema operacional e as correções do navegador fecham as vulnerabilidades que os downloads drive-by exploram. Ative as atualizações automáticas no Windows, macOS, Chrome e Firefox.

Use um Bloqueador de Anúncios

Um bloqueador de anúncios baseado em navegador como o uBlock Origin impede muitas campanhas de malvertising antes que elas possam redirecioná-lo. Ele também reduz a exposição a anúncios enganosos que imitam avisos do sistema.

Instale um Software Antivírus Confiável

Ferramentas antivírus modernas detectam PUPs e adwares — não apenas vírus. O Windows Defender (integrado ao Windows 10 e 11) inclui detecção de PUP, embora precise ser ativado manualmente em algumas configurações. Ferramentas de terceiros da Malwarebytes, Bitdefender e Kaspersky oferecem detecção padrão mais agressiva.

Adware e Marketing de Afiliados

O adware é uma ameaça persistente ao ecossistema de marketing de afiliados porque pode roubar comissões e corromper dados de atribuição.

Como o Adware Sequestra Links de Afiliados

Existem três métodos comuns:

1. Cookie stuffing. O adware insere um cookie de rastreamento de afiliado no navegador do usuário sem que ele realmente clique em um link de afiliado. Quando o usuário mais tarde visita o site do anunciante e faz uma compra, o operador do adware — não o editor legítimo — recebe a comissão.

2. Substituição de links. O adware detecta quando um usuário visita um site de comerciante e redireciona a URL para incluir o ID de afiliado do operador do adware. O referenciador original perde o crédito pela venda.

3. Injeção em buscas. O adware modifica os resultados de pesquisa para rotear o tráfego através de links de afiliados. Um usuário que digita o nome de um comerciante diretamente na barra de endereços pode ainda assim acabar em uma página marcada com o código de rastreamento do operador do adware.

Impacto por Função

Protegendo Programas de Afiliados contra Adware

• Monitore padrões de conversão anormais. Um único afiliado gerando uma taxa de conversão excepcionalmente alta em tráfego do tipo direto ou palavras-chave de marca é um sinal de alerta.
• Audite URLs de origem. Verifique se o tráfego referenciado se origina de sites de conteúdo legítimos ou de cadeias de redirecionamento suspeitas.
• Encurte as janelas de cookies para tráfego de palavras de marca. Isso limita a janela durante a qual um navegador com cookie stuffed pode converter.
• Imponha um termo de serviço do editor que proíba explicitamente adware, cookie stuffing e redirecionamentos forçados, e rescinda o contrato de afiliados que o violarem.
• Use análise de tempo de clique até conversão. O cookie stuffing geralmente produz conversões horas ou dias depois dos cliques naturais, que tendem a converter em minutos.

A fraude de afiliados impulsionada por adware é uma forma de atividade maliciosa que prejudica todas as partes do ecossistema, exceto o fraudador. O marketing de afiliados legítimo — onde os editores ganham comissões ao recomendar genuinamente produtos — não tem nenhuma conexão com práticas de adware. A distinção é importante: operadores de adware não são afiliados; eles são fraudadores explorando a infraestrutura de afiliados.