Seu computador começa a carregar um documento simples. Você pega um lanche. Você volta. A tela ainda está em branco. Não é apenas lento. Está comprometido.
Spyware é o ladrão silencioso da máquina. Ele entra no seu disco rígido sem pedir permissão. Uma vez lá dentro, ele observa. Ele rastreia. Isso torna tudo muito lento.
Algumas estimativas sugerem que mais de 80% dos computadores pessoais carregam alguma forma desse software malicioso. Esse número é assustador. Isso significa que seu dispositivo já pode estar comprometido. Antes de jogar seu laptop pela janela, vamos ver o que realmente está acontecendo nos bastidores.
Зміст
Não é um vírus (mesmo que pareça o mesmo)
As pessoas confundem spyware e vírus. Eles não deveriam.
Um vírus é uma metáfora biológica para código. Ele se replica. Ele salta de host para host. Ele carrega uma carga projetada para destruir dados ou quebrar o sistema operacional. Ele quer machucar você.
O spyware não se preocupa com a destruição. Ele se preocupa com os dados. E vendas.
Definido de forma ampla, spyware é qualquer programa que se instala sem o seu consentimento. Ele se esconde em segundo plano. Ele faz alterações indesejadas na experiência do usuário. A lentidão que você sente? Isso é um efeito colateral. O verdadeiro objetivo é exibir anúncios direcionados ou forçar seu navegador a exibir sites e resultados de pesquisa específicos.
Não se trata de quebrar seu computador. É sobre possuir sua atenção.
Quem é o alvo?
No momento, o campo de batalha é o Windows. A maioria dos tipos de spyware são criados especificamente para explorar o sistema operacional Windows. Os usuários de Mac não estão totalmente seguros, mas o volume de ameaças está fortemente direcionado para a plataforma da Microsoft.
Alguns nomes se tornaram famosos na comunidade de segurança:
* Trymedia
* Nuvens
*Estalive
* Barra quente
* Novo.Net.Domain.Plugin
Estes não são apenas erros aleatórios. São intrusões deliberadas.
Como isso entra
Você não clicou em um link obscuro. Você provavelmente não sabia que o instalou.
O spyware geralmente se aproveita de outros softwares. Você baixa um reprodutor de mídia gratuito ou uma ferramenta de compartilhamento de arquivos. O instalador pergunta se você deseja instalar “ferramentas úteis adicionais”. Você clica em “Sim” sem ler as letras miúdas. É assim que acontece.
Ele entra pelas frestas da conveniência.
A área cinzenta jurídica
O spyware é ilegal? Normalmente, sim.
Nos Estados Unidos, a Lei de Abuso e Fraude de Computadores (CFAA) e diversas leis estaduais foram elaboradas para combater esse acesso não autorizado. Mas a fiscalização é um pesadelo.
Rastrear o spyware até seus criadores é incrivelmente difícil. O software é frequentemente distribuído através de um labirinto de empresas de fachada e redes anônimas. No momento em que as autoridades identificam uma fonte, o código sofreu mutação e se espalhou pelo mundo. A lei existe no papel. Pegando os bandidos? Essa é a parte difícil.
Como se proteger
Você não pode ficar vigilante 24 horas por dia, 7 dias por semana. Mas você pode configurar defesas.
- Use software antivírus. Certifique-se de que seu pacote de segurança inclua recursos específicos de verificação de spyware. A proteção antivírus padrão nem sempre é suficiente.
- Bloquear pop-ups. Ative o bloqueador de pop-ups do seu navegador. Muitas infecções por spyware começam com uma janela de anúncio enganosa.
- Leia as letras miúdas. Tenha cuidado ao permitir instalações de software da Internet. Se um instalador oferecer extras “opcionais”, diga não.
O objetivo não é viver com medo. É entender o custo da conveniência.
Por que clicamos em “Aceitar” tão facilmente?
Porque queremos que o software funcione. Queremos que o arquivo seja baixado. Não queremos pensar na bagagem escondida que vem com isso.
