În acest articol, corul va spune și va posta spyware în diverse scopuri pe site. Acest articol va adăuga Keylogger, diverse sisteme de monitorizare și altele. Pentru cei care nu știu ce este un Keylogger, acest program înregistrează (fură) toate butoanele apăsate de pe tastatură. Intreaba de ce? Apoi, cu ajutorul acestuia, puteți citi corespondența, puteți urmări e-mailuri, precum și parole. Toate aceste programe sunt instalate ascunse și nu sunt vizibile pentru cei care lucrează la computer.

Actual Spy - supraveghere computerizată

Adevărat spion— acest program este conceput pentru a vă monitoriza în mod ascuns computerul și pentru a afla ce fac alți utilizatori acolo în timpul absenței dumneavoastră. Ce face acest program? Interceptează toate tastele de pe tastatură și își poate aminti, de asemenea, lansarea și închiderea programelor, poate monitoriza conexiunea la internet, poate intercepta site-urile vizitate și poate face capturi de ecran.

Video Client - supraveghere video

Client video— acest program este conceput pentru supraveghere video cu senzor de mișcare și înregistrare de imagini. Înregistrarea se poate face printr-o rețea locală sau prin Internet. Supravegherea video se poate face folosind o cameră web sau folosind o cameră video de acasă, programul este ușor de utilizat.

Mipko Employee Monitor - urmărirea angajaților din birou

Monitorul angajaților Mipko— acest program a fost creat special pentru urmărirea angajaților din birou. Odată instalat pe computer, puteți obține informații despre acesta. cu cine corespunde angajatul tău și cu cine și poți vedea, de asemenea, ce programe rulează pe computerul său și ce site-uri vizitează. Puteți spune un analog al programului care a fost indicat mai sus.

Modem Spy - înregistrarea apelurilor telefonice și a conversațiilor în interior

Aproape toți utilizatorii de astăzi sunt familiarizați cu virușii și cu consecințele impactului acestora asupra sistemelor informatice. Printre toate amenințările care au devenit cele mai răspândite, un loc aparte îl ocupă spyware-ul care monitorizează acțiunile utilizatorilor și fură informații confidențiale. În continuare, vom arăta care sunt astfel de aplicații și applet-uri și vom discuta despre modul de detectare a programelor spyware pe un computer și de a scăpa de o astfel de amenințare fără a dăuna sistemului.

Ce este spyware?

Să începem cu faptul că aplicațiile spion, sau aplicațiile executabile, numite de obicei Spyware, nu sunt viruși ca atare în sensul obișnuit. Adică, practic nu au niciun impact asupra sistemului în ceea ce privește integritatea sau performanța acestuia, deși atunci când infectează computerele pot locui constant în RAM și consuma o parte din resursele sistemului. Dar, de regulă, acest lucru nu afectează în mod deosebit performanța sistemului de operare.

Dar scopul lor principal este să urmărească munca utilizatorului și, dacă este posibil, să fure date confidențiale, să falsifice e-mailurile în scopul trimiterii de spam, să analizeze cererile pe Internet și să redirecționeze către site-uri care conțin malware, să analizeze informațiile de pe hard disk etc. În sine Este de la sine înțeles că orice utilizator trebuie să aibă cel puțin un pachet antivirus primitiv instalat pentru protecție. Adevărat, în cea mai mare parte, nici antivirusurile gratuite și, mai ales, firewall-ul Windows încorporat nu oferă încredere deplină în securitate. Este posibil ca unele aplicații să nu fie recunoscute. Aici apare o întrebare complet logică: „Care ar trebui să fie atunci protecția unui computer împotriva programelor spion?” Să încercăm să luăm în considerare principalele aspecte și concepte.

Tipuri de spyware

Înainte de a continua cu o soluție practică, ar trebui să înțelegeți clar ce aplicații și applet-uri aparțin clasei Spyware. Astăzi există mai multe tipuri principale:

• inregistratoare de chei;
• Scanere de hard disk;
• spioni ecran;
• spioni de corespondență;
• spioni proxy.

Fiecare astfel de program afectează sistemul în mod diferit, așa că în continuare ne vom uita la modul exact în care spyware-ul pătrunde într-un computer și ce pot face ele unui sistem infectat.

Metode de penetrare a programelor spion în sistemele informatice

Astăzi, datorită dezvoltării incredibile a tehnologiilor Internet, World Wide Web este principalul canal deschis și slab protejat pe care amenințările de acest tip îl folosesc pentru a pătrunde în sistemele sau rețelele locale de calculatoare.

În unele cazuri, programul spyware este instalat pe computer de către utilizatorul însuși, oricât de paradoxal ar putea părea. În cele mai multe cazuri, nici nu știe despre asta. Și totul este banal de simplu. De exemplu, ați descărcat un program aparent interesant de pe Internet și ați început instalarea. În primele etape, totul arată ca de obicei. Dar uneori apar ferestre care vă cer să instalați un produs software suplimentar sau un supliment în browserul dvs. de internet. De obicei, toate acestea sunt scrise cu litere mici. Utilizatorul, încercând să finalizeze rapid procesul de instalare și să înceapă să lucreze cu noua aplicație, adesea nu acordă atenție acestui lucru, acceptă toate condițiile și... în cele din urmă primește un „agent” încorporat pentru colectarea informațiilor.

Uneori, programul spyware este instalat pe un computer în fundal, apoi mascandu-se drept procese importante de sistem. Pot exista o mulțime de opțiuni aici: instalarea de software neverificat, descărcarea de conținut de pe Internet, deschiderea atașamentelor de e-mail dubioase și chiar simpla vizitare a unor resurse nesigure de pe Internet. După cum este deja clar, este pur și simplu imposibil să urmăriți o astfel de instalare fără protecție specială.

