Uw computer begint een eenvoudig document te laden. Je pakt een hapje. Jij komt terug. Het scherm is nog steeds leeg. Het is niet alleen langzaam. Het is gecompromitteerd.
Spyware is de stille dief in de machine. Het glijdt op uw harde schijf zonder om toestemming te vragen. Eenmaal binnen kijkt het toe. Het volgt. Het vertraagt alles tot een kruip.
Volgens sommige schattingen bevat meer dan 80 procent van de personal computers een of andere vorm van deze schadelijke software. Dat aantal is angstaanjagend. Het betekent dat uw apparaat mogelijk al is aangetast. Voordat u uw laptop uit het raam gooit, laten we eens kijken wat er feitelijk onder de motorkap gebeurt.
Зміст
Het is geen virus (ook al voelen ze hetzelfde)
Mensen halen spyware en virussen door elkaar. Dat zouden ze niet moeten doen.
Een virus is een biologische metafoor voor code. Het repliceert. Het springt van gastheer naar gastheer. Het bevat een lading die is ontworpen om gegevens te vernietigen of het besturingssysteem kapot te maken. Het wil je pijn doen.
Spyware geeft niets om vernietiging. Het gaat om gegevens. En verkoop.
In grote lijnen gedefinieerd is spyware elk programma dat zichzelf installeert zonder uw toestemming. Het verbergt zich op de achtergrond. Het brengt ongewenste wijzigingen aan in uw gebruikerservaring. De traagheid die je voelt? Dat is een bijwerking. Het echte doel is om u gerichte advertenties weer te geven of uw browser te dwingen specifieke sites en zoekresultaten weer te geven.
Het gaat niet om het kapot maken van uw computer. Het gaat erom dat je je aandacht bezit.
Wie wordt getarget?
Op dit moment is het slagveld Windows. De meeste spywarevarianten zijn speciaal ontwikkeld om het Windows-besturingssysteem te misbruiken. Mac-gebruikers zijn niet helemaal veilig, maar het aantal bedreigingen is sterk gericht op het Microsoft-platform.
Sommige namen zijn berucht geworden in de beveiligingsgemeenschap:
* Probeermedia
* Nuvens
* Estaal
* Hotbar
* Nieuwe.Net.Domain.Plugin
Dit zijn niet zomaar willekeurige fouten. Het zijn opzettelijke inbraken.
Hoe het binnenkomt
Je hebt niet op een duistere link geklikt. Je wist waarschijnlijk niet dat je het had geïnstalleerd.
Spyware lift vaak mee op andere software. U downloadt een gratis mediaspeler of een tool voor het delen van bestanden. Het installatieprogramma vraagt of u ‘aanvullende handige tools’ wilt installeren. U klikt op “Ja” zonder de kleine lettertjes te lezen. Zo gebeurt het.
Het glipt door de kieren van het gemak.
Het juridische grijze gebied
Is spyware illegaal? Meestal wel.
In de Verenigde Staten zijn de Computer Fraud and Abuse Act (CFAA) en verschillende staatswetten bedoeld om deze ongeoorloofde toegang te bestrijden. Maar handhaving is een nachtmerrie.
Het is ongelooflijk moeilijk om spyware terug te leiden naar de makers ervan. De software wordt vaak verspreid via een doolhof van lege vennootschappen en geanonimiseerde netwerken. Tegen de tijd dat de autoriteiten een bron identificeren, is de code gemuteerd en wereldwijd verspreid. De wet bestaat op papier. De slechteriken vangen? Dat is het moeilijkste deel.
Hoe u uzelf kunt beschermen
Je kunt niet 24/7 waakzaam blijven. Maar je kunt verdedigingen opzetten.
- Gebruik antivirussoftware. Zorg ervoor dat uw beveiligingspakket specifieke spywarescanfuncties bevat. Standaard virusbescherming is niet altijd voldoende.
- Blokkeer pop-ups. Schakel de pop-upblokkering van uw browser in. Veel spyware-infecties beginnen met een misleidend advertentievenster.
- Lees de kleine lettertjes. Wees voorzichtig met het toestaan van software-installaties vanaf internet. Als een installateur ‘optionele’ extra’s aanbiedt, zeg dan nee.
Het doel is niet om in angst te leven. Het gaat erom de kosten van gemak te begrijpen.
Waarom klikken we zo gemakkelijk op “Accepteren”?
Omdat we willen dat de software werkt. We willen dat het bestand wordt gedownload. We willen niet denken aan de verborgen bagage die daarbij hoort.
