Váš počítač začne načítat jednoduchý dokument. Jdeš se najíst. Vracíš se. Obrazovka je stále prázdná. Není to jen pomalá práce. To je známka toho, že systém byl kompromitován.
Spyware je tichý zloděj uvnitř stroje. Bez ptaní se vplíží na váš pevný disk. Jakmile je uvnitř, sleduje. Sleduje akce. Zpomaluje systém na limit.
Podle některých odhadů je více než 80 procent osobních počítačů infikováno nějakou formou tohoto malwaru. Toto číslo je děsivé. To znamená, že vaše zařízení již může být ohroženo. Než vyhodíte svůj notebook z okna, pojďme zjistit, co se skutečně děje pod kapotou.
Зміст
Toto není virus (i když to vypadá podobně)
Lidé si často pletou spyware a viry. Nadarmo.
Virus je biologická metafora pro kód. Množí se. Skoky z hostitele na hostitele. Nese užitečné zatížení určené ke zničení dat nebo zhroucení operačního systému. Chce ti ublížit.
Spyware se nestará o zničení. Stará se o data. A o prodeji.
Obecně řečeno, spyware je jakýkoli program, který je nainstalován bez vašeho souhlasu. Skrývá se v pozadí. Provádí nechtěné změny uživatelského prostředí. Zpomalení, které cítíš? To je vedlejší účinek. Skutečným cílem je zobrazovat vám cílené reklamy nebo přinutit váš prohlížeč, aby zobrazoval určité stránky a výsledky vyhledávání.
Tady nejde o rozbití počítače. Jde o to upoutat vaši pozornost.
Na koho se cílí?
Právě teď je bojištěm Windows. Většina kmenů spywaru je navržena speciálně ke zneužití operačního systému Windows. Uživatelé počítačů Mac nejsou zcela v bezpečí, ale prostředí hrozeb je silně vychýleno směrem k platformě Microsoft.
Některá jména se stala notoricky známá v bezpečnostní komunitě:
* Trymedia
* Nuvenové
* Estalive
* Hotbar
* Plugin New.Net.Domain
Nejsou to jen náhodné chyby. Jedná se o záměrné vniknutí.
Jak se to dostane dovnitř
Neklikli jste na podezřelý odkaz. Je pravděpodobné, že jste ani nevěděli, že jste jej nainstalovali.
Spyware často jezdí na chvostu jiného softwaru. Stáhnete si bezplatný přehrávač médií nebo nástroj pro sdílení souborů. Instalační program se zeptá, zda chcete nainstalovat „další užitečné nástroje“. Kliknete na „Ano“, aniž byste si přečetli drobné písmo. Takhle se to děje.
Prosakuje škvírami pohodlí.
Právní šedá zóna
Je spyware nelegální? Obvykle ano.
Ve Spojených státech je proti tomuto neoprávněnému přístupu navržen zákon o počítačovém podvodu a zneužívání (CFAA) a různé státní zákony. Ale vymáhání je noční můra.
Vystopovat původ spywaru až k jeho tvůrcům je neuvěřitelně obtížné. Software je často distribuován prostřednictvím labyrintu fiktivních společností a anonymních sítí. V době, kdy úřady identifikují zdroj, kód zmutoval a rozšířil se po celém světě. Zákon existuje na papíře. Chytit vetřelce? To je opravdu těžké.
Jak se chránit
Nemůžete být ve střehu 24/7. Ale můžete nastavit ochranu.
- Používejte antivirový software. Ujistěte se, že váš bezpečnostní balíček obsahuje speciální funkce skenování spywaru. Standardní antivirová ochrana není vždy dostatečná.
- Blokujte vyskakovací okna. Zapněte v prohlížeči blokování vyskakovacích oken. Mnoho spywarových infekcí začíná klamavým reklamním oknem.
- Přečtěte si drobné písmo. Při povolování instalace softwaru z internetu buďte opatrní. Pokud instalační program nabízí “další” možnosti, řekněte ne.
Cílem není žít ve strachu. Cílem je pochopit cenu pohodlí.
Proč klikneme na „Přijmout“ tak snadno?
Protože chceme, aby program fungoval. Chceme, aby se soubor stáhl. Nechceme myslet na skrytá zavazadla, která s tím přichází.
Ale toto zavazadlo je těžké. Zpomaluje to váš stroj. Špehuje vaše zvyky. Prodává vaše data tomu, kdo nabídne nejvyšší nabídku.