Consecințele expunerii

În ceea ce privește prejudiciul cauzat de spioni, așa cum sa menționat deja, acest lucru nu afectează în general sistemul în niciun fel, dar informațiile despre utilizatori și datele personale sunt în pericol.

Cele mai periculoase dintre toate aplicațiile de acest tip sunt așa-numitele key logger, sau pur și simplu, sunt cele care sunt capabile să monitorizeze setul de caractere, ceea ce oferă unui atacator posibilitatea de a obține aceleași date de conectare și parole, bancă. detalii sau coduri PIN ale cardului și doar ceva pe care utilizatorul nu ar dori să îl pună la dispoziția unei game largi de persoane. De regulă, după ce toate datele au fost determinate, acestea sunt trimise fie către un server la distanță, fie prin e-mail, desigur, în modul ascuns. Prin urmare, este recomandat să folosiți utilități speciale de criptare pentru a stoca astfel de informații importante. În plus, este recomandabil să salvați fișierele nu pe un hard disk (scanerele de hard disk le pot găsi cu ușurință), ci pe suporturi amovibile, sau cel puțin pe o unitate flash, și întotdeauna împreună cu cheia de decriptare.

Printre altele, mulți experți consideră că folosirea tastaturii de pe ecran este cea mai sigură, deși recunosc inconvenientul acestei metode.

Urmărirea ecranului în ceea ce privește exact ceea ce face utilizatorul este periculoasă numai atunci când sunt introduse date confidențiale sau detalii de înregistrare. Spionul pur și simplu face capturi de ecran după un anumit timp și le trimite atacatorului. Utilizarea tastaturii de pe ecran, ca în primul caz, nu va da niciun rezultat. Și dacă doi spioni lucrează simultan, atunci nu te vei putea ascunde nicăieri.

Urmărirea e-mailului se face prin lista dvs. de contacte. Scopul principal este de a înlocui conținutul scrisorii atunci când o trimiteți în scopul trimiterii de spam.

Spionii proxy sunt dăunători doar în sensul că transformă terminalul computerului local într-un fel de server proxy. De ce este necesar acest lucru? Da, doar pentru a se ascunde în spatele, să zicem, adresa IP a utilizatorului atunci când comite acțiuni ilegale. Desigur, utilizatorul habar n-are despre asta. Să presupunem că cineva a spart sistemul de securitate al unei bănci și a furat o anumită sumă de bani. Monitorizarea acțiunilor de către serviciile autorizate dezvăluie că hack-ul a fost efectuat de pe un terminal cu așa sau cutare IP, aflat la o astfel de adresă. Serviciile secrete vin la o persoană nebănuitoare și o trimit la închisoare. Chiar nu este nimic bun în asta?

Primele simptome ale infecției

Acum să trecem la practică. Cum să vă verificați computerul pentru spyware dacă dintr-o dată, dintr-un motiv oarecare, apar îndoieli cu privire la integritatea sistemului de securitate? Pentru a face acest lucru, trebuie să știți cum se manifestă impactul unor astfel de aplicații în stadiile incipiente.

Dacă, fără un motiv aparent, se observă o scădere a performanței sau sistemul „îngheață” periodic sau refuză deloc să funcționeze, mai întâi ar trebui să vă uitați la sarcina procesorului și a memoriei RAM și, de asemenea, să monitorizați toate procesele active.

În cele mai multe cazuri, utilizatorul din același „Manager de activități” va vedea servicii nefamiliare care nu erau anterior în arborele de proces. Acesta este doar primul apel. Creatorii de spyware sunt departe de a fi proști, așa că creează programe care se deghizează în procese de sistem și este pur și simplu imposibil să le identifici manual fără cunoștințe speciale. Apoi, problemele încep cu conectarea la Internet, pagina de pornire se schimbă etc.

Cum să vă verificați computerul pentru spyware

În ceea ce privește scanarea, antivirusurile standard nu vor ajuta aici, mai ales dacă au ratat deja amenințarea. Cel puțin, veți avea nevoie de un fel de versiune portabilă, cum ar fi Kaspersky Virus Removal Tool (sau, mai bine, ceva de genul Rescue Disc care verifică sistemul înainte de a porni).

Cum să găsești spyware pe computerul tău? În cele mai multe cazuri, se recomandă utilizarea unor programe speciale foarte vizate din clasa Anti-Spyware (SpywareBlaster, AVZ, XoftSpySE Anti-Spyware, Microsoft Antispyware etc.). Procesul de scanare în ele este complet automatizat, precum și ștergerea ulterioară. Dar aici sunt lucruri la care merită să le acordați atenție.

Cum să eliminați programele spion de pe computer: metode standard și software terță parte utilizat

Puteți chiar să eliminați manual programele spion din computer, dar numai dacă programul nu este deghizat.

Pentru a face acest lucru, puteți merge la secțiunea de programe și caracteristici, puteți găsi aplicația pe care o căutați în listă și puteți începe procesul de dezinstalare. Adevărat, programul de dezinstalare Windows, ca să spunem ușor, nu este foarte bun, deoarece lasă o grămadă de gunoi de computer după finalizarea procesului, deci este mai bine să folosiți utilități specializate precum iObit Uninstaller, care, pe lângă dezinstalarea în mod standard, vă permit să efectuați o scanare aprofundată pentru a căuta fișiere reziduale sau chiar chei și intrări în registrul de sistem.