Maar de bagage is zwaar. Het vertraagt uw machine. Het bespioneert uw gewoonten. Het verkoopt uw gegevens aan de hoogste bieder
Meestal ben jij degene die de sleutels overhandigt. Spyware teleporteert niet alleen naar uw harde schijf. Het komt vanwege een specifieke actie. Een klik. Een download. Een moment van misplaatst vertrouwen in een pop-upvenster.
Het is zelden een stille breuk. Meestal is het een transactie die u niet helemaal begrijpt. U installeert een softwarepakket. U gaat ermee akkoord functionaliteit aan uw webbrowser toe te voegen. Of u klikt op een knop die beloofde uw Flash-plug-in bij te werken.
Het bedrog maakt het plakkerig. Ontwikkelaars van deze invasieve applicaties vragen niet alleen om uw gegevens. Ze zorgen voor verwarring. Ze gebruiken valse systeemwaarschuwingen die op kritieke Windows-fouten lijken. Ze ontwerpen knoppen die “Annuleren” zeggen, maar daadwerkelijk de installatie activeren. Je denkt dat je het proces tegenhoudt. Je begint ermee.
Hier ziet u hoe dit bedrog zich doorgaans in het wild afspeelt:
U hoeft niet altijd ergens op te klikken om geïnfecteerd te raken. Een drive-by download vindt plaats wanneer een website of een pop-upvenster in stilte probeert spyware op uw harde schijf te plaatsen. Het proces is vaak angstaanjagend passief. Mogelijk ziet u een standaard browserdialoogvenster waarin u wordt gevraagd of u de software wilt installeren. Als uw beveiligingsinstellingen op ‘laag’ zijn ingesteld, ziet u die waarschuwing niet eens. Het bestand wordt toch geïnstalleerd. De site heeft niet om toestemming gevraagd. Het kostte het gewoon.
Dan is er het bundelspel. Dit is een piggyback-software-installatie. Het is gebruikelijk bij peer-to-peer-clients en die ‘gratis’ alternatieven voor dure tools. U gaat een programma voor het delen van bestanden installeren. Het installatieprogramma vraagt naar de doelmap. Het biedt een paar selectievakjes. Als u op ‘Volgende’ klikt zonder de kleine lettertjes te lezen, downloadt u meer dan alleen de app. U krijgt werkbalken, adware en spyware in het pakket gestopt. De verkopers weten dat je haast hebt. Ze rekenen op uw onoplettendheid. Er bestaat niet zoiets als een gratis lunch, vooral niet in de softwaredistributie.
De dreiging van de browserkaper
Add-ons beloven uw browser beter te maken. Ze voegen werkbalken, geanimeerde avatars of extra zoekvakken toe. Sommigen doen precies waarvoor ze adverteren. Velen niet. Anderen zijn spyware in een vermomming. De ergste overtreders zijn browserkapers. Deze zitten niet alleen in uw browservenster. Ze nestelen zich diep in het besturingssysteem. Uw startpagina wijzigen? Eenvoudig. Uw zoekopdrachten omleiden? Standaard. Ze verwijderen? Dat vergt een aanzienlijke inspanning. Vaak moet u tegen de software vechten om deze te verwijderen.
Welk pad is het meest riskant? De stille drive-by of de bewuste keuze om selectievakjes te negeren? Beiden vertrouwen erop dat je niet oplet. Het internet beloont waakzaamheid. Of het bestraft nalatigheid. Je weet zelden welke je hebt geactiveerd totdat het te laat is.
De valse verdedigervalkuil
Sommige software tilt bedrog naar een sadistisch niveau. Het doet zich voor als een antispywareprogramma. U downloadt het in de veronderstelling dat u uw machine beveiligt. U voert de scan uit. Het programma meldt dat uw systeem schoon is. In werkelijkheid installeerde het alleen maar meer spyware. Dit is een bekende tactiek. Deze nep-verdedigers worden vaak gelabeld met namen als ‘Snitches’ en ‘Sneaks’. Ze jagen op angst. Zij profiteren van verwarring.
Echte spionnen versus hackertools
Niet alle kwaadaardige code is spyware. Sommige programma’s zijn echte ‘spionnen’. Ze zitten stil op uw bureaublad. Ze onderscheppen persoonlijke gegevens. Gebruikersnamen. Wachtwoorden. Gevoelige details.
Programma’s als Bugdrop, Back Orifice en VX2 vallen in deze categorie. Ze zijn agressief. Ze lijken meer op virussen of hackertools dan op standaardspyware. Ze maken inbreuk op uw systeem met de bedoeling te stelen of controle uit te oefenen.
