Detectați programele spion și protejați-vă
Probabil ați mai auzit de spyware înainte. Dar știi exact cum funcționează acest malware, ce variante există și cum te poți proteja cel mai bine pe tine și pe computerul tău de spionajul criminalilor? Poti sa faci asta.
Ce este spyware-ul?
Spyware-ul este un malware care spionează activitățile și datele utilizatorilor de pe computerele lor. Informațiile furate pot fi apoi utilizate pentru alte activități infracționale.
Cuvântul valiză „spyware” este alcătuit din cuvintele „spion” (în engleză „spion”) și „software”. Este de fapt „software spion”. Ceea ce sună ca un serviciu secret are de obicei un scop foarte simplu: hackerii criminali doresc să folosească datele dvs., de exemplu să le vândă.
Spyware-ul poate infecta computerele desktop, precum și computerele sau smartphone-urile Apple. Pentru a putea fi utilizat, software-ul trebuie instalat pe dispozitivul corespunzător. Ca și în cazul altor programe malware, este instalat fără consimțământul sau cunoștințele utilizatorului.
Este caracteristic programelor spyware să infecteze cât mai multe calculatoare simultan. Din acest motiv, programele spion sunt adesea trimise prin atașamente de e-mail la adrese de e-mail furate sau în bloc.
Cum ajung spyware-ul pe computer?
La fel ca orice alte programe malware, programele spion pot de asemenea să ajungă pe computerul dvs. Pentru a face acest lucru, utilizează goluri de securitate din sistemul computerului sau firewall-ului care au fost spionate cu un exploit, de exemplu. Infecția cu spyware este posibilă și prin intermediul troienilor. Spyware-ul folosește în continuare aceste moduri de a infecta computerele:
|
Descărcări de software |
Spyware-ul poate fi instalat pe un computer deghizat ca un program util. De multe ori, se face trimitere la transmiterea multor date diferite în termeni și condiții, pe care majoritatea utilizatorilor le confirmă necitite. Există, de asemenea, descărcări infectate în care nici furnizorul și nici utilizatorul nu știu că descărcarea conține programe spion. |
|
Site-uri web infectate |
Există site-uri web rău intenționate care sunt destinate numai distribuirii de programe spion și alte programe malware. Acolo poate fi suficient să faceți clic pe un link greșit pentru a instala spyware, de exemplu ca un plugin fals al browserului. De asemenea, este posibil ca programele spyware să fie instalate pe computerul victimei prin intermediul unor bannere publicitare false. Această variantă este cunoscută și sub numele de „descărcare drive-by”. |
|
Promovare greșită a produsului |
Unele programe spion se prezintă aparent ca un program util, adesea și ca presupus software antivirus. De îndată ce utilizatorul a instalat programul, spyware-ul nu poate fi de obicei eliminat fără utilizarea extensivă a scanerelor de viruși reali. |
|
Freeware ca pachet software |
Pachetele de software sunt deseori atractive pentru utilizatori. Promit programele gratuite de descărcat. Cu toate acestea, astfel de pachete ascund adesea programele spyware care sunt instalate atunci când este instalat software-ul care este solicitat efectiv. |
| Descărcări de aplicații | Spyware-ul poate fi instalat pe dispozitive mobile prin aplicații care nu provin din App Store sau Google Play Store, de exemplu. |
După cum puteți vedea, programele spion se pot răspândi în mai multe moduri diferite. Cea mai comună metodă de distribuție este internetul.
De cât timp există spyware-ul?
Despre „spyware” se vorbește din 1996. La acea vreme, această variantă a malware-ului a fost menționată pentru prima dată într-o revistă specializată. Într-un comunicat de presă publicat în 1999, spyware-ul a fost folosit din nou. De acolo, termenul și-a găsit drumul în mass-media. În cele din urmă, în 2000, a fost lansat primul program anti-spyware.
Computerele Windows și smartphone-urile Android sunt printre cele mai populare ținte pentru spyware, deoarece sunt cele mai utilizate pe scară largă în întreaga lume. Cu toate acestea, utilizatorii Apple sau sistemele Linux nu sunt automat mai bine protejate împotriva spyware-ului. Pentru dezvoltatorii de programe spion, programele rău intenționate sunt pur și simplu mai profitabile, deoarece pot infecta o gamă cât mai largă de utilizatori posibil.
Informații: Spyware vs. Adware
Spyware-ul este adesea confundat cu adware. În timp ce programele spyware urmăresc în primul rând să fure datele utilizatorilor de pe PC-uri sau smartphone-uri, adware afișează reclame nedorite și transmite companiilor informații despre comportamentul utilizatorilor.