Ve většině případů jste to vy, kdo předává klíče. Spyware se nejen teleportuje na váš pevný disk. Dostane se tam kvůli konkrétní akci. Plakat. Načítání. Chvilka nedůvěry ve vyskakovacím okně.
Toto je zřídka tichý hack. Obvykle se jedná o dohodu, které plně nerozumíte. Nainstalujete softwarový balíček. Souhlasíte s přidáním funkcí do vašeho webového prohlížeče. Nebo kliknete na tlačítko, které slibuje aktualizaci vašeho Flash pluginu.
Podvod je to, co ho dělá posedlým. Vývojáři těchto invazivních aplikací nežádají jen o vaše data. Vytvářejí zmatek. Používají falešná systémová varování, která vypadají jako kritické chyby systému Windows. Navrhují tlačítka, která říkají „Zrušit“, ale ve skutečnosti spouštějí instalaci. Myslíte si, že zastavujete proces. Spustíte to.
Zde je návod, jak se tento podvod obvykle projevuje v reálném životě:
Nemusíte vždy na něco klikat, abyste se nakazili. Stahování za jízdy nastane, když se webová stránka nebo vyskakovací okno tiše pokusí nainstalovat spyware na váš pevný disk. Tento proces je často děsivě pasivní. Může se zobrazit standardní dialogové okno prohlížeče s dotazem, zda chcete software nainstalovat. Pokud je vaše nastavení zabezpečení nastaveno na „nízké“, toto varování ani neuvidíte. Soubor bude stále nainstalován. Stránka nepožádala o povolení. Prostě to vzal.
Pak je tu hra s balíčky. Toto je instalace softwarové přílohy. To se často vyskytuje v torrentových klientech a „bezplatných“ verzích drahých nástrojů. Nainstalujete program pro sdílení souborů. Instalační program se zeptá na cílovou složku. Nabízí několik zaškrtávacích políček. Pokud kliknete na tlačítko Další, aniž byste si přečetli drobné písmo, stahujete více než jen aplikaci. V balíčku získáte ukryté panely nástrojů, adware a spyware. Prodejci vědí, že spěcháte. Počítají s vaší nepozorností. Neexistuje nic takového jako oběd zdarma, zvláště v distribuci softwaru.
Hackerská hrozba prohlížeče
Doplňky slibují, že váš prohlížeč vylepší. Přidávají panely nástrojů, animované avatary nebo další vyhledávací pole. Někteří dělají přesně to, co slibují. Mnozí nejsou. Jiní jsou spyware vydávající se za něco jiného. Nejhoršími pachateli jsou hackeři prohlížeče. Nesedí jen v okně vašeho prohlížeče. Jsou zabudovány hluboko do operačního systému. Změnit domovskou stránku? Snadno. Přesměrovat vyhledávací dotazy? Norma. Mám je smazat? To vyžaduje značné úsilí. Často musíte bojovat se softwarem, abyste jej odinstalovali.
Která cesta je nejrizikovější? Tiché načítání nebo vědomá volba ignorovat příznaky? Oba spoléhají na vaši nepozornost. Internet odměňuje ostražitost. Nebo trestá za nedbalost. Málokdy víte, který z nich jste spustili, dokud není příliš pozdě.
Fake Defender Past
Některé programy posouvají klamání na sadistickou úroveň. Maskují se za antispywarové nástroje. Stahujete si je v domnění, že udržujete svůj počítač v bezpečí. Spusťte skenování. Program hlásí, že systém je čistý. Ve skutečnosti instaluje ještě více spywaru. To je známá taktika. Tyto falešné chrániče se často nazývají „zlamáci“ a „plížení“. Hrají na strach. Těží ze zmatku.
Skuteční špióni vs. nástroje hackerů
Ne každý škodlivý kód je spyware. Některé programy jsou skutečnými špiony. Tiše sedí na vašem stole. Zachycují osobní údaje. Uživatelská jména. Hesla. Důvěrné informace.
Do této kategorie spadají programy jako Bugdrop, Back Orifice a VX2. Jsou agresivní. Vypadají spíše jako viry nebo hackerské nástroje než standardní spyware. Pronikají do vašeho systému s úmyslem ukrást data nebo nad nimi získat kontrolu.
Co vlastně spyware dělá
Po instalaci spyware změní chování vašeho počítače.