Wat spyware eigenlijk doet
Eenmaal geïnstalleerd, verandert spyware het gedrag van uw computer.
In de meest elementaire vorm draait het op de achtergrond zodra u opstart. Het vreet RAM. Het vreet processorkracht. Uw systeem wordt langzamer. Pop-ups verschijnen eindeloos. Uw webbrowser wordt traag. Uiteindelijk is het onbruikbaar.
Bij sommige varianten wordt uw startpagina opnieuw ingesteld. Elke keer dat u de browser opent, ziet u een advertentie. Anderen leiden uw zoekopdrachten op internet om. Zij controleren de resultaten die u ziet. Uw zoekmachine wordt nutteloos.
De schade kan dieper zijn. Spyware kan de dynamisch gekoppelde bibliotheken (DLL’s) wijzigen die uw computer gebruikt om verbinding te maken met internet. Dit veroorzaakt connectiviteitsfouten. Deze fouten zijn moeilijk te diagnosticeren. Je zou kunnen denken dat je een ISP-probleem hebt. Dat doe je niet.
In het ergste geval registreert spyware alles. Het registreert uw toetsaanslagen. Het houdt uw browsegeschiedenis bij. Het legt wachtwoorden en privégegevens vast.
De verborgen kosten
Bepaalde soorten spyware wijzigen uw internetinstellingen. Als u een inbelservice gebruikt, kan uw modem dure, betaalde telefoonnummers bellen. U betaalt de rekening. De spywaremaker wint er rechtstreeks niets mee, maar u lijdt er wel onder.
Slechte gasten blijven niet alleen maar eten. Ze herschikken uw meubels. Sommige spyware wijzigt uw firewall-instellingen. Het nodigt uit tot meer ongewenste software. Je blijft blootgesteld.
Slimme spyware beschermt zelfs zichzelf. Het weet wanneer u het uit het Windows-register probeert te verwijderen. Het onderschept uw pogingen. Het vecht terug.
Waarom doen ze het?
De motieven achter spyware zijn niet altijd duidelijk.
Eén reden is verkeersopvulling. Adverteerders willen opgeblazen statistieken. Als spyware uw computer dwingt pop-upadvertenties en valse zoekresultaten weer te geven, claimt het advertentienetwerk krediet. Ze kunnen beweren dat ze die advertentie herhaaldelijk aan u hebben getoond. Als u per ongeluk op een advertentie klikt, beschouwen ze dit als oprechte interesse in het product. Valse klikken. Valse waarde.
Een ander gebruik is het stelen van partnercredits. Grote sites zoals Amazon en eBay bieden credits aan websites die verkeer naar hun productpagina’s verwijzen. Spywaretoepassingen registreren uw verzoeken om deze sites te bekijken. Dan nemen zij de eer voor het feit dat ze je daarheen hebben gestuurd. Je bezoekt de winkel. De spyware-eigenaar krijgt de commissie. Je krijgt niets anders dan rommel.
Andere “waar”
Het landschap van kwaadaardige software is breed. Hier zijn de andere belangrijke termen die u moet kennen.
- Malware – een algemene term voor elk programma dat wijzigingen aanbrengt zonder uw uitdrukkelijke toestemming. Het doet kwaadaardige of ‘slechte’ dingen.
- Adware – programma’s die specifiek zijn ontworpen om ongevraagde advertenties weer te geven.
- Stealware – specifieke spyware die is ontworpen om klikken of verwijzingscredits voor websites vast te leggen.
- Browserkaper – een kwaadaardig programma dat diep verankerd raakt in de code en kernfunctionaliteit van uw browser.
De grens tussen deze categorieën is vaak vaag. Een browserkaper kan ook stealware zijn. Adware kan in malware veranderen als het gegevens begint te stelen. De instrumenten veranderen. De bedoeling blijft hetzelfde. Controle. Winst. Inbraak.
Het installeren van software zonder duidelijke toestemming is niet alleen maar duistere zaken. Het is illegaal. Staatswetten zoals de Spyware Control Act in Utah en de Consumer Protection Against Computer Spyware Act in Californië verbieden deze praktijken expliciet. Maar u hoeft niet te wachten op lokale wetgeving. De federale wetgeving staat al achter u.
De Computer Fraud and Abuse Act heeft betrekking op ongeoorloofde installaties. Misleidende handelspraktijken zijn in strijd met de Federal Trade Commission Act. En de Electronic Communications Privacy Act beschermt uw persoonlijke gegevens tegen bedrijfsspionage.
