Если вы считаете, что антивирусы и классические антишпионы защищают вас от шпионских программ, то мы вас разочаруем.
Давайте проведем вместе с вами простой эксперимент. Зайдем на google.com и наберем слово «антишпион» на английском языке – «antispyware». Английский придаст нашему эксперименту глобальности. По этому запросу мы получим выдачу результатов поиска как по англоязычным, так и по русскоязычным ресурсам. Если вы походите по русскоязычным сайтам, предлагающим скачать антишпион (в особенности бесплатно), то это будут продукты, написанные не у нас в стране.
Итак, после ввода «antispyware», в этот раз было выдано 40 000 000 результатов. На первом месте стоит сайт superantispyware.com со своим продуктом «SUPERAntiSpyware». Красивое название и прекрасные результаты в поисковой выдаче. Многие русскоязычные ресурсы предлагают этот антишпион для загрузки.
Как найти и удалить Шпионов на Андроид
Вот цитата из текста одного такого сайта: «Антишпион SuperAntiSpyware способен вести жёсткую и профессиональную борьбу с разными видами шпионских и отслеживающих программ, которых развелось как грязи. В наши информационные дни каждый компьютер, будь он дома или на работе подвержен атаке извне и заражению различными вирусами, но это можно полностью исключить с помощью антишпионской утилиты. Данный продукт содержит в себе инновационный механизм для детального обнаружения разных жуков и отслеживающих ПО. Многие обычные антивирусы упускают из вида различные трояны и не могут найти специфические кейлоггеры, а также другие мошеннические программы, которые крадут информацию. Этот инструмент усиленно сканирует каждый килобайт и чётко всё находит».
Отличная характеристика, не правда ли? Попробуем проверить этого супер антишпиона.
Скачиваем и устанавливаем SUPERAntiSpyware. Загружаем шпионскую программу Mipko Personal Monitor и еще двенадцать шпионов и руткитов. Поясним, что Mipko нами выбран не случайно. По мнению наших экспертов, это один из наиболее серьезных шпионов, получивший высокий рейтинг нашей лаборатории. Шпионских программ в открытом доступе еще больше, чем антишпионов, поэтому вы сможете быстро и легко загрузить себе целую дюжину.
Скриншот папки Mipko Personal Monitor:
А это скриншот результата, выданного супер антишпионом SUPERAntiSpyware:
Переводим на русский сообщение, выданное после тестирования папки шпионской программы: «На вашем компьютере не обнаружено потенциально опасных файлов». Т.е. шпионская программа, установленная на компьютере, не представляет угрозы.
Дальше еще веселее. Мы просканировали этим антишпионом папку с двенадцатью шпионами и руткитами:
Программы шпионы на компьютере, как их обнаружить и удалить
Вот картинка, которую мы увидели после обработки этой папки (с вложенными папками):
Сообщение, выданное антишпионом, такое же, как и в предыдущем тесте:
«На вашем компьютере не обнаружено потенциально опасных файлов».
Проверим на пригодность еще одного антишпиона. Он оказался на четвертом месте в поисковой выдаче. Выбрали его по причине хорошей известности в России. Его можно скачать на многих русскоязычных сайтах, посвященных информационной безопасности. Речь идет о Spybot.
В настоящее время у этой программы есть и антивирусный модуль.
На скриншоте ниже результаты теста Mipko Personal Monitor:
Как бороться с цифровой слежкой в реальной жизни
В новом фильме о терминатора Сара Коннор кладёт свой телефон в пустой пакет из-под чипсов, чтобы избежать отслеживания. Проведенный недавно эксперимент показал, что этот метод действительно работает (с некоторыми оговорками): несколько полиэтиленовых мешков глушит радиосигналы с вышек сотовой связи, спутников (например, GPS) и беспроводных сетей (Wi-Fi или Bluetooth). Но, разве люди шпионят за другими через эти сети?
Шпионаж через радиоволны: GPS, мобильные и беспроводные сети
Сара Коннор боялась, в основном, GPS-сигнала. На первый взгляд, это логично: спутники позволяют определить точное местоположение устройства. В действительности, однако, это не так просто.
Можно ли отслеживать человека по GPS
Телефоны не передают никакой информации на спутники. Эта система является полностью односторонней: телефон не передает ничего через GPS, но принимает сигнал с нескольких спутников, анализирует, сколько времени ему потребовалось на пути к устройству, и вычисляет координаты.
Следовательно, отслеживать кого-то только с помощью GPS технологий невозможно. Кто-то должен отправить эти координаты с телефона, а стандарт GPS, этого не позволяет.
Отслеживание с помощью мобильных сетей
В отличие от спутников GPS, связь с вышек сотовой связи является двунаправленной. И хотя определение местоположения не является основной задачей мобильной сети, это возможно: то, кто знает, что башня в настоящее время связывается с телефоном, может определить его местоположение. Однако, получить доступ к этим данным крайне сложно.
Недавно исследователи нашли довольно интересный способ получения информации о ближайших башни – для этого вы можете использовать сложную уязвимость в SIM-карты с помощью обычного компьютера и USB-модема. Однако, этот метод требует специальных технических знаний, а поэтому применяется только в случае дорогостоящих направленных атак.
