Szakirodalmi gyűjtemény Norton

Bevezetés

Tudtunkon kívül bejutnak a számítógépre és lelassítják annak működését, kéretlen hirdetéseket jelenítenek meg, vagy kifürkészik böngészési szokásainkat: térhódításuknak köszönhetően a kémprogramok mára csaknem vírus szintű fenyegetésekké váltak. Sokféle álcát öltenek, gyakran trójai programokkal vagy személyesadat-kifürkésző technikákkal szövetkeznek. Egy nemrégiben végzett felmérés tanúsága szerint a kémprogramok 15%-a próbál jelszavakat kitudakolni vagy figyeli a billentyűleütéseket, hogy bizalmas adatokhoz jusson. Bár a többi kémprogramtípushoz képest ez elenyésző arány (a kémprogramok 20%-a már azzal is “beéri”, hogy a fertőzött gép jellemzőiről műszaki leírást készít, 60%-át pedig kereskedelmi szándék vezérli), mégsem elhanyagolható, és a számítógép védelmére kellene hogy ösztönözzön.

Hirdetőprogramok: azok a bosszantó reklámok

Talán a kémprogramok legbosszantóbb válfaját képviseli, de nem feltétlenül jelent veszélyt: a hirdetőprogram reklámokat jelenít meg az internetre csatlakozáskor, kéretlenül. Nem csak akadályozza a böngészést, hanem jelentősen le is lassítja, arról nem is beszélve, hogy a gyakran felnőtteknek szánt hirdetések sokkoló tartalmúak lehetnek. A hirdetőprogramok ingyenesen telepíthető szoftverekkel (gyakran például zenefájlcserélő programokkal együtt) vagy álcázott weboldalak meglátogatásakor férkőzhetnek számítógépünkre. Elméletileg hirdetések megjelenítésére hivatottak, kifejezetten az internetfelhasználó érdeklődési körének megfelelően. Ha nem társul hozzájuk trójai program – ami gyakran kíséri őket – jelenlétük mindössze a kéretlen hirdetések okozta bosszúságra korlátozódik.

A webböngésző kezdőlapját módosító kémprogramok

A webböngésző kezdőlapját módosító kémprogramok nem feltétlenül hordoznak vírust vagy trójai programot, de kártékony kódként viselkednek. A szoftverek sérülékenységeit kihasználva beszivárognak a számítógépre egy weboldal meglátogatásakor. A kémprogramok/hirdetőprogramok ezen különösen nehezen kiírtható családja módosítja a számítógép rendszerleíró adatbázisát, így megváltozik a webböngésző kezdőlapja, amit hagyományos módszerekkel egyszerűen lehetetlen visszaállítani. Ennek a kémprogramnak egyes típusai megakadályozzák a navigálást bizonyos webhelyeken. A legismertebb ilyen kémprogram a CoolWebSearch, amely a beírttal azonos nevű weboldalra irányítja a felhasználót, ahol nem egy esetben trójai programok várják. Mindez azt jelenti, hogy a felhasználóknak különösen körültekintőeknek kell lenniük, és nem szabad megfeledkezniük a szoftverek frissítéséről.

Láthatatlan spionok

A könnyen kiszűrhető hirdetőprogramokkal szemben – a képernyőn egymás után megnyíló reklámablakok özönét nem lehet nem észrevenni – a “spion” típusú kémprogramok rendkívül diszkréten járnak el, általában a felhasználók tudta nélkül. Ezeket a “spionokat” legtöbbször kereskedelmi célok vezérlik, a felhasználók online szokásairól gyűjtenek információkat (meglátogatott weboldalak, használt keresőszavak stb.), ám éppen ennyire jelenthetnek fenyegetést is. Veszélyeztetik a személyes adatok biztonságát, sokszor a hackerek számára hasznos információkat gyűjtenek, például domainneveket, a telepített programok és az alkalmazott biztonsági szoftverek neveit, a számítógép IP-címét, az operációs rendszer verziószámát, sőt a biztonsági frissítések állapotának adatait.

Trójai programokkal társult kémprogramok

Egyes kémprogramok még ennél is több bosszúságot tudnak okozni azáltal, hogy a felhasználó számítógépére trójai programokat telepítenek, amelyek azután megpróbálnak hozzáférni a bizalmas adatokhoz (jelszavak, hitelkártya adatai...) vagy más támadásokhoz szolgálnak bázisul. Ezek a legveszélyesebb kémprogramok, mivel a legelterjedtebb szoftverek biztonsági sérülékenységeit kihasználva férkőznek be a számítógépre.

Vigyázz, már a telefonvonalat is hackkelik!

A szélessávú internetkapcsolat elterjedésével az ilyen típusú kémprogramok már csaknem teljesen visszaszorultak, de fenyegetésük mégsem elhanyagolható a modemet használó, betárcsázó felhasználóknak. Ezek az úgynevezett „betárcsázó programok” a felhasználó tudta nélkül hívogatnak emelt díjas telefonszámokat internethasználatkor, az eredmény pedig csillagászati összegű telefonszámla lehet!

Kapcsolódó hivatkozások