Symantec.com > Norton > Просмотреть все продукты > Библиотека публикаций > Для чего могут использоваться программы-шпионы
Закладки и Доступ к сайтам
 

Библиотека публикаций Norton

Для чего могут использоваться программы-шпионы

1 Март 2006 г.
Закладки и Доступ к сайтам
Summary В последнее время программы-шпионы, используемые в коммерческих или каких-либо неблаговидных целях, стали доставлять почти столько же неприятностей, сколько вирусы. В этой статье приведено описание различных видов таких программ.

Введение

Они загружаются на компьютеры без нашего ведома и замедляют его работу, показывают ненужную рекламу или следят за нашей работой в Интернете. Программы-шпионы получают все более широкое распространение и к настоящему моменту представляют почти такую же угрозу, как вирусы. Они принимают различные личины и часто применяются в паре с троянскими конями или технологиями кражи идентификационных данных. Недавнее исследование показало, что 15% программ-шпионов пытаются получить пароль или отслеживают вводимые пользователем данные, для того чтобы «подсмотреть» конфиденциальную информацию. Процент таких программ невелик по сравнению с другими категориями программ-шпионов (20% программ-шпионов «подселяются» для создания технического профайла зараженного компьютера, а 60% используются в коммерческих целях), но тем не менее их число достаточно велико, для того чтобы оправдать внедрение защиты компьютера.

Программы показа рекламы: источники назойливой рекламы

Это самая раздражающая, но не самая опасная категория программ-шпионов. Программы показа рекламы это программы-шпионы, которые показывают нежелательную рекламу, когда компьютер подключен к Интернету. Они затрудняют и существенно замедляют работу с веб-сайтами. Кроме того, адресованная взрослым реклама может иметь непристойное содержание. Программы показа рекламы проникают на компьютер при установке бесплатного программного обеспечения (например, некоторых программ для обмена музыкальными файлами), либо при посещении зараженных веб-страниц. Теоретически они предназначены только для показа рекламы, предпочтительно той, которая потенциально может заинтересовать пользователя Интернета. За исключением случаев, когда такие программы применяются в паре с троянским конем (что иногда случается), весь вред от них сводится к показу ненужных рекламных объявлений.

Программы-шпионы, изменяющие домашнюю страницу веб-браузера

Программы-шпионы, изменяющие домашнюю страницу веб-браузера, ведут себя как вредоносные программы, хотя не обязательно содержат вирусы или троянские компоненты. Они проникают на компьютер, используя бреши в защите, когда пользователь открывает веб-страницу. Это новое семейство программ-шпионов сложно поддается искоренению. Такие программы переопределяют домашнюю страницу веб-браузера в реестре компьютера, для того чтобы прежнее значение нельзя было восстановить стандартными способами. Некоторые из этих программ-шпионов не позволяют работать с определенными веб-сайтами. К наиболее известным программам такого типа относится программа CoolWebSearch, которая перенаправляет пользователей на одноименный веб-сайт. Некоторые версии этой программы содержат троянские компоненты. Из всего сказанного следует, что пользователи должны быть бдительными и регулярно обновлять свои программы.

Скрытые информаторы

В отличие от легко идентифицируемых программ показа рекламы (тяжело не заметить рекламные окна, периодически заполняющие экран), информаторы действуют очень скрыто. Как правило пользователь Интернета даже не догадывается об их существовании. Такие информаторы обычно используются в коммерческих целях для сбора информации о пользователе (она может включать список посещаемых веб-страниц, ключевые слова, введенные в поисковой системе, и т.п.), однако представляют не меньшую угрозу. Эти программы могут раскрывать конфиденциальные сведения или получать полезную для хакера информацию, такую как имя домена, список установленных программ, применяемые средства обеспечения безопасности, IP-адрес компьютера, версия операционной системы и состояние обновлений безопасности.

Использование программ-шпионов в паре с троянскими конями

Некоторые программы-шпионы доставляют еще больше неприятностей, устанавливая на компьютер пользователя троянские компоненты, которые затем пытаются получить конфиденциальную информацию (пароли, сведения о банковских картах и т.п.) или выполняют функции опорного узла для других атак. Это самая опасная разновидность программ-шпионов, так как они проникают на компьютер, используя бреши в защите наиболее популярных программ.

Будьте бдительны – они используют вашу телефонную линию

Хотя благодаря широкому распространению высокоскоростных соединений с Интернетом этот тип программ-шпионов практически ушел в прошлое, он по-прежнему представляет угрозу для тех пользователей, которые подключаются к сети при помощи модема и обычной телефонной линии. Эти программы, известные как «номеронабиратели», без вашего ведома делают международные телефонные звонки, пока вы работаете в Интернете, что приводит к получению непомерно больших счетов за телефон.

Закладки и Доступ к сайтам