Czym jest spyware?

Czym jest spyware? – sposoby ochrony

Ocenia się, iż 98 procent komputerów osobistych łączących się z siecią Internet zainfekowanych jest programami szpiegowskimi lub innymi potencjalnie niepożądanymi programami (PNP).

Czym jest spyware?

Spyware (programy szpiegowskie) to ogólny termin określający programy instalujące się bez wiedzy użytkownika i wykradające informacje z komputera. Konsekwencją działania nie wykrytego oprogramowania szpiegowskiego może być kradzież danych identyfikacyjnych, zakłócenie działania systemów lub sieci, wolniejszy dostęp do Internetu, zmniejszona produktywność systemu oraz zwiększona ilość reklam typu pop-up (‚wyskakujących’ na ekran użytkownika). Kluczem do wyeliminowania powyższych rodzajów ryzyka jest szybkie wykrycie, a następnie bezpieczne wyeliminowanie potencjalnie niepożądanych programów zanim wykonają swoje niszczące działania.

Do grupy programów spyware zaliczają się aplikacje typu adware, konie trojańskie, monitory systemu oraz key logger’y. Do tej grupy zaliczane są również tracking cookies – pliki tekstowe (które same z siebie nie stanowią zagrożenia), które jednak przechowują informacje o ostatnio odwiedzanych stronach www lub wybranych produktach w sklepach internetowych. Informacje w nich zapisywane są wykorzystywane, by odczytywać nasze preferencje w sieci Internet.

Co może wykraść spyware?

Hasła do banków internetowych lub poufne dokumenty to tylko przykładowe łupy programu szpiegowskiego. Pamiętajmy, iż za programem spyware stoi zwykle osoba lub częściej grupa osób, pragnąca pobierane informacje wykorzystać do własnych celów. Osoby postronne nie muszą nawet mieć fizycznego dostępu do komputera ”ofiary”. Wystarczy wysłać jej jeden plik pocztą elektroniczną lub wykorzystać dziurę w systemie operacyjnym komputera, by zainstalować aplikację szpiegowską. Bardzo często otwarcie strony www na niezabezpieczonym komputerze może spowodować instalację programu spyware.
Programy spyware najczęściej zbierają następujące informacje:

  • dane osobowe (adres, numer PESEL),
  • hasła dostępu do bankowości elektronicznej,
  • numery kart kredytowych,
  • informacje o zainfekowanym komputerze,
  • adresy e-mail,
  • adresy odwiedzanych stron www,
  • wyszukiwane słowa w sieci Internet.

Programy antyspyware

Programy tego typu powstały specjalnie w celu walki ze spyware. Ponieważ całe siły przedsiębiorstwa angażowane są właśnie w podnoszenie skuteczności zwalczania tego zagrożenia, dedykowane programy osiągają często najwyższą skuteczność wykrywania.

Zasada działania jest podobna do programów antywirusowych. Producent regularnie aktualizuje bazę sygnatur (wzorców), na podstawie których program wykrywa programy szpiegowskie.

Ponieważ podobnie jak w przypadku nowych wirusów – zagrożenia ewoluują w dość szybkim tempie najlepsze programy antyspyware oprócz bazy sygnatur posiadają również mechanizmy analizy zachowania podejrzanych programów. Na podstawie otwieranych portów, odczytywanych danych można z dużą dozą prawdopodobieństwa określić czy nieznany program posiada wrogie intencje.

Rozwiązania firmy McAfee:

  • McAfee Anti-Spyware Enterprise with ePo (SPY) – Oprogramowanie do ochrony danych osobistych i zapobieganiu działaniu programów szpiegowskich dla sieci korporacyjnych i systemów. Oprogramowanie antyspyware jako dodatek do VirusScan Enterprise 8.0i lub oddzielna aplikacja zarówno dla serwerów jak również stacji roboczych – szczegóły >>

Rozwiązania firmy TREND Micro:

  • Trend Micro Anti-Spyware Enterprise Edition – Program Trend Micro Anti-Spyware Enterprise Edition to samodzielne rozwiązanie służące do ochrony przed spyware. Chroni ono klientów i serwery za pomocą doskonałych funkcji wykrywania spyware, czyszczenia i odtwarzania, wspieranymi możliwościami zarządzania narzędziem na poziomie przedsiębiorstwa – szczegóły >>
  • Trend Micro Anti-Spyware for SMB – Program Trend Micro™ Anti-Spyware for Small and Medium Businesses (SMB) to jedyne autonomiczne rozwiązanie anty-spyware, które oferuje działające automatycznie, najlepsze w swojej klasie funkcje wykrywania i usuwania spyware z połączonych w sieć komputerów PC i serwerów. Skutecznie i dokładnie blokuje i usuwa spyware, włącznie z programami typu adware, rejestrującymi naciśnięcia klawiszy, wyłączającymi zabezpieczenia i przejmującymi kontrolę nad przeglądarką, które powodują uszkodzenia zasobów firmy i negatywnie wpływają na jej wydajność oraz kradną informacje o klientach i dane biznesowe – szczegóły >>