duminică, ianuarie 13, 2008

Spyware - Cum ne ferim

Ce este un spyware?

Program care monitorizeaza comportamentul online al user-ului, de cele mai multe ori fara stiinta acestuia. Datele stranse sunt raportate online fiind folosite apoi in scopuri comerciale.
Spyware-ul este virus? Nu! Au un alt tip de comportament in sensul ca nu distrug, doar monitorizeaza si sustrag date! Multi antivirusi nu-i pot depista! Pentru depistarea si distrugerea unui spyware aveti nevoie de un antispyware!

Ce face un spyware de obicei?
- sustrage informatii financiare si date personale
- spioneaza activitatea online (prin cookies)
- fura adrese e-mail, parole, date carti credit
- schimba adresa Home Page si Search redirectionand user-ul spre o adresa pe care acesta nu a stabilit-o
- modifica fisierul hosts.sam (vezi articolul "Blocheaza orice site") astfel incat cand tastezi o adresa oarecare gen www.google.com ajungi pe un site de adulti sau aiurea!

Cum imi dau seama ca sunt infectat?
In afara de semnele prezentate mai sus:
- computerul se misca mult mai greu decat de obicei consumand mult mai multe resurse ajungand chiar si la blocaje
- conexiunea Internet se intrerupe des
- harddisk-ul are o activitate suspect de mare chiar si in momentele de pauza in navigare
- uneori apar elemente noi pe Desktop (ferestre, icon-uri, popup-uri ...)
Nu trebuie sa observati chiar toate aceste manifestari, ajunge si una dintre acestea si puteti fi infectat! Pe de alta parte nu puteti fi sigur ca unele dintre manifestari nu au alte cauze. Un consum de resurse marit fata de obicei poate avea cauze si de alta natura!

Cum previn infectarea?
- Nu descarcati programe de pe site-uri necunoscute care va vor oferi blablabla ...! Multe dintre acele programe pot fi chiar troieni!
- Nu faceti cumparaturi decat de pe site-uri populare, foarte cunoscute!
- Nu oferiti datele personale oricui. Entitatile online corecte de pe Internet nu va vor cere niciodata datele personale sau financiare prin e-mail!
- Nu instalati toolbar-uri necunoscute sau prea multe! Cele periculoase sunt si cele mai atractive ca design!
- Nu scanati online computerul decat in situatii limita! Scanarea online poate fi si daunatoare!
- Nu va lasati pacaliti de oferte de-a dreptul stupide gen: "click aici si iti dam 1.000.000 de dolari". Nu exista asa ceva! Daca ar fi existat eu as fi acum intr-o vila din Miami cu 3 Ferrari in curte. Dar nu sunt (din pacate)!
- Nu apasati diversele ferestre popup (acelea mici si stresante) ci inchideti-le din x-ul din coltul dreapta sus! Cateodata acesta este foarte mic iar cei ce folosesc rezolutii inalte la monitoare chiar nu il mai vad deloc. Nu apasati nici Ok sau Cancel!
- Pentru o mai buna securitate online instalati browser-ul Mozilla Firefox!
- Cititi atent Privacy Policy inainte de a folosi un program gratuit! Nu uitati ca multe programe spyware sunt legale, acestea specificand cate ceva din ce vor face!
- Incercati sa cautati vreo referinta despre programul pe care vreti sa-l descarcati (prin Google, cunostinte ...).
- Este indicat sa stergeti cookies din browser macar zilnic!
- Nu instalati plugin-uri sau toolbar-uri de browser necunoscute!

Alte popup-uri sau mesaje de evitat in afara celor care vor "sa va umple de bani" sunt cele care va atentioneaza ca sunteti infectat sau ca aveti nu stiu ce eroare in Windows, cele care vor sa va ofere gratuit screen saver-e cu femei, pachete de poze intr-un executabil, joculete free sau online gen Casino! Nu le pot enumera pe toate pentru ca exista o mare diversitate de oferte! Ca regula generala fiti foarte suspicios cand vi se ofera mult, bun, frumos si degeaba! Asa ceva nu prea exista!

Chiar asa de periculos este sa navighezi pe Internet?
Nu, numai ca trebuie sa cunosti cateva reguli, ca in orice domeniu. Instalati firewall imediat! Toti acesti spyware doresc sa transmita datele online, iar un firewall bun ii poate opri! Nu va bazati numai pe diferite programe pentru protectia online. Ca navigarea pe Internet sa devina simpla si placuta aveti nevoie de o minima instruire!

Atentie:
- Unele programe spyware pretind ca sunt antispyware! Documentati-va inainte de a descarca un antispyware!
Lista falsi antispyware:
http://www.spywarewarrior.com/rogue_anti-spyware.htm#products
http://en.wikipedia.org/wiki/List_of_fake_anti-spyware_programs

Programe Antispy (free):
HijackThis
Spybot- Search & Destroy
Windows Defender
SpywareBlaster
Microsoft Malicious Software Removal Tool

Vizualizare procese, inclusiv in startup (free):
Process Explorer

Ghid minimal configurari browser
http://www.cert.org/tech_tips/securing_browser/

Resurse spyware
http://www.spywareguide.com

Firewall
ZoneAlarm (free)


Ultimele articole