Spyware: tipuri și caracteristici
Spyware-ul poate fi ușor clasificat pe baza scopului său:
|
Furt de parolă: |
Similar cu phishing-ul, programele spion sunt deseori programate pentru a fura parolele și a accesa datele în special. Spionul transmite datele de conectare hackerilor criminali, care apoi le vând sau le folosesc singuri, de exemplu pentru a efectua comenzi online cu identitatea furată. |
|
Troieni bancari: |
Spyware-ul este disponibil și ca așa-numiți „troieni bancari”. Aceste programe malware sunt utilizate în mod special pentru a fura date bancare online. Pentru a face acest lucru, ei profită de lacunele de securitate din browsere sau rețele. |
|
Keylogger: |
Așa-numiții „keyloggers” salvează toate apăsările de tastă efectuate de utilizator și trimit datele dezvoltatorilor. Cu datele furate, de exemplu, utilizatorii pot fi șantajați. |
| Infostealer: | Această formă de malware spion colectează cât mai multe informații pe aparatul infectat. Aceasta include adrese de e-mail, parole, nume de utilizatori, documente, informații despre sistemul de operare sau detalii bancare. |
Practic, spyware-ul înseamnă întotdeauna spionarea datelor, colectarea acestora și trimiterea lor către creatorul malware-ului.
Ce pagube pot face spyware-ul?
Daunele cauzate de atacurile spyware pot fi mici sau foarte mari. Depinde ce date fură criminalii cibernetici și ce fac în cele din urmă cu acestea. Dacă, de exemplu, fură datele bancare ale multor mii de utilizatori cu un troian bancar, daunele pot ajunge rapid la milioane. Dacă sunt furate doar adrese de e-mail, furtul poate duce la creșterea spamului.
În toate cazurile, este important să vă protejați în mod adecvat împotriva programelor spyware.
Există și spyware pentru Mac?
Desigur, există și programe spion concepute pentru computerele Apple. Cu toate acestea, pentru o lungă perioadă de timp, hackerii criminali s-au concentrat în principal pe computerele Windows, deoarece acestea sunt mult mai răspândite. Din 2022-2023, agențiile de securitate și furnizorii de antivirus au înregistrat o creștere a spyware-ului Mac.
Spyware mobil - Smartphone-ul meu este sigur?
Programele spyware mobile sunt insidioase, deoarece nu pot fi recunoscute ca aplicații sau alte aplicații și rulează în fundal. Niciun utilizator de smartphone sau iPhone nu este protejat de spyware. Poate fi transmis prin mesaje scurte, WhatsApp sau alți mesageri. Transmiterea este posibilă și prin intermediul unei aplicații infectate.
În plus față de datele de contact, spyware-ul mobil poate folosi și datele GPS pentru a spiona unde se află utilizatorul în acest moment.
Spyware-ul intră pe smartphone-uri în trei moduri tipice:
- Folosiți o rețea WLAN publică nesecurizată. Acolo, atacatorii încearcă să ajungă la smartphone-ul dvs. prin rețea pentru a instala spyware-ul.
- Folosiți un sistem de operare învechit pentru telefonul dvs. mobil sau nu ați instalat cele mai recente actualizări.
- Descărcați aplicații pe smartphone care nu sunt din magazinul oficial.
Odată cu utilizarea tot mai mare a telefoanelor mobile, devine din ce în ce mai atractiv pentru hackeri să infecteze smartphone-urile cu spyware. De obicei, smartphone-ul este și „deschizător de uși” pentru accesul la rețelele companiei, rețelele de domiciliu și dispozitivele și computerele conectate la acestea.
În ce este diferit programul spion de programele malware?
Spyware-ul este o subcategorie de malware. Prin urmare, aparține grupului mare de programe malware, cum ar fi viruși de computer, viermi și ransomware. La fel ca alte programe malware, programele spion pot provoca daune cauzate de infractorii care fură informații importante sau manipulează sistemele de calcul. Spyware-ul poate apărea individual sau, de exemplu, cu keyloggers, viruși de computer sau ca „bagaj” al troienilor.
Verificare spyware: Cum știu dacă computerul meu este infectat cu spyware?
