Spyware

Spyware – это приложения, установленные в системе без вашего ведома, с целью сбора информации о пользователе и его действиях, установки рекламных баннеров, перенаправления на поддельные (фишинговые) интернет страницы.

На сегодняшний день существует большое количество пояснений и толкований слова Spyware. Производители антишпионского и антивирусного программного обеспечения, входящие в коалицию “Anti-SpywareCoalition”, дают следующее определение: «Spyware – это мониторинговое ПО, устанавливаемое и используемое без согласия и контроля пользователя, зачастую наносящее вред как компьютеру, так и пользователю».

Spyware может совершать одну определенную деятельность, или сразу несколько, например:

• Сбор и обработка информации о наиболее часто посещаемых сайтах и предпочтениях пользователя для рекламодателей;


• Запись в файл нажатия клавиш на клавиатуре (клавиатурный шпион), что часто используется для воровства паролей, а также снятие скриншотов с экрана пользователя и, в дальнейшем, отправка полученной информации создателю spyware;


• Удаленное управление компьютером пользователя (remote control software) — бэкдоры, droneware, ботнеты;


• Установка на компьютер сторонних программ без запроса у пользователя;


• Использование для проверки уязвимостей в системах безопасности предприятий (security analysis software) — сканеры портов, уязвимостей, взломщики паролей;


• Изменение настроек Вашей ОС (system modifying software) — перехватчики управления (hijackers), руткиты. Результатом работы таких программ является замедление скорости Интернета, замена домашних страниц или деинсталяция уже установленных программ (например, антивирусов);


• Перенаправление пользователя на фишинговые страницы и сайты с целью хищения личной информации или ее порчи.

На начало 2012 года Spyware являлось самой распространенной угрозой безопасности для всех устройств, использующих операционную систему Windows. Весьма интересный факт, что компьютеры, использовавшие браузер Internet Explorer как основной, зачастую, наиболее были подвержены угрозам со стороны Spyware, ввиду его тесной интеграции с операционной системой и наличию уязвимостей. До выхода седьмой версии Internet Explorer автоматически выдавал запрос на инсталляцию любого элемента ActiveX, который хотел установить посещаемый пользователем сайт. В сочетании с наивностью пользователя и его доверию к Internet Explorer, который на тот момент считал все элементы ActiveX безвредными, Spyware широко распространился по сети. Многие элементы Spyware также активно используют "дыры" в JavaScript, Windows и Internet Explorer для скрытой установки себя и своих компонентов без разрешения на это пользователя.

В реестре Windows имеется много разделов, при изменении ключей в которых появляется возможность автоматического запуска любой программы в скрытом виде при загрузке операционной системы. Spyware используют эту прореху в целях установки своих компонентов или удаления существующего программного обеспечения, уже установленного на компьютере. Spyware записать себя в каждое место реестра, которое дает возможность автозапуска. Запущенное Spyware периодически проверяет все свои звенья на наличие и обновляет их, в случае удаления. Это практически на 100% гарантирует, что при очередной загрузке операционной системы запустится хотя бы один ключ из реестра и обновит все остальные, что делает Spyware практически неуязвимым.

Проведем обзор существующих сегодняшний день шпионских программ. Многим программам, так же как и вирусам, пользователи дали свои имена, несмотря на то, что создатели этих программ назвали их совершенно иначе. Чаще всего вредоносное шпионское программное обеспечение называют по методу их воздействия. В виду этого программы, устанавливаемые вместе, но выполняющие разные функции, зачастую принимают за одну программу, не смотря на то, что части программы разработаны разными компаниями. И так, рассмотрим каждую более подробно:

• CoolWebSearch – это совокупность программ, которая использует уязвимости встроенного в операционную систему Windows браузера Internet Explorer. Она перенаправляет весь трафик пользователя на рекламные сайты, включая и coolwebsearch.com, откуда и получила свое название. Также выдает огромное количество рекламных всплывающих окон, изменяет поисковые запросы и редактирует файл hosts пользователя для перенаправления всего трафика на рекламные сайты;


• HuntBar (так же Adware.Websearch или WinTools). Устанавливается вместе с загрузкой элементов ActiveX со сторонних сайтов или из всплывающих окон, которые выдает другая Spyware. Это яркий пример использования нескольких spyware для достижения одной цели. Эти программы действуют через тот же Internet Explorer, в который встраивают свою панель для отслеживания посещаемых пользователем сайтов, перенаправления пользователя на свои партнерские сайты или выдачи всплывающих окон с рекламой своих партнеров;


• InternetOptimizer(так же известен как DyFuCa).Зачастую классифицируется, как BrowserHelperObject. Действует следующим образом – перенаправляет все ошибочные страницы на рекламные. Однако все сайты, использующие аутентификацию, будут недоступны пользователю при наличии в системе InternetOptimizer. Многие фаерволы и антивирусы не удаляют InternetOptimizer, т.к. воспринимают его как часть программы Internet Explorer. Также InternetOptimizer имеет возможность загружать, устанавливать и запускать другие программы без уведомления об этом пользователя;


• Zango (ранее 180 Solutions). Собирает и передает рекламодателям статистику посещений пользователями сайтов, информацию об их предпочтениях. Подменяет пользовательские запросы на ссылки с рекламой своих партнеров, которые также дают создателям программы возможности заработка. При посещении сайта компании-конкурента программа открывает всплывающее окно, полностью перекрывающее страницу конкурента;





• Trojan.Zlob (Zlob или Жлоб). Попадает на компьютер пользователя через элементы ActiveX и пересылает на свой сервер историю поиска, посещаемые пользователем сайты и даже информацию о нажатых им клавишах.

Spyware является абсолютно ненужным (и зачастую вредным) программным обеспечением, которое устанавливается используя уязвимости в браузерах, подмену интернет страниц, троянский софт. Иногда они взаимодействуют, например одна программа устанавливает другую, которая в свою очередь уже собирает и перенаправляет информацию. Зачастую программы-сборщики не имеют возможности попасть в систему напрямую. Для этого они используют либо переносные устройства, либо почтовые ящики, т.к. зачастую пользователь не проверяет свои носители на вирусы, а почтовые сервисы не всегда могут отловить запакованные в архив программы шпионы, т.к. по, сути, они не являются вирусами. Если у вас возникли проблемы подобного характера – советуем обратится к специалистам вовремя, чтобы избежать последствий работы шпионских программ. Это может быть порча вашей операционной системы, вашей информации на жестких дисках, хищение личных данных и важной банковской информации, что может повлечь за собой потерю финансовых средств с ваших счетов.

Однако, если вы сами хотите следить да вашим компьютером дома или на работе, то есть полезные и легальные программы для этого, которые работают под вашим контролем. Одной из них является программа шпион NeoSpy, которая осуществляет полный контроль за действиями на компьютере и может выводить их в удобном для вас виде. Программу устанавливает администратор компьютера, она работает в скрытом режиме и никак не проявляет себя, из-за чего некоторые антивирусы могут воспринимать ее как вредоносную. Однако программой полностью управляете вы, данные не передаются куда либо без вашего ведома. Не менее полезной функцией этой программы является определение местоположения вашего ПК. С помощью этой функции вы сможете найти украденную технику или следить за техникой вашей фирмы, выданной вашим сотрудникам для работы. Также NeoSpy может отслеживать все действия ваших сотрудников в рабочее время и составлять отчеты для их дальнейшего анализа. Это очень поможет в работе начальника, который не приемлет траты рабочего времени сотрудниками на социальные сети, программы общения или игры.