Na své nejzákladnější úrovni běží na pozadí ihned po nabootování systému. Přebírá RAM. Spotřebovává zdroje CPU. Váš systém se zpomaluje. Vyskakovací okna se objevují nekonečně. Váš webový prohlížeč se zpomalí. Nakonec se stane nepoužitelným.
Některé možnosti resetují vaši domovskou stránku. Pokaždé, když otevřete prohlížeč, uvidíte reklamy. Jiní přesměrovávají vaše vyhledávací dotazy na webu. Kontrolují výsledky, které vidíte. Váš vyhledávač se stane k ničemu.
Škody mohou být hlubší. Spyware může upravit dynamické knihovny (DLL), které váš počítač používá k připojení k Internetu. To způsobuje selhání připojení. Tyto chyby je obtížné diagnostikovat. Možná si myslíte, že máte problém s poskytovatelem internetových služeb. Ale to není pravda.
V nejhorším případě spyware vše zaznamená. Zaznamenává úhozy. Sleduje vaši historii prohlížení. Zachycuje hesla a důvěrné informace.
Skryté náklady
Některé typy spywaru mění nastavení internetu. Pokud používáte vytáčené připojení, váš modem může vytáčet drahá prémiová čísla. Platíte účty. Tvůrce spywaru nemá přímý prospěch, ale vy trpíte.
Špatní hosté nezůstanou jen u toho a sní vaše jídlo. Přeskupují váš nábytek. Některé typy spywaru mění nastavení brány firewall. Pozvou další nežádoucí software. Jste ponecháni bezbranní.
Chytrý spyware chrání dokonce sám sebe. Pozná, kdy se jej pokoušíte odstranit z registru Windows. Zachytí vaše pokusy. Brání se.
Proč to dělají?
Motivy pro vytváření spywaru nejsou vždy zřejmé.
Jedním z důvodů je nárůst dopravy. Inzerenti chtějí nadsazené statistiky. Pokud spyware způsobí, že váš počítač zobrazí vyskakovací reklamy a falešné výsledky vyhledávání, reklamní síť přijme zásluhy. Mohou tvrdit, že vám tuto reklamu zobrazili vícekrát. Pokud omylem kliknete na reklamu, budou předpokládat, že máte o produkt skutečný zájem. Falešná kliknutí. Falešná hodnota.
Dalším využitím je krádež kreditů za doporučení. Velké weby jako Amazon a eBay nabízejí kredity webům, které odesílají návštěvnost na jejich produktové stránky. Spywarové aplikace zachycují vaše požadavky na procházení těchto stránek. Oni pak berou zásluhy za to, že vás tam poslali. Jste na návštěvě obchodu. Vlastník spywaru dostává provizi. Jediné, co dostanete, je nepořádek.
Jiný “software”
Oblast malwaru je široká. Zde jsou další klíčové pojmy, které byste měli znát.
- Malware je obecný termín pro jakýkoli program, který provádí změny bez vašeho výslovného povolení. Páchá škodlivé nebo „špatné“ činy.
- Adware – programy speciálně navržené k poskytování nevyžádané reklamy.
- Stealware je specifický spyware určený k zachycení kliknutí nebo doporučení z webových stránek.
- Browser hijacker je škodlivý program, který se začlení hluboko do kódu a základních funkcí vašeho prohlížeče.
Hranice mezi těmito kategoriemi je často nejasná. Únos prohlížeče může být také stealware. Adware se může změnit v malware, pokud začne krást data. Nástroje se mění. Záměr zůstává stejný. Řízení. Zisk. Invaze.
Instalace softwaru bez výslovného souhlasu uživatele není jen sporná praxe. To je nezákonné. Státní zákony, jako je Utahův zákon o kontrole spywaru a kalifornský zákon na ochranu spotřebitele proti počítačovému spywaru, takové aktivity výslovně zakazují. Nemusíte ale čekat, až projdou místní zákony. Federální zákon již poskytuje vaši ochranu.
Zákon o počítačovém podvodu a zneužívání se vztahuje na neoprávněné instalace. Klamavé obchodní praktiky porušují Zákon o federální obchodní komisi. A Electronic Communications Privacy Act chrání vaše osobní údaje před firemním dohledem.
To, že je to nezákonné, neznamená, že je snadné přestat.