Ещё одной проблемой является то, что географическое положение, определяемое через башню сотовой связи, не точное – оно указывает общую область, а не точные координаты. В случае города территория может быть относительно небольшой (с точностью до нескольких сотен метров), однако в сельской местности расстояние между сотовыми вышками больше, в связи с этим погрешность может быть огромная.
Отслеживание через беспроводные сети
Теоретически движение может отследить с помощью сети Wi-Fi – при входе в общественную сеть, третье лицо может получить некоторую информацию о Вас и о вашем устройстве. Кроме того, смартфоны передают информацию о себе при поиске доступных сетей, и могут быть отслежены, даже если не имеют никакой связи.
Однако, тут есть некоторые ограничения: отслеживание через Wi-Fi возможно только в том случае, если вы находитесь вблизи точки доступа. Таким образом, хотя этот метод практикуется, он не используется для отслеживания конкретных людей, а скорее для общего наблюдения за поведением людей в определенной области. Например, некоторые торговые центры используют этот тип отслеживания для создания рекламы на основе данных о посещениях в отдельных магазинах.
Реальный шпионаж: операционные системы и приложения
Шпионаж является невозможным по GPS, слишком неудобным с помощью Wi-Fi и дорогим и трудоемким через мобильные сети. Однако, даже если вы не журналист, исследователь или глава международной корпорации, это не означает, что только назойливы рекламодатели будут собирать связанные с Вами данные. GPS координаты, личные сообщения и другие данные могут быть интересны, например, для босса или ревнивого партнёра. Реальная слежка может осуществляться несколькими способами.
Могут взломать аккаунты Apple или Google
По умолчанию iOS и Android собирают данные. Хранят их на сервере или в аккаунте. Если Ваш аккаунт iCloud или Google будет взломан, всё, что тщательно собирала система, попадёт в руки злоумышленника. Поэтому лучше убедитесь, что ваши учетные записи защищены.
Достаточно приложить минимум усилий чтобы создать надёжный уникальный пароль и включить двухэтапную аутентификацию. Кроме того, вы можете настроить, какие данные хранятся в вашем аккаунте, – например, попробуйте отключить историю местоположений.
Метаданные, геометки и регистрации
Случается так, что пользователи сами помогают отслеживать себя, например, публикуя фотографии, содержащие метаданные (информация о том, где и когда был сделан снимок, какой камерой и т.д.) в социальных сетях. Некоторые сайты удаляют эти сведения при публикации фотографий, но не все. Иногда так бывает, что доступ к информации имеет каждый.
В руки злоумышленников попадут также ваши поездки и геометки. Не используйте их, если вы не хотите, чтобы кто-то имел возможность отслеживать Вас.
Программы-шпионы на вашем смартфоне
Есть много вредоносных приложений, предназначенных для сбора и передачи информации с устройств. Таким образом, можно отслеживать не только чьё-то передвижение, но также сообщения, звонки и многие другие аспекты.
Такие вредоносные программы, как правило, попадают на смартфон под видом безвредных приложений или через использование уязвимостей в системе. Работая в фоновом режиме, они любой ценой стараются избежать обнаружения, так что в большинстве случаев жертва даже не осознает, что устройство работает в чужих интересах.
Приложения для шпионажа – легально!
К сожалению, не все приложения-шпионы считаются вредными. Существует категория легального шпионского по (также известная как stalkerware или spouseware), которая часто рекламируемая в качестве инструмента родительского контроля. В некоторых странах использование таких приложений-шпионов является законным, а в других их правовой статус не определен. Эти приложения свободно продаются в интернете и стоят дешево – другими словами, доступны всем, от бдительных работодателей до завистливых партнёров.
Stalkerware должны быть установлены вручную на устройстве жертвы, однако, это не является препятствием, если гаджет можно легко разблокировать. Кроме того, некоторые производители продают смартфоны с уже установленными приложениями «родительского контроля».
В целом, если речь идёт о функциональности, легальные шпионские приложения мало чем отличаются друг от вредоносных программ-шпионов. Оба типа работают в скрытой форме и способствуют утечки всех видов данных, таких как географическое положение, сообщения, фотографии и т.д.
Что ещё хуже, они часто делают это, не беспокоясь о безопасности, так что ваши сообщения из мессенджера или передвижения может отслеживать не только человек, который установила stalkerware на вашем смартфоне, но и хакеры.
Как обезопасить себя от мобильной слежки
Источником опасности отслеживания являются не мобильные сети и, конечно, не GPS. Гораздо проще и эффективнее осуществлять шпионаж с помощью приложения, установленного на смартфоне. Таким образом, вместо размещения телефона внутри пустых пакетов из-под чипсов, важнее правильно защитить свои устройства и учетную запись:
- Используйте надежные пароли и двухфакторную аутентификацию для всех учетных записей, в частности, таких важных, как идентификатор Apple ID, учетная запись в Google, аккаунт в Яндексе.
