Anonimowość w sieci, Bezpieczeństwo IT - metody ochrony, Cyberzagrożenia, Główna

Co to jest spyware? Jak groźne jest oprogramowanie szpiegujące? – Netcomplex

Czas czytania: 4 min

Żyjemy w czasach, w których dane i informacje stanowią jedne z cenniejszych zasobów. Z tego powodu powszechnie wiadome jest (a przynajmniej powinno być), że o swoją prywatność w sieci należy dbać. Niestety, nie jest to prostym zadaniem, chociażby ze względu na powszechność jednej z najstarszych form złośliwego oprogramowania, jakim jest spyware. Czym jest oprogramowanie szpiegujące i w jaki sposób sobie z nim radzić? Dowiedz się z poniższego artykułu.

Technikalia dla administratorów

Co to jest spyware?

Oprogramowanie typu spyware ma na celu gromadzenie prywatnych informacji pochodzących z urządzenia ofiary, a następnie przesyłanie ich do serwera docelowego. Do przechwytywanych informacji mogą należeć naciśnięcia klawiszy, zrzuty ekranu, dane logowania, numery kart płatniczych czy dane z formularzy internetowych. Aplikacje szpiegujące mogą infekować zarówno komputery, jak i urządzenia mobilne.

Złośliwe aplikacje szpiegujące zazwyczaj instalują się bez wiedzy ofiary, niemniej istnieje równie ryzyko zainfekowania maszyny przy okazji instalowania innych programów i zaakceptowania udostępniania danych. Niejednokrotnie spyware występuje jako dodatkowy i ukryty komponent innego oprogramowania.

Jakie są rodzaje oprogramowania spyware?

Warianty programów szpiegujących różnią się od siebie funkcjonalnościami, a co za tym idzie stopniem zagrożenia dla ofiar. Wyróżniamy następujące rodzaje spyware:
  • Infostealery. Są to aplikacje, które skanują zainfekowane systemy operacyjne pod kątem nazw użytkowników, haseł, adresów mailowych czy informacji systemowych. Dodatkowo mogą one wykradać także pliki dzienników, dokumenty, arkusze kalkulacyjne i inne. Infostealery mają także możliwość wykorzystywania luk w zabezpieczeniach przeglądarki. Jest to pomocne przy gromadzeniu danych osobowych pochodzących z różnych serwisów oraz forów internetowych.
  • Keyloggery. Jeden z bardziej niebezpiecznych wariantów spyware. To zaawansowane oprogramowanie szpiegujące umożliwia przechwytywanie naciśnięć klawiatury i myszki. Keyloggery mają głównie za zadanie rejestrowanie aktywności komputera — także historii wyszukiwania, wiadomości e-mail, a nawet konwersacji w komunikatorach internetowych. Niektóre z nich mogą przechwytywać zrzuty ekranu, a nawet dane z dokumentów drukowanych na podłączonej drukarce.
  • Złodzieje haseł. Jak sama nazwa wskazuje — ten rodzaj spyware to wyspecjalizowane jest w kradzieży danych dostępowych do różnych usług, w tym platform bankowych, czy poczty elektronicznej.
  • Trojany bankowe. To programy szpiegujące wykorzystujące słabe punkty zabezpieczeń przeglądarki, by pozyskiwać dane uwierzytelniające z interfejsu bankowości elektronicznej. Modyfikują one strony internetowe, treści transakcji, a nawet mają możliwość wprowadzania dodatkowych transakcji. Wszystkie te działania pozostają niewidoczne zarówno dla ofiary, jak i hosta aplikacji.

Jak działa oprogramowanie szpiegujące?

W zależności od rodzaju programu szpiegującego każdy działa inaczej, jednak ich główny mechanizm polega na zbieraniu, przetwarzaniu i udostępnianiu danych ofiar. Spyware może być nastawione na zbieranie poufnych danych lub specjalizować się w wykradaniu tylko numerów kart płatniczych czy danych logowania do banku. Programy tego typu najczęściej działają niezauważone, często bywają również ciężkie do wykrycia i usunięcia.
Instalacja oprogramowania szpiegującego przebiega podobnie jak w przypadku innych wirusów komputerowych. Zazwyczaj odbywa się to poprzez uruchomienie zainfekowanego instalatora. Zarówno programy szpiegowskie na telefon, jak i te infekujące komputer mogą dostać się na urządzenie poprzez pobieranie plików z podejrzanych źródeł, korzystanie z nielegalnego oprogramowania lub też odwiedzanie niebezpiecznych stron internetowych. Należy mieć również na uwadze, że również zezwalanie “zwykłym” aplikacjom na szeroki dostęp do plików, czy funkcji może być przyczyną zainfekowania programem szpiegującym. Ponadto programy szpiegowskie na telefon często infekują poprzez korzystanie z niezabezpieczonych sieci Wi-Fi.
Niejednokrotnie źródłem problemu są dodatkowe programy lub funkcje nachalnie wprowadzane przy instalacji oprogramowania (np. dodatkowy pasek wyszukiwania do przeglądarki internetowej).
Co ciekawe, autorzy aplikacji spyware najczęściej nie kierują ich do konkretnych osób, a raczej stawiają na dotarcie do jak największej liczby potencjalnych ofiar.

Jak wykryć oprogramowanie szpiegujące?

Ponieważ samo działanie oprogramowania szpiegującego jest mało zauważalne, często słyszy się pytanie jak wykryć spyware. Niejednokrotnie można zaobserwować wolniejsze działanie systemu, czy uruchamianie się programów. Jest to spowodowane zwiększonym obciążeniem procesora, zużyciem pamięci RAM oraz ruchu sieciowego. Z racji tego, iż spyware często towarzyszą inne programy typu malware, można zauważyć również podejrzane nowe paski narzędzi, wyskakujące reklamy czy okna powiadomień.
Wykrycie oprogramowania szpiegującego wymaga przeprowadzenia skanowania programem antywirusowym. Pomocne może być też użycie skanera złośliwego oprogramowania ukierunkowanego w szczególności na programy szpiegujące. Należy jednak zachować ostrożność, ponieważ pod pozornie pomocną aplikacją niejednokrotnie również może kryć się malware, w tym spyware.
Pozostaje jeszcze pytanie, jak wykryć spyware na urządzeniach mobilnych. Obecność programów szpiegowskich na telefon diagnozuje się w głównej mierze po nietypowym działaniu urządzenia. Wskazówką może być przegrzewająca się bateria, większe zużycie pamięci operacyjnej lub samoistne uruchamianie połączenia sieciowego.

Jak chronić się przed spyware?

Najlepszy środek ochronny przed programami szpiegującymi stanowią uniwersalne zasady bezpieczeństwa w sieci. Przede wszystkim ważna jest zasada ograniczonego zaufania, jeśli chodzi o otwieranie wiadomości od nieznanych nadawców i otwieranie załączników. Niestety, wraz ze wzrostem świadomości użytkowników Internetu, wzrasta również zaawansowanie w metodach cyberprzestępców. Z tego powodu bardzo ważne jest posiadanie zaufanych rozwiązań bezpieczeństwa.

Chcesz wiedzieć więcej na temat cyberbezpieczeństwa Twojego biznesu?  Skontaktuj się z nami.

 

Źródło: https://bezpiecznyinternet.edu.pl/co-to-jest-spyware/

https://pl.malwarebytes.com/spyware/

Grafika: freepik





Dodaj komentarz