Acum câteva cuvinte despre senzaționalul utilitar Spyhunter. Mulți oameni îl numesc aproape un panaceu pentru toate bolile. Rugăm să ne deosebim. Scanează încă sistemul, dar uneori dă un fals pozitiv. Cert este că dezinstalarea acestuia se dovedește a fi destul de problematică. Pentru utilizatorul obișnuit, doar numărul de acțiuni care trebuie efectuate îi face capul să se învârtă.

Ce să folosești? Protecția împotriva unor astfel de amenințări și căutarea de spyware pe computerul dvs. se poate face, de exemplu, chiar și folosind pachetul ESETNOD32 sau Smart Security cu funcția Anti-Theft activată. Cu toate acestea, fiecare alege singur ceea ce este mai bun și mai ușor pentru el.

Spionajul legalizat în Windows 10

Dar asta nu este tot. Toate cele de mai sus se referă doar la modul în care spyware-ul pătrunde în sistem, cum se comportă, etc. Dar ce să faci când spionajul este legal?

Windows 10 nu a funcționat bine în acest sens. Există o mulțime de servicii aici care trebuie dezactivate (comunicarea datelor cu servere Microsoft la distanță, utilizarea identității pentru a primi reclame, trimiterea de date către o companie, determinarea locației folosind telemetrie, primirea de actualizări din mai multe locații etc.).

Există protecție 100%?

Dacă te uiți îndeaproape la modul în care programul spyware ajunge pe un computer și la ce face acesta ulterior, există un singur lucru pe care îl putem spune despre protecție 100%: nu există. Chiar dacă utilizați întregul arsenal de instrumente de securitate, puteți fi 80% sigur de securitate, nu mai mult. Cu toate acestea, nu ar trebui să existe acțiuni provocatoare din partea utilizatorului însuși sub formă de vizitare a site-urilor dubioase, instalarea de software nesigur, ignorarea avertismentelor antivirus, deschiderea de atașamente de e-mail din surse necunoscute etc.

V-ați simțit vreodată îngrijorat de siguranța datelor confidențiale de pe computerul dvs.? Nu vă grăbiți să răspundeți că nu aveți informații confidențiale. Dacă crezi că nu ai „nimic de furat” de la tine, cel mai probabil te înșeli. Dacă ai făcut o achiziție cel puțin o dată într-un magazin online, plătind cu un card de credit sau cu bani electronici, atunci computerul tău este deja momeală pentru un potențial hoț. Problema există și încă nu a fost inventată o soluție ideală pentru aceasta. Desigur, există diverse modalități de a proteja datele confidențiale, de exemplu, restricționarea drepturilor de acces în sistem, software antivirus, firewall-uri etc. Am vorbit în mod repetat despre multe dintre ele pe paginile 3dnews. Cu toate acestea, să te bazezi în întregime pe un antivirus și un sistem de protecție cu parolă ar fi oarecum presumptuos. Pe lângă pericolul unui atac de virus, există o amenințare cu totul diferită, cauzată de factorul uman. Ce se întâmplă când ești plecat de la serviciu? Poate că, în timp ce îți termini ceașca de cafea la cantină în pauza de prânz la serviciu, cineva îți citește corespondența prin e-mail?

Având la dispoziție computerul altcuiva, chiar și pentru câteva minute, un utilizator experimentat poate afla cu ușurință toate informațiile de care este interesat - istoricul negocierilor prin ICQ și e-mail, o listă a parolelor utilizate în sistem, link-uri către resurse pe care utilizatorul le-a vizualizat, ca să nu mai vorbim de accesul la documentele de pe disc. Utilitățile care ajută la spionaj vor fi discutate în această recenzie. Astfel de programe pot fi folosite atât la locul de muncă pentru a controla timpul de lucru al angajaților, cât și acasă ca mijloc de control parental sau ca instrument de obținere a informațiilor despre viața personală a soțului/soției. Rețineți că, din cauza naturii specifice a programelor spyware, antivirusurile și firewall-urile sunt adesea foarte suspicioși față de ele, confundându-le adesea cu malware. Dezvoltatorii unor utilități chiar plasează un anunț corespunzător pe site-urile lor web. Cu toate acestea, în cele mai multe cazuri, este suficient să configurați firewall-ul o dată și acesta nu va mai răspunde la spyware.

Power Spy 2009

În modul ascuns, Power Spy este complet invizibil pentru utilizator, nu apare în lista de aplicații care rulează, nu arată o pictogramă în bara de sistem, nu este în lista de programe instalate și în meniul Start și în plus, folderul în care a fost instalat Power Spy este de asemenea ascuns. Pentru a întrerupe programul sau a-l dezinstala, trebuie să introduceți o parolă și puteți șterge programul folosind fereastra sa. Administratorul poate deschide fereastra programului cu datele colectate apăsând o anumită combinație de taste. Informațiile despre activitatea computerului sunt prezentate într-o formă convenabilă: capturile de ecran pot fi vizualizate în modul prezentare de diapozitive, informațiile despre apăsările de taste sunt organizate cronologic pe aplicație și fereastră, iar fila E-mail afișează textul tuturor e-mailurilor pe care utilizatorul le-a citit și trimis. În plus, programul salvează conținutul tuturor documentelor cu care au lucrat utilizatorii. Mai mult, dacă fișierul a fost deschis de mai multe ori, atunci Power Spy îl va salva o singură dată, ceea ce vă permite să reduceți dimensiunea raportului. În plus, puteți configura Power Spy să trimită rapoarte prin e-mail în format HTML sau să le încarce pe un server FTP.