Vymáhání práva je noční můra. Útočníci to vědí. Je obtížné získat přesvědčivé důkazy o propojení společnosti s konkrétním spywarovým produktem. Spory o jurisdikci – který soud by měl případ projednávat – zdržují spravedlnost na léta. Zákon existuje. Zastavit šíření? To je opravdu těžké.
Jak se tedy chránit? A co dělat, když si myslíte, že už jste nakažení?
Použijte specializovaný skener spywaru
Nespoléhejte pouze na tradiční antivirový software. Potřebujete specializované nástroje pro detekci spywaru. Aplikace jako Ad-aware, Spybot a Microsoft AntiSpyware (aktuálně ve verzi beta) jsou pro osobní použití zdarma. Fungují jako antivirový software, ale zaměřují se na sledování souborů cookie a aktivní sledování ochrany. Zobrazují také, na které stránky tyto soubory cookie odkazují.
Detekce malwaru je prvním krokem. Jeho odstranění může být obtížné. Možná budete potřebovat speciální instrukce pro vaše konkrétní zamoření. Zdroje, jako je databáze nápovědy Microsoft DLL a SpywareGuide, nabízejí seznamy známého spywaru a průvodce odstraněním.
Agresivně blokujte vyskakovací okna
Moderní prohlížeče mají vestavěné bezpečnostní funkce. Internet Explorer 6.0 a Mozilla Firefox 1.0 dokážou zablokovat všechna vyskakovací okna nebo vás varovat, než se objeví. Nakonfigurujte tato nastavení tak, aby byla vždy zapnutá. V případě potřeby můžete do seznamu povolených přidat také důvěryhodné zdroje.
Pop-up okna jsou hlavním způsobem doručení mnoha infekcí. Jejich blokování odřízne nejběžnější vektor útoku.
Zakázat komponenty Active-X
Prohlížeče umožňují webům provádět akce na vašem počítači pomocí Active-X. To je výkonná funkce, ale také vážné bezpečnostní riziko. Mnoho spywarových aplikací využívá kód Active-X ve Windows.
Zakažte jej v nastavení prohlížeče. Ano, může to poškodit některé legitimní webové stránky. Bezpečnost je ale obvykle důležitější než pohodlí. Pokud web vyžaduje Active-X, zeptejte se sami sebe, zda mu opravdu důvěřujete.
Při instalaci nového softwaru buďte opatrní
Když vás web požádá, abyste něco nainstalovali, zastavte se. Je to plugin, který znáte? Blikat? QuickTime? Jáva? Pokud ne, neinstalujte jej.
Většina moderních webových funkcí se odehrává uvnitř prohlížeče. Zřídka potřebujete další komponenty. Otestujte web bez nového softwaru. Spolehlivý web vám umožní později stáhnout potřebný plugin, pokud zjistíte, že jej opravdu potřebujete.
Správně zavírejte vyskakovací okna
Falešné systémové zprávy napodobují upozornění z vašeho počítače. Naučte se rozpoznávat jejich vzhled. Neklikejte na tlačítka „Ne, děkuji“ nebo „Zrušit“. Tato tlačítka často spouštějí instalaci.
Místo toho klikněte na X v rohu panelu nástrojů. Nebo použijte vestavěnou klávesovou zkratku k zavření okna. V nabídce Soubor v prohlížeči vyhledejte konkrétní klávesovou zkratku. Jedná se o malý zvyk, který zabraňuje náhodné instalaci.
Často kladené otázky
Jak spyware ovlivňuje výkon systému?
Spotřebovává výpočetní výkon a paměť. Očekávejte pomalý výkon, pomalé doby spouštění a obecnou pomalost systému.
Co mám dělat, když můj antivirus nedetekuje spyware?
Standardní antivirový software často postrádá spyware. Místo toho použijte specializovaný nástroj pro odstranění spywaru. Aktualizujte svůj bezpečnostní software a zjistěte nové hrozby.
Další materiály
Chcete-li se podrobněji podívat na odstranění spywaru, podívejte se na následující zdroje:
- ** Databáze nápovědy Microsoft DLL:** Stáhněte si originální soubory DLL a opravte poškozené systémové soubory.
- SpywareGuide: Úplný seznam známého spywaru s konkrétními informacemi o tom, jak jej odstranit.
- SpywareInfo: Podrobné pokyny pro odstranění únosců prohlížeče, běžné formy spywaru.