Mas a bagagem é pesada. Isso desacelera sua máquina. Ele espiona seus hábitos. Ele vende seus dados para o licitante com lance mais alto
Na maioria das vezes, é você quem entrega as chaves. O spyware não se teletransporta apenas para o seu disco rígido. Chega por causa de uma ação específica. Um clique. Um download. Um momento de confiança equivocada em uma janela pop-up.
Raramente é uma violação silenciosa. Geralmente é uma transação que você não entendeu completamente. Você instala um pacote de software. Você concorda em adicionar funcionalidades ao seu navegador. Ou você clica em um botão que prometia atualizar seu plugin Flash.
A malandragem é o que o torna pegajoso. Os desenvolvedores desses aplicativos invasivos não pedem apenas seus dados. Eles criam confusão. Eles usam mensagens falsas de alerta do sistema que parecem erros críticos do Windows. Eles projetam botões que dizem “Cancelar”, mas na verdade acionam a instalação. Você acha que está interrompendo o processo. Você está começando.
Veja como esse engano normalmente acontece na natureza:
Você nem sempre precisa clicar em qualquer coisa para ser infectado. Um download drive-by acontece quando um site ou uma janela pop-up tenta silenciosamente enviar spyware para o seu disco rígido. O processo é muitas vezes terrivelmente passivo. Você poderá ver uma caixa de diálogo padrão do navegador perguntando se deseja instalar o software. Se suas configurações de segurança estiverem reduzidas para “baixo”, você nem verá esse aviso. O arquivo é instalado de qualquer maneira. O site não pediu permissão. Simplesmente demorou.
Depois, há o jogo do pacote. Esta é uma instalação de software com suporte. É comum com clientes ponto a ponto e alternativas “gratuitas” a ferramentas caras. Você vai instalar um programa de compartilhamento de arquivos. O instalador pergunta sobre a pasta de destino. Ele oferece algumas caixas de seleção. Se você clicar em “Avançar” sem ler as letras miúdas, estará baixando mais do que apenas o aplicativo. Você obtém barras de ferramentas, adware e spyware incluídos no pacote. Os vendedores sabem que você está com pressa. Eles contam com sua desatenção. Não existe almoço grátis, especialmente na distribuição de software.
A ameaça do sequestrador de navegador
Os complementos prometem melhorar o seu navegador. Eles adicionam barras de ferramentas, avatares animados ou caixas de pesquisa extras. Alguns fazem exatamente o que anunciam. Muitos não. Outros são spyware disfarçados. Os piores criminosos são seqüestradores de navegador. Eles não ficam apenas na janela do seu navegador. Eles se incorporam profundamente ao sistema operacional. Mudando sua página inicial? Fácil. Redirecionando suas pesquisas? Padrão. Removendo-os? Isso requer um esforço significativo. Muitas vezes você tem que lutar contra o software apenas para desinstalá-lo.
Qual caminho é mais arriscado? O passeio silencioso ou a escolha consciente de ignorar as caixas de seleção? Ambos dependem de você não prestar atenção. A internet recompensa a vigilância. Ou pune a negligência. Você raramente sabe qual deles acionou até que seja tarde demais.
A falsa armadilha do defensor
Alguns softwares levam o engano a um nível sádico. Ele se disfarça como uma ferramenta anti-spyware. Você faz o download pensando que está protegendo sua máquina. Você executa a verificação. O programa informa que seu sistema está limpo. Na realidade, apenas instalou mais spyware. Esta é uma tática conhecida. Esses falsos defensores são frequentemente rotulados com nomes como “Pomos” e “Sneaks”. Eles atacam o medo. Eles lucram com a confusão.
Espiões Reais vs. Ferramentas Hacker
Nem todo código malicioso é spyware. Alguns programas são verdadeiros “espiões”. Eles ficam silenciosamente na sua área de trabalho. Eles interceptam dados pessoais. Nomes de usuário. Senhas. Detalhes sensíveis.
Programas como Bugdrop, Back Orifice e VX2 se enquadram nesta categoria. Eles são agressivos. Eles são mais parecidos com vírus ou ferramentas de hackers do que com spyware padrão. Eles violam seu sistema com a intenção de roubar ou controlar.