Real Spy Monitor 2.89

Rapoartele întocmite de Real Spy Monitor includ informații despre toate tastele apăsate și titlurile ferestrelor în care a fost efectuată tastarea; despre site-urile vizitate (adrese, anteturi, timp de încărcare); despre ferestrele deschise (titlu, calea către fișierul executabil al programului) și fișiere; despre aplicațiile lansate care indică orele de începere și de închidere. În plus, programul înregistrează mesajele schimbate între utilizatorii clienților IM și poate face capturi de ecran la intervale specificate. Informațiile colectate pot fi vizualizate în fereastra programului (apelată printr-o comandă rapidă de la tastatură) și, de asemenea, primite sub forma unui raport HTML. Pentru a căuta informații într-un număr mare de fișiere jurnal, este furnizată o căutare și există o funcție pentru curățarea automată a datelor învechite.

Dacă utilizați un program de monitorizare a activităților copiilor, atunci apreciați capacitatea de a instala filtre pe aplicațiile lansate și site-urile deschise. În setările Real Spy Monitor, puteți specifica calea către fișierele executabile care nu pot fi lansate de un anumit utilizator. În ceea ce privește site-urile, puteți bloca anumite resurse adăugând pe lista neagră adresa completă a resursei sau un cuvânt cheie pe care programul îl va căuta pe pagină. Pentru copiii mici, puteți seta restricții mai severe - permițând accesul numai la acele site-uri care se află pe lista „albă”.

Maxapt QuickEye 2.8.8

În fereastra Maxapt QuickEye, aplicațiile cu care lucrează utilizatorii sunt grupate pe categorii. Astfel, accesând categoria „Jocuri” sau „Comunicare prin Internet”, puteți vedea pe ce computer au fost active astfel de programe și pentru cât timp. Toate datele pot fi prezentate sub forma unui tabel grupate pe computer sau pe timp. În plus, puteți vedea raportul sub formă de diagramă sau grafic.

Rapoartele furnizate de Maxapt QuickEye conțin și informații despre prezența angajaților la locul de muncă. Programul înregistrează momentele de conectare în sistemul de operare, oprirea computerului, intrarea în modul de repaus și apoi calculează automat câte ore și minute a petrecut angajatul la computer. În acest caz, timpul în care computerul a fost în modul de repaus este scăzut din timpul total în care computerul a fost pornit. Cu Maxapt QuickEye, nu numai că puteți primi rapoarte despre modul în care angajații își petrec timpul de lucru, ci și să limitați utilizarea anumitor aplicații. Folosind utilitarul, puteți crea o listă de programe permise și interzise pentru fiecare angajat și puteți stabili un program de lucru.

Mipko Employee Monitor 5.0.4

Programul este foarte flexibil în lucrul cu mai mulți utilizatori în acest sens, Mipko Employee Monitor este un instrument indispensabil pentru un administrator de sistem; Pentru fiecare utilizator ale cărui computere trebuie monitorizate, puteți seta diferite opțiuni de monitorizare. Deci, de exemplu, pentru un utilizator puteți configura urmărirea doar a textului tastat, pentru altul - pentru a urmări doar site-urile web vizitate, pentru un al treilea - pentru a păstra statistici despre programele care rulează etc. Programul poate funcționa folosind modul alarmă. Aceasta înseamnă că atunci când utilizatorul introduce anumite cuvinte, Mipko Employee Monitor marchează activitatea utilizatorului cu o pictogramă de alarmă și, cu setările corespunzătoare ale programului, trimite un mesaj de avertizare administratorului prin e-mail sau îl încarcă pe un server FTP. Programul este perfect camuflat; monitorul său nu poate fi detectat nici în lista de procese care rulează, nici în lista de servicii. Pentru a afișa sau a ascunde Mipko Employee Monitor, trebuie să tastați runmipko în linia de comandă Windows sau să utilizați o comandă rapidă de la tastatură. Mipko Employee Monitor vă permite să utilizați filtre de urmărire. Astfel, puteți crea o listă de programe a căror activitate trebuie monitorizată, dar alte aplicații care rulează nu vor fi monitorizate. Dimensiunea jurnalului pentru fiecare utilizator monitorizat poate fi strict limitată. În mod implicit, programul stochează înregistrări despre activitățile utilizatorului timp de până la 90 de zile, dacă este necesar, această perioadă poate fi mărită sau redusă;

Informațiile despre activitatea utilizatorului pe care le colectează acest program ar fi incomplete fără posibilitatea de a face capturi de ecran. Un instantaneu poate fi făcut numai din fereastra activă sau din întreaga zonă de lucru a ecranului. Apropo, la configurațiile cu mai multe monitoare puteți face și capturi de ecran. La capturarea întregii zone de lucru, imaginea este obținută sub forma a două capturi de ecran combinate - primul și al doilea monitor. Ecranul este capturat fie la anumite intervale, fie atunci când se deschide o nouă fereastră. În absența oricărei activități, crearea de capturi de ecran se oprește automat pentru a nu genera capturi de ecran identice și inutile. Mipko Employee Monitor interceptează mesajele din toate programele populare de mesagerie instant - ICQ, Yahoo! Messenger, AIM, Windows Live Messenger, Miranda IM, Skype, Google Talk, Agent Mail.Ru, Qip.