În general, ceea ce este periculos la spyware este că, în majoritatea cazurilor, acesta rămâne foarte discret și efectuează toate acțiunile în fundal. Mai presus de toate, însă, când spyware-ul este combinat cu alte malware, pot apărea anomalii. De exemplu, căutați următoarele semne:
|
Calculatorul dvs. răspunde mai lent decât de obicei? |
|
Programele sunt reticente să înceapă și este posibil să nu vă puteți accesa browserul? |
|
Programele îngheață frecvent sau se blochează frecvent? |
|
Apare același număr de ferestre pop-up în același timp la pornirea browserului? |
|
Pagina de pornire a browserului dvs. se modifică constant sau motorul de căutare implicit a fost modificat fără intervenția dvs.? |
|
Există pictograme pe tava de sistem pe care nu le puteți identifica sau recunoaște? |
|
Sunteți redirecționat către alte motoare de căutare atunci când efectuați o căutare pe web? |
|
Deschideți neintenționat alte site-uri web când faceți clic pe un link? |
| Vedeți brusc erori în programe sau aplicații, chiar dacă programele au rulat fără probleme până acum? |
După cum vă puteți da seama, multe dintre aceste simptome se aplică și altor malware. Pentru a fi sigur dacă sistemul dvs. este infectat cu programe spion, doar o scanare antivirus vă va ajuta.
Iată câteva sfaturi practice despre cum să scanați directoare pentru spyware și alte programe malware pe Windows 7.
Ce trebuie făcut dacă computerul este infectat cu programe spion?
Dacă dumneavoastră sau scanerul dvs. de viruși ați identificat programe spion pe computer, există două opțiuni.
Dacă sunteți atât de versat în utilizarea computerelor dvs., veți ști unde este lovit programul spion și puteți utiliza un instrument pentru a găsi fișierele afectate. Cu toate acestea, aici sunt necesare cunoștințe foarte bune de informatică. Ștergerea malware-ului nu este suficientă. Unele programe spion se pot restabili și cu bucăți de cod după pornirea sistemului. Sistemul dvs. este sigur din nou numai atunci când toate părțile spyware-ului au fost complet eliminate de pe computer.
Cu toate acestea, cea mai simplă soluție este să aveți un program antivirus puternic care să scaneze sistemul computerului pentru a detecta malware. De obicei, software-ul găsește toate artefactele de la spyware și poate restabili setările modificate și fișierele de program.
Foarte important: Dacă ați devenit deja victima unei fraude pe cardul de credit sau a furtului de identitate ca urmare a spyware-ului, cel mai bine este să contactați secția de poliție responsabilă și să raportați daunele. De asemenea, contactați compania dvs. de carduri de credit sau banca casei dvs. pentru a le informa despre posibile daune.
Cum să vă protejați de spyware
Cea mai bună protecție împotriva spyware-ului este comportamentul conștient de securitate atunci când utilizați Internetul. La urma urmei, utilizatorii înșiși sunt încă cea mai mare „gaură de securitate” a computerelor. Iată ce ar trebui să faceți:
Descărcați numai de pe site-uri web de renume și descărcați numai software-ul în care puteți avea încredere.
Deschideți numai e-mailuri de la expeditori pe care îi cunoașteți sau de la expeditori în care puteți avea încredere. Puteți recunoaște expeditori dubioși, de exemplu, prin adrese de e-mail criptice sau subiecte incorecte.
Cel mai bine este să plasați mouse-ul peste el înainte de a face clic pe un link de pe Internet. În acest fel, puteți vedea în partea de jos a browserului la ce adresă URL vă conduce.
Utilizați software de protecție împotriva virușilor cu un scaner în timp real. Această scanare vă permite să navigați pe internet foarte sigur. Deoarece posibilele amenințări sunt recunoscute înainte de a provoca daune.
Păstrați întotdeauna actualizat sistemul de operare, software-ul și aplicațiile. Golurile de securitate deschise sunt în mod regulat închise prin actualizări de la producător.
Efectuați scanări regulate pentru detectarea malware-ului. Cel mai bine este să vă setați programul de protecție antivirus, astfel încât scanările antivirus să fie efectuate automat, de exemplu săptămânal.
Cel mai bine este să instalați extensii de browser numai din magazinul respectiv al furnizorului de browser. Acest lucru va reduce la minimum probabilitatea ca pluginul să fie infectat cu programe spion.
Actualizați regulat programul dvs. de protecție antivirus. Programul recunoaște amenințările actuale numai cu cele mai recente definiții malware.
Aveți nevoie și de sistemul de protecție avansat Windows?
Concluzie: Spyware-ul poate provoca daune mari neobservate
Deoarece spyware-ul funcționează adesea „sub radar”, este dificil de detectat de către laici. De aceea prevenirea este deosebit de importantă. Verificați propriul comportament al utilizatorului și combinați precauția cu un program puternic de protecție împotriva virușilor. Deci, sunteți bine pregătiți împotriva spyware-ului.