O que o spyware realmente faz
Uma vez instalado, o spyware altera o comportamento do seu computador.
Basicamente, ele é executado em segundo plano assim que você inicializa. Ele consome RAM. Ele consome energia do processador. Seu sistema fica mais lento. Pop-ups aparecem infinitamente. Seu navegador fica lento. Eventualmente, é inutilizável.
Algumas variantes redefinem sua página inicial. Cada vez que você abre o navegador, você vê um anúncio. Outros redirecionam suas pesquisas na web. Eles controlam os resultados que você vê. Seu mecanismo de busca se torna inútil.
O dano pode ser mais profundo. O spyware pode modificar as bibliotecas vinculadas dinamicamente (DLLs) que seu computador usa para se conectar à Internet. Isso causa falhas de conectividade. Esses erros são difíceis de diagnosticar. Você pode pensar que tem um problema de ISP. Você não.
Na pior das hipóteses, o spyware registra tudo. Ele registra suas teclas digitadas. Ele rastreia seu histórico de navegação. Ele captura senhas e informações privadas.
Os custos ocultos
Certos tipos de spyware modificam suas configurações de Internet. Se você usar o serviço dial-up, seu modem poderá discar números de telefone pagos e caros. Você paga a conta. O criador do spyware não ganha nada diretamente, mas você sofre.
Hóspedes ruins não ficam apenas e comem sua comida. Eles reorganizam seus móveis. Alguns spywares alteram as configurações do firewall. Ele convida mais software indesejado. Você fica exposto.
O spyware inteligente até se protege. Ele sabe quando você tenta removê-lo do registro do Windows. Ele intercepta suas tentativas. Ele revida.
Por que eles fazem isso?
Os motivos por trás do spyware nem sempre são óbvios.
Um dos motivos é o preenchimento do tráfego. Os anunciantes querem estatísticas inflacionadas. Se o spyware forçar seu computador a exibir anúncios pop-up e resultados de pesquisa falsos, a rede de publicidade reivindicará o crédito. Eles podem alegar que exibiram esse anúncio para você repetidamente. Se você clicar em um anúncio acidentalmente, eles considerarão isso como um interesse genuíno no produto. Cliques falsos. Valor falso.
Outro uso é roubar créditos de afiliados. Grandes sites como Amazon e eBay oferecem créditos a sites que direcionam tráfego para suas páginas de produtos. Os aplicativos spyware capturam suas solicitações para visualizar esses sites. Então eles ficam com o crédito por mandar você para lá. Você visita a loja. O proprietário do spyware recebe a comissão. Você não ganha nada além de desordem.
Outros “mercadorias”
O cenário de software malicioso é amplo. Aqui estão os outros termos-chave que você deve conhecer.
- Malware – um termo geral para qualquer programa que faz alterações sem a sua permissão expressa. Faz coisas maliciosas ou “ruins”.
- Adware – programas projetados especificamente para fornecer publicidade não solicitada.
- Stealware – spyware específico projetado para capturar cliques ou créditos de referência de sites.
- Seqüestrador de navegador – um programa malicioso que se torna profundamente incorporado ao código e à funcionalidade principal do seu navegador.
A linha entre essas categorias costuma ser confusa. Um sequestrador de navegador também pode ser um roubo. O adware pode se transformar em malware se começar a roubar dados. As ferramentas mudam. A intenção permanece a mesma. Controlar. Lucro. Intrusão.
Instalar software sem consentimento claro não é apenas um negócio duvidoso. É ilegal. Leis estaduais como a Lei de Controle de Spyware de Utah e a Lei de Proteção ao Consumidor Contra Spyware de Computador da Califórnia proíbem explicitamente essas práticas. Mas você não precisa esperar pela legislação local. A lei federal já está protegendo você.
A Lei de Fraude e Abuso de Computadores cobre instalações não autorizadas. Práticas comerciais enganosas violam a Lei da Comissão Federal de Comércio. E a Lei de Privacidade das Comunicações Eletrônicas protege seus dados pessoais contra espionagem corporativa.