Actual Spy 3.0

Programul este ascuns folosind o comandă rapidă de la tastatură și apoi nu este vizibil nici în tavă, nici în lista de aplicații care rulează. În ciuda acestei „deghize”, Actual Spy se dezvăluie prin adăugarea unei intrări corespunzătoare la lista de programe din meniul Start, așa că dacă decideți să utilizați acest keylogger, nu uitați să ștergeți folderul cu același nume din meniu. Raportul de activitate utilizator poate fi salvat în format text sau HTML, pe una sau mai multe pagini. Când vizualizați raportul generat de Actual Spy, o defecțiune a programului vă atrage imediat atenția - acceptă doar apăsările de taste pe tastatura engleză. Prin urmare, dacă devine necesar să citiți, să zicem, textul unui e-mail în limba rusă, citirea se va transforma în rezolvarea unui rebus. Cu toate acestea, textul rusesc copiat în clipboard este afișat corect. Vă rugăm să rețineți că versiunea demo a programului își poate îndeplini funcțiile timp de patruzeci de minute. Uneori, acest lucru este suficient pentru a vă proteja computerul de lucru în timpul pauzei de prânz.

NeoSpy 3.0

Cel mai important lucru pentru un program de spionaj este să nu te dai. Dezvoltatorii NeoSpy s-au asigurat că după instalare programul este invizibil pe computer. Când instalați utilitarul, puteți alege instalarea administrator sau ascunsă. În acest din urmă caz, comenzile rapide nu vor fi create în meniul Start și pe desktop, folderul cu programul va fi ascuns și nu va fi vizibil în lista de aplicații instalate. Pentru a rula NeoSpy, administratorul va trebui să folosească comanda Start>Run. NeoSpy poate intercepta mesajele trimise folosind diverși clienți IM. Este îmbucurător faptul că nu sunt acceptați doar clienții populari în rândul utilizatorilor vorbitori de limbă engleză, ci și cei care sunt instalați de majoritatea rușilor. Vorbim despre Qip, Miranda și Agent Mail.ru. În plus, NeoSpy face față interceptării mesajelor trimise folosind &RQ, ICQ, SIM și alte programe.

Folosind NeoSpy puteți colecta informații despre toate aplicațiile care rulează pe computerul dvs. Programul salvează ora de pornire și de lansare, calea către fișierul executabil și titlul ferestrei. În plus, raportul va indica dacă a fost făcută o captură de ecran pentru fiecare program. Capturile de ecran pot fi vizualizate într-un utilitar încorporat cu instrumente ușoare de navigare. Modulul de vizualizare a capturilor de ecran are o scară specială care indică timpul, așa că dacă doriți să aflați ce făcea utilizatorul la computer la un moment dat, trebuie doar să mutați glisorul de pe această scară în poziția dorită. Folosind NeoSpy, puteți monitoriza activitatea pe Internet pe computer. Programul nu numai că salvează adresele site-urilor vizitate, dar înregistrează și momentul în care v-ați conectat și deconectat de la Internet (desigur, dacă conexiunea nu este permanentă) și urmărește cantitatea de trafic de internet de intrare și de ieșire. În general, NeoSpy face posibilă urmărirea tuturor acțiunilor care au fost efectuate pe computer. Astfel, programul salvează tot ce a fost tastat pe tastatură, stochează datele care au fost introduse în clipboard, urmărește modificările în fișiere, crearea de noi fișiere și ștergerea acestora. În plus, dacă este necesar, puteți salva o listă completă a aplicațiilor instalate pe computer.

Modem Spy 4.0

Înregistrările audio pot fi salvate în orice format audio - MP3, WAV, etc. Convorbirile telefonice înregistrate pot fi redate printr-o placă de sunet sau redate direct în linia telefonică. Modem Spy poate înregistra conversații, chiar și folosind modele de modem care acceptă doar transferul de date (modem de date). Pentru a face acest lucru, trebuie să conectați modemul și intrarea liniară a plăcii de sunet folosind un adaptor special. De asemenea, puteți utiliza modul Super Spy, în care apelurile vor fi înregistrate fără ca utilizatorul să observe. O altă caracteristică a programului este înregistrarea de la un microfon în modul de înregistrare vocală. Direct din programul Modem Spy, vă puteți trimite înregistrările prin e-mail. Dacă specificațiile tehnice ale modemului permit, programul poate determina numărul apelantului. Puteți înregistra conversații fără știrea abonatului de la distanță sau cu notificarea prealabilă a acestuia, activând setarea corespunzătoare a programului. Modem Spy are mulți parametri care vă permit să reglați fin modemul pentru a funcționa cu o linie telefonică - detectați corect un semnal de ocupat, detectați tăcerea într-o conversație și tăiați-l pentru a obține un fișier mai mic, activați înregistrarea după un anumit apel etc.

WillingWebcam 4.7

Videoclipurile înregistrate cu ajutorul programului și fotografiile realizate pot fi însoțite de mesaje text, precum și de o indicație a timpului de înregistrare. În plus, există multe efecte disponibile care pot fi folosite pentru a îmbunătăți calitatea imaginii, de exemplu, pentru a crește claritatea. WillingWebcam are un modul încorporat pentru vizualizarea imaginilor și fișierelor video, organizate ca un Explorer. În acesta puteți vizualiza miniaturile imaginilor, puteți reda videoclipuri salvate și puteți selecta diferite moduri de vizualizare a listei de fișiere. Dacă doriți, imaginile pot fi vizualizate în modul ecran complet. WillingWebcam poate funcționa în modul ascuns. În acest caz, nu va fi vizibil nici pe bara de activități, nici în bara de sistem. Pentru a ieși din programul din acest mod, se folosește combinația de taste implicită, dar poate fi schimbată în alta.

Elite Keylogger 4.1

Apariția Elite Keylogger sugerează că este destinat nu doar urmăririi utilizatorului, ci și monitorizării continue a activității pe o perioadă lungă de timp. Puteți vizualiza statisticile activității în program pe zi, folosind calendarul încorporat în program. Elite Keylogger vă permite să definiți liste de utilizatori Windows care ar trebui sau, dimpotrivă, nu ar trebui să fie monitorizați.