- Защитите свои устройства с помощью сильного, сложного PIN-код и не сообщайте его никому. Никто не установит шпионских программ, если устройство надежно заблокировано.
- Загружайте приложения только из официальных магазинов. Хотя мошеннические программы иногда попадают в магазин приложений Google Play и App Store, их там гораздо меньше, чем на других ресурсах.
- Не давайте разрешения приложениям на мобильном устройстве, если они кажутся необоснованными. Вы всегда можете предоставить их позже, если они реально потребуются.
- Используйте надежное решение для обеспечения безопасности.
Источник: webznam.ru
Как предотвратить заражение шпионскими программами Spyware?
Что такое шпионские программы?
Шпионские программы — это вирусы, которые отслеживают любую активность пользователя. Бывают безобидные вирусы, которые настроены на то, чтобы показывать вам релевантную рекламу (реклама по вашим интересам). Для этого вирусы отслеживают ваши поисковые запросы и текст, который вы вводите на клавиатуре.
Но куда большую проблему представляет Spyware. Оно следит за набираемым текстом для того, чтобы списать, по набору клавиатуры, ваши конфиденциальные данные: пароли от учетных записей и счетов в банках, кошельков, криптовалютных ключей. Также, данный вирус может следить за пользователем через камеру и микрофон, включая их.
Несмотря на это, даже самый безобидный вирус, может постепенно перерасти в полноценный(malware, троян, руткит).
Признаки Spyware программы:
1. Программа установилась незаметно от пользователя, т.е. даже не было никакой галочки о загрузки какого-либо приложения;
2. Невозможно удалить программу через оснастку «Установка и удаления программ» Windows;
3. Программа сама открывается, как только запускается компьютер;
4. Загрузка обновлений, которые не подтверждал пользователь.
Если так разобраться, пользователь сам виноват, что его компьютер заразился. Пользователь:
— открыл уже зараженный файл, скаченный с запрещенного сайта или зараженной флешки;
— посетил сайт с запрещенной или сомнительной тематикой для взрослых;
— пользуется программами, которые «ломают» платные приложения для бесплатного использования;
— перешел по спаму или рекламе — попал на взломанные или фишинговый сайт;
Но бывает, что компьютер взламывает хакер
Что делать для того, чтобы избежать данного вируса? Каждый пользователь компьютера и ноутбука должен, в первую очередь, сам следить за безопасностью систему. Только и это не всегда помогает, поэтому обязательно на ПК должен быть установлен антивирус.
Шпионские вирусы ПО — узконаправленные вирусы, которые возможно находить и удалять с помощью обыкновенного антивируса. Хорошо проявляют в этом антивирусы: Malwarebytes, AVG, Avast, ESET NOD32, Adaware. Также, специализированные программы: SUPERAntiSpyware, Emsisoft Emergency Kit, Spybot: Search and Destroy, SpywareBlaster, AVZ. Между антивирусами и специализированными ПО все больше размывается. Несмотря на это, антишпионское ПО делится на два типа:
1. Сканер и защитник в реальном времени.
Они сразу же выявляют вирус, сканируя файлы и скрипты на сайтах. То есть работают, как обычные антивирусы.
К таким сканерам относятся «SUPERAntiSpyware», «Emsisoft Emergency Kit» и «Spybot: Search and Destroy».
2. Блокировщик, который не позволяет вирусу попадать в систему.
Данные программы не могут определять вирусы, так как «не знаю» их всех. Они предназначены для устранения дыр в безопасности Windows и браузерах, для того, чтобы «шпионы» не пробрались в компьютер.
Например, SpywareBlaster:
— предотвращает запуск нежелательных скриптов в браузерах Internet Explorer, Google Chrome и Mozilla Firefox;
— Ограничивает доступ к инфицированным Spyware сайтам;
— Защищает от «следящих» куки-файлов;
Как и обычные антивирусы, SpywareBlaster требует обновление системной базы, только при этом, его не нужно держать открытым. Достаточно настроить и выйти из приложения, ПК будет защищен. Для этого не требуется время и дополнительная оперативная память.
Несколько слов об «опасных» куки-файлах. Обычно об этом говорят с целью рекламы Anti-Spyware ПО, который находит вирусы, пропущенные другой антивирус. Такие угрозы — «следящие куки». Только они не следят и не считывают у вас конфиденциальные данные. Куки — текстовые файлы, созданные при посещении сайта.
Они «живут» для того, чтобы составлять статистику посещаемости сайта, для показа подходящей рекламы.
Как защититься дополнительно?
1. Скачивайте файлы только с официальных сайтов, не доверяйте пиратским сайтам и торрентам;
2. Если при скачивания файла с постороннего ресурса, антивирус не реагирует. Проверьте файл на наличие вируса.
3. Запомните, что администрация сайта не присылает письмо, с требованием логина и пароля, с целью «проверки»
4. Проводите полное сканирование антивирусом каждый месяц. Или если: — компьютер часто тормозит, шумит и греется — выскакивает странная реклама, которой не было раньше — с привычного сайта, вас перекидывает на другой, подозрительный сайт.
Источник: pcmodern.ru