Só porque é ilegal não significa que seja fácil pará-lo.
A aplicação é um pesadelo. Os perpetradores sabem disso. Evidências concretas que ligam uma empresa a um produto específico de spyware são escassas. As batalhas jurisdicionais sobre qual tribunal julgará o caso atrasam a justiça por anos. A lei existe. Parando a propagação? Essa é a parte difícil.
Então, como você se protege? E se você achar que já está infectado?
Use um scanner de spyware dedicado
Não confie apenas em antivírus tradicionais. Você precisa de ferramentas especializadas de detecção de spyware. Aplicativos como Ad-aware, Spybot e Microsoft AntiSpyware (atualmente em beta) são gratuitos para uso pessoal. Eles funcionam como um software antivírus, mas concentram-se no rastreamento de cookies e no monitoramento da proteção ativa. Eles também revelam quais sites os cookies fazem referência.
Encontrar o malware é o primeiro passo. Removê-lo pode ser complicado. Você pode precisar de instruções específicas para sua infecção específica. Recursos como o banco de dados de ajuda do Microsoft DLL e o SpywareGuide oferecem listas de spywares conhecidos e guias de remoção.
Bloqueie pop-ups agressivamente
Os navegadores modernos possuem defesas integradas. O Internet Explorer 6.0 e o Mozilla Firefox 1.0 podem bloquear todos os pop-ups ou alertá-lo antes que um apareça. Defina essas configurações para permanecerem ativadas o tempo todo. Você também pode colocar fontes confiáveis na lista de permissões, se necessário.
Os pop-ups são o principal método de entrega para muitas infecções. Bloqueá-los elimina o vetor de ataque mais comum.
Desativar componentes Active-X
Os navegadores permitem que os sites executem ações em sua máquina por meio do Active-X. É um recurso poderoso, mas um grande risco de segurança. Muitos aplicativos spyware exploram o código Active-X no Windows.
Desative-o nas preferências do seu navegador. Sim, pode quebrar alguns sites legítimos. Mas a segurança geralmente supera a conveniência. Se um site requer Active-X, pergunte-se se você realmente confia nele.
Seja cético em relação a novas instalações de software
Quando um site solicitar que você instale algo, faça uma pausa. É um plugin que você reconhece? Clarão? Tempo Rápido? Java? Caso contrário, rejeite a instalação.
A maioria das funcionalidades modernas da web acontece dentro do navegador. Você raramente precisa de componentes extras. Teste o site sem o novo software. Um site confiável permitirá que você baixe o plug-in necessário posteriormente, se realmente precisar dele.
Feche pop-ups da maneira certa
Mensagens falsas do sistema imitam os alertas do seu computador. Aprenda como eles são. Evite clicar em “Não, obrigado” ou “Cancelar”. Esses botões geralmente acionam a instalação.
Em vez disso, clique no X no canto da barra de ferramentas. Ou use o atalho de teclado integrado para fechar uma janela. Verifique no menu Arquivo do seu navegador a combinação de teclas específica. É um pequeno hábito que evita instalações acidentais.
Perguntas frequentes
Como o spyware afeta o desempenho do sistema?
Consome poder de processamento e memória. Espere um comportamento lento, tempos de carregamento lentos e atraso geral do sistema.
O que devo fazer se meu antivírus não detectar spyware?
O software antivírus padrão geralmente não detecta spyware. Use uma ferramenta de remoção de spyware especializada. Mantenha seu software de segurança atualizado para detectar novas ameaças.
Muito mais informações
Para se aprofundar na remoção de spyware, verifique estes recursos:
- Banco de dados de ajuda de DLL da Microsoft: Baixe DLLs originais para corrigir arquivos de sistema corrompidos.
- SpywareGuide: Uma lista abrangente de spywares conhecidos com informações específicas sobre remoção.
- SpywareInfo: Instruções detalhadas sobre como remover sequestradores de navegador, uma variante comum de spyware.