Elite Keylogger monitorizează funcționarea mesagerilor de internet ICQ, MSN, AIM, AOL și Yahoo, monitorizează e-mailul, activitatea aplicației și documentele tipărite. Programul poate trimite rezultatul monitorizării prin e-mail, îl poate încărca pe un server FTP sau îl poate copia într-un folder specificat de pe o unitate de rețea. În program, puteți seta o perioadă de timp, după care toate jurnalele de activitate ale utilizatorilor vor fi șterse automat. De asemenea, puteți seta dimensiunea maximă a raportului de activitate și, de asemenea, puteți seta dimensiunea fișierului jurnal, la atingerea căruia acesta va fi trimis prin e-mail. Vă atragem atenția asupra unui detaliu - dacă doriți să eliminați acest keylogger, nu veți putea face acest lucru utilizând instrumentul standard Adăugați sau eliminați programe sau chiar folosind utilitare speciale care controlează pornirea Windows. Pentru a dezinstala Elite Keylogger, trebuie să mergeți la secțiunea Opțiuni și să utilizați butonul Uninstall keylogger din interfața utilitarului în sine.

Concluzie

Programe de spionaj

Există diferite tipuri de spyware: keylogger, capturi de ecran, geolocatoare, colectoare de informații, spioni pe internet și altele. Unele programe universale combină mai multe funcții, ceea ce facilitează procesarea informațiilor. Există, de asemenea, programe mai specifice care vizează atingerea unor obiective mai specifice: audio, supraveghere video de natură ascunsă, ghicirea unei parole pentru o rețea Wi-Fi, realizarea de fotografii de pe webcam-ul dispozitivului dvs., ascultarea conversațiilor în programe populare (Skype, Zello, etc.), copie de rezervă a tuturor informațiilor de pe mediul portabil al utilizatorului, salvarea informațiilor de pe unitățile USB și multe altele. Să ne uităm la cele mai populare dintre aceste programe.

RealSpyMonitor

Programele spion pot nu numai să monitorizeze, ci și să refuze accesul utilizatorilor la programe și site-uri. Filtrele pot fi configurate atât după adresa site-ului, cât și după solicitări individuale (de exemplu, blocați accesul la toate site-urile pentru cuvântul „porno” de pe computerul dvs. de acasă). Există și opțiunea de a accesa doar site-uri autorizate, blocând accesul la alte resurse de Internet.

Interfața Realspy nu este rusificată

Cu toate acestea, acest program are și unele dezavantaje. Unul dintre dezavantaje este că programul nu știe cum să lucreze cu sistemele de operare în limba rusă. La înregistrarea apăsărilor de taste, hieroglifele sunt scrise în fișierele jurnal în loc de caractere rusești. Acest lucru este de înțeles, deoarece programul nu este rusificat. Al doilea dezavantaj este costul ridicat al programului, care este, de asemenea, important.

Snitch

Acest program nu este foarte diferit de programele similare care se ocupă cu controlul și administrarea de la distanță, dar există totuși o diferență semnificativă: funcționează într-un mod „ascuns”. Toate informațiile colectate de program sunt trimise imediat prin Internet. Acest program este foarte convenabil de utilizat pentru supravegherea de la distanță a computerului dvs. sau a computerelor companiei dvs., care pot fi localizate atât la birou, cât și acasă pentru angajații care lucrează de la distanță. Programul are posibilitatea de instalare ascunsă, care poate ajuta la instalarea sa pe computere la distanță. O caracteristică specială a programului este că, chiar dacă utilizatorul nu are o conexiune la Internet, programul totuși colectează informații și le trimite imediat atunci când este conectat la Internet.

Interfață Snitch

Programul monitorizează toate tastele, clicurile de mouse, site-urile vizitate, programele utilizate, precum și fișierele deschise și editate. Toate informațiile sunt sistematizate și prezentate într-o formă convenabilă: este posibil să se construiască grafice și rapoarte. Puteți afla timpul de funcționare în fiecare program, numărul de ore petrecute pe rețelele de socializare sau jocuri. Iar operațiunile de urmărire a fișierelor vă vor permite să monitorizați siguranța informațiilor proprietare. Cu toate acestea, există și dezavantaje semnificative: după instalarea modulului de control, este foarte dificil să îl dezactivați, deoarece este ascuns adânc în sistem. Aceleași probleme apar dacă este necesar să îl eliminați. Lipsa urmăririi de reglare fină pentru fiecare computer separat este foarte incomod, deoarece nu este nevoie să colectați toate informațiile despre unii utilizatori.

PowerSpy

Programul este aproape un analog complet al lui Snitch, care diferă doar în unele elemente. Spre deosebire de programul descris mai sus, are capacitatea de a încărca rapoarte pe un server FTP sau de a le trimite prin poștă și funcționează în modul complet ascuns. Puteți apela partea administrativă a programului numai cu o combinație de taste prestabilită.

MaxartQuickEye

Un program care vă permite să colectați informații detaliate despre acțiunile efectuate pe computer. Va fi de mare ajutor șefului, care se confruntă cu o alegere dificilă privind concedierea angajaților. Analizând rapoartele construite pe informațiile colectate de program, este ușor să urmăriți timpul de lucru petrecut de fiecare angajat. Mai mult, se vor lua în considerare datele reale și nu doar timpul în care a fost deschis cutare sau cutare program. Chiar dacă programul de lucru a fost deschis toată ziua, dar utilizatorul a petrecut tot acest timp pe rețelele sociale sau jucând jocuri, atunci toate acestea se vor reflecta în rapoarte. Pe baza informațiilor colectate, veți primi cantitatea reală de timp de lucru petrecut de angajați la serviciu, și nu doar timpul petrecut la computer, irosindu-și pantalonii.