Dat het illegaal is, betekent niet dat het makkelijk te stoppen is.
Handhaving is een nachtmerrie. Daders weten dit. Hard bewijs dat een bedrijf aan een specifiek spywareproduct koppelt, is schaars. Jurisdictiestrijd over welke rechtbank de zaak behandelt, vertraagt de rechtsgang jarenlang. De wet bestaat. De verspreiding stoppen? Dat is het moeilijkste deel.
Dus, hoe bescherm je jezelf? En wat als u denkt dat u al besmet bent?
Gebruik een speciale spywarescanner
Vertrouw niet uitsluitend op traditionele antivirusprogramma’s. U hebt gespecialiseerde spywaredetectie -tools nodig. Toepassingen zoals Ad-aware, Spybot en Microsoft AntiSpyware (momenteel in bèta) zijn gratis voor persoonlijk gebruik. Ze functioneren als antivirussoftware, maar richten zich op het volgen van cookies en het monitoren van actieve bescherming. Ze onthullen ook naar welke sites de cookies verwijzen.
Het vinden van de malware is stap één. Het verwijderen ervan kan lastig zijn. Mogelijk hebt u specifieke instructies nodig voor uw specifieke infectie. Bronnen zoals de Microsoft DLL Help Database en SpywareGuide bieden lijsten met bekende spyware- en verwijderingshandleidingen.
Pop-ups op agressieve wijze blokkeren
Moderne browsers hebben ingebouwde verdediging. Internet Explorer 6.0 en Mozilla Firefox 1.0 kunnen alle pop-ups blokkeren of u waarschuwen voordat er een verschijnt. Configureer deze instellingen zodat ze altijd ingeschakeld blijven. U kunt indien nodig ook vertrouwde bronnen op de witte lijst zetten.
Pop-ups zijn de voornaamste verspreidingsmethode voor veel infecties. Door ze te blokkeren, wordt de meest voorkomende aanvalsvector uitgeschakeld.
Schakel Active-X-componenten uit
Met browsers kunnen sites acties uitvoeren op uw computer via Active-X. Het is een krachtige functie, maar een groot veiligheidsrisico. Veel spywaretoepassingen maken misbruik van Active-X-code in Windows.
Schakel het uit in de voorkeuren van uw browser. Ja, het kan sommige legitieme websites kapot maken. Maar veiligheid gaat meestal boven gemak. Als een site Active-X vereist, vraag jezelf dan af of je deze echt vertrouwt.
Wees sceptisch over nieuwe software-installaties
Wanneer een site u vraagt iets te installeren, pauzeer dan. Is het een plug-in die je herkent? Flash? QuickTime? Java? Als dit niet het geval is, wijs dan de installatie af.
De meeste moderne webfunctionaliteit vindt plaats in de browser. Je hebt zelden extra componenten nodig. Test de site zonder de nieuwe software. Op een betrouwbare site kunt u de benodigde plug-in later downloaden als u merkt dat u deze daadwerkelijk nodig heeft.
Sluit pop-ups op de juiste manier
Valse systeemberichten bootsen de waarschuwingen van uw computer na. Leer hoe ze eruit zien. Klik niet op ‘Nee, bedankt’ of ‘Annuleren’. Deze knoppen activeren vaak de installatie.
Klik in plaats daarvan op de X in de hoek van de werkbalk. Of gebruik de ingebouwde sneltoets om een venster te sluiten. Controleer het menu Bestand van uw browser voor de specifieke toetsencombinatie. Het is een kleine gewoonte die onbedoelde installaties voorkomt.
Veelgestelde vragen
Hoe beïnvloedt spyware de systeemprestaties?
Het verbruikt verwerkingskracht en geheugen. Verwacht traag gedrag, trage laadtijden en algemene systeemvertraging.
Wat moet ik doen als mijn antivirusprogramma geen spyware detecteert?
Standaard antivirussoftware mist vaak spyware. Gebruik in plaats daarvan een gespecialiseerd hulpprogramma voor het verwijderen van spyware. Houd uw beveiligingssoftware up-to-date om nieuwe bedreigingen op te vangen.
Veel meer informatie
Voor diepere informatie over spywareverwijdering kunt u deze bronnen raadplegen:
- Microsoft DLL Help Database: Download originele DLL’s om beschadigde systeembestanden te repareren.
- SpywareGuide: Een uitgebreide lijst met bekende spyware met specifieke verwijderingsinformatie.
- SpywareInfo: Gedetailleerde instructies voor het verwijderen van browserkapers, een veel voorkomende spywarevariant.