Program de lucru

MipkoEmployeeMonitor

EliteKeylogger

Potrivit creatorilor programului, EliteKeylogger interacționează cu ușurință cu multe antivirusuri. Acest lucru este foarte convenabil, deoarece programele antivirus definesc aproape toate programele spyware drept „potențial periculoase”. În plus, un avantaj important al programului este că funcționează la un nivel scăzut de kernel în sistem și nu reduce în niciun fel performanța acestuia. Programul, spre deosebire de alți keylogger, are un arsenal mai larg: există funcții de urmărire a fișierelor trimise pentru tipărire; programe cu care lucrează utilizatorul; urmărirea corespondenței prin e-mail a utilizatorului; salvarea corespondenței în cele mai populare mesagerie instant (ICQ, Jabber, MSN, AOL, AIM). O caracteristică la fel de importantă a programului este lucrul cu conturile de utilizator ale sistemului de operare, ceea ce vă permite să monitorizați fiecare utilizator separat.

Keylogger de elită

Programul poate trimite informațiile primite prin poștă, le poate copia într-un folder din rețeaua locală sau le poate încărca pe un server FTP. Rapoartele sunt stocate pentru perioada specificată în program sau până când fișierul atinge dimensiunea specificată. Printre dezavantaje: probleme frecvente de instalare pe sistemele de operare Windows 7 și 8 După instalarea programului, driverele pentru diverse dispozitive scad uneori, iar unele antivirusuri blochează programul.

ActualSpy 2.8

Un program care nu este diferit de multe alte programe de spionaj. Colectează date despre utilizator și sistemul său, organizează și trimite informații utilizatorului printr-o rețea locală sau către un server la distanță. Periodic, apar probleme cu antivirusurile, în special Kaspersky.

Concluzie

Toate programele de mai sus ajută utilizatorul să îndeplinească anumite sarcini pentru a monitoriza munca computerului. Unele au o gamă mai largă de acțiuni, altele sunt mai restrâns specializate. Principalul lucru este să decideți asupra sarcinilor care vi se atribuie și să alegeți programul necesar. Programul NeoSpy oferă toate modulele necesare de monitorizare a computerului, inclusiv realizarea de fotografii de pe o cameră web și urmărirea geografică a computerului pe care este instalat programul. Urmărirea traficului pe internet vă va ajuta să urmăriți site-urile pe care copilul dvs. le vizitează și interogările de căutare pe care le introduce. Iar rapoartele vizualizate pe computer sau prin Internet vă vor ajuta să obțineți rapid informațiile de care aveți nevoie într-o formă convenabilă pentru dvs. De remarcat este și Mipko Employee Monitor, care alertează administratorul de sistem despre cuvintele introduse din listă. Un alt program este Maxart Quick Eye, care nu numai că poate urmări, dar și interzice acțiunile utilizatorului. Puteți crea liste alb-negru de programe. Singurul lucru rămas de făcut este să selectați programul dorit și să-l instalați. Și computerul tău va fi sub control.

Chiar și începătorii care abia încep să învețe elementele de bază ale alfabetizării computerului sunt probabil familiarizați cu conceptul de virus informatic.

Spyware - programul spion rău intenționat pentru un computer - NU este un virus comun, este un tip separat de interferență ilegală în sistemul informatic al unui utilizator;

Și majoritatea produselor antivirus conțin secțiuni separate de software pentru lucrul cu Spyware.

Cum diferă programele spyware de virușii informatici obișnuiți - de exemplu, de troieni sau viermi de rețea?

Un virus de computer dăunează de obicei sistemului de operare, software-ului și datelor utilizatorului. Acesta este, în mare, ceea ce face ca Spyware să fie diferit.

Spre deosebire de viruși, programele spion pentru computer nu dăunează sistemului, programelor sau fișierelor utilizator. Cu toate acestea, un utilizator, dacă programul spyware este instalat pe computerul său, este puțin probabil să poată conta pe performanța completă a mașinii sale - programul spyware utilizează o anumită cantitate, iar acest lucru poate face ca computerul să înghețe și să încetinească adesea.

Dar aceasta este partea tehnică a programelor spyware, dar care este esența programelor spyware?

Programele spion pentru computer - ce este?

Sarcina programelor spion, așa cum putem vedea din numele însuși, este de a colecta periodic informații despre utilizatori:

• acesta este conținutul hard diskului,
• și o listă de site-uri de internet vizitate,
• și contacte de e-mail,
• și alte informații personale care pot fi utilizate în anumite scopuri comerciale, din păcate, adesea în detrimentul proprietarului unor astfel de informații.

Toate informațiile colectate de spyware sunt trimise celor care le creează - Spyware developers. Aceasta ar putea fi adresa lor de e-mail, un server de internet sau orice alt spațiu de pe Internet unde vor fi stocate informațiile colectate de spyware, în așteptarea proprietarului acestuia.

În cele mai multe cazuri, utilizatorii nu știu că sunt monitorizați - spyware-ul funcționează de obicei neobservat, deoarece dezvoltatorii săi sunt interesați să obțină informațiile de care au nevoie în timp.

Se pune întrebarea: de ce au nevoie dezvoltatorii de spyware astfel de informații? Informațiile sunt folosite în scopuri diferite - poate fi o culegere inofensivă de informații pentru statistici privind traficul site-ului web, dar poate fi și colectarea de date în scopul sustragerii de bani din carduri de credit și portofele electronice.

Cum pot pătrunde programele spion în computerul tău?

Cel mai adesea, acest lucru se întâmplă în timpul instalării aplicațiilor terțe în sistem.

De exemplu, ați găsit un program gratuit pe Internet, dar în mod implicit este instalat numai cu programe spyware încorporate. Mai mult, dacă antivirusul tău detectează și elimină modulul spyware, programul principal nu va porni.

Când instalați aplicații terțe, este necesară o atenție maximă, deseori, spyware-ul pătrunde în computer după ce faceți clic pe „OK” la cererea din fereastra asistentului de instalare.

O altă modalitate prin care astfel de programe să intre în sistem este direct de pe Internet.

Sistemul de operare este protejat de ele printr-un firewall - un buffer în care încercările de pătrundere a programelor spion sunt blocate. Firewall-ul este încorporat în Windows și este activat atunci când nu există antivirus pe computer. Pachetele antivirus, printre alte utilitare, au de obicei propriul firewall.

Să ne uităm la cele mai comune tipuri de spyware de mai jos.

Tipuri de spyware

1. Key loggers

Key loggers sunt probabil cele mai periculoase programe spion, folosite de atacatori pentru a obține coduri PIN, parole, date de conectare și alte date confidențiale necesare pentru accesul la carduri de credit, conturi electronice (inclusiv bancare), precum și alte conturi de utilizator de pe Internet.

Ținta înregistratorilor de chei poate fi și alte informații secrete, corespondența utilizatorului - tot ce pot folosi escrocii în propriile lor scopuri egoiste.

Keylogger-urile sunt așa-numitele keylogger; ei colectează și trimit dezvoltatorului lor informații despre toate tastele de pe tastatura unui anumit computer. Keylogger-urile sunt fie înregistrate printr-un program (acestea sunt software keylogger), fie conectate la computer ca un dispozitiv hardware suplimentar (hardware keylogger).

Descoperi inregistrator de chei hardware, care este de obicei mai mic decât o cutie de chibrituri, nu este dificil. Acest lucru se poate face prin examinarea externă a computerului pentru a vedea dacă există dispozitive suspecte conectate la diferitele ieșiri ale unității de sistem.

Prezența unui key logger hardware poate fi văzută din analiza datelor Windows Device Manager. Există, de asemenea, programe speciale care diagnosticează tot hardware-ul computerului - de exemplu, SiSoftware Sandra sau AIDA64.

Detectează și neutralizează software key logger Acest lucru se poate face prin rularea unor programe speciale, cum ar fi Anti-Spyware. De regulă, acestea sunt incluse în pachetele antivirus ca utilități separate. Dar programele Anti-Spyware pot fi instalate și lansate separat - de exemplu, programul Anti-keylogger.

Este puțin probabil să existe protecție 100% împotriva aplicațiilor de înregistrare a tastaturii. Cu toate acestea, v-aș sfătui în continuare să vă faceți un obicei atunci când introduceți parole, de exemplu, pentru a accesa .

2. Scanere de hard disk

Scanerele hard disk sunt programe spion care sunt dezvoltate pentru a examina conținutul hard disk-urilor de pe computerul unui utilizator.

Ce sunt interesate de scanerele de hard disk? Ce fișiere sunt stocate în foldere, ce programe sunt instalate - orice informații despre utilizator care pot fi utile dezvoltatorului de spyware.

Scanerele de hard disk trimit informațiile primite proprietarului lor, iar acesta va fi probabil fericit dacă rezultatele muncii sale sunt încununate de succes - de exemplu, câteva fișiere TXT cu nume inspiratoare precum „Parolele mele”.

3. Ecranul de spioni

Spionii de ecran sunt programe care colectează informații despre ceea ce face exact utilizatorul pe computer. La intervale specificate, astfel de spioni de ecran fac capturi de ecran, apoi le trimit la destinație - fie dezvoltatorului, fie direct clientului.

Dezvoltarea și implementarea spionilor de ecran, în cele mai multe cazuri, este comandată de corporații - de exemplu, conducerea poate astfel exercita controlul asupra angajaților de birou, vizionand periodic ceea ce fac personalul în timpul orelor de lucru.

4. Spioni proxy

„Proxy spyware” – un astfel de program spion pătrunde în computerele utilizatorilor și le transformă în servere proxy. Atacatorii se pot ascunde în spatele computerului victimei pentru a desfășura activități ilegale. Drept urmare, ultima persoană care poartă responsabilitatea pentru ceea ce a făcut este proprietarul computerului pe care este instalat programul spyware.

Un exemplu tipic al modului în care funcționează astfel de „spioni proxy” este trimiterea de spam de pe computerul utilizatorului victimei. Desigur, nimeni nu-l va aduce la răspundere penală, dar problemele cu furnizorul sunt garantate.

5. Mail spioni

Spioni de e-mail – Aceste programe de spionaj colectează informații despre contactele utilizatorului în e-mail.

Informațiile sunt de obicei colectate în agende de adrese, clienți de e-mail, organizatori și medii software similare. Apoi toate aceste date sunt trimise dezvoltatorului de spyware, care le folosește pe toate pentru a trimite spam.

O altă funcție pe care o pot oferi spionii de e-mail este înlocuirea conținutului e-mailurilor.

Spionii de e-mail introduc blocuri de publicitate, link-uri și alte materiale în e-mailurile victimelor concepute pentru a atinge obiectivele dezvoltatorului.

Este posibil să te protejezi de spyware?

După cum se spune, dacă există otravă, există un antidot. După cum am menționat mai sus, pentru a contracara software-ul spion, piața de software oferă programe speciale de protecție, cum ar fi Anti-Spyware. Sarcina lor principală este să recunoască programele spion și să blocheze funcționarea acestuia.