Spyware یک نام کلی برای برنامه هایی است که رفتارهای مشخص انجام می دهند مثل نمایش آگهی های تبلیعاتی، جمع آوری اطلاعات شخصی یا تغییر تنظیمات کامپیوتر شما که معمولا" بدون کسب مجوز اجرا می شوند. ممکن است نرم افزارهای ناخواسته یا Spyware در کامپیوتر خود داشته باشید اگر:
تبلیغاتی را می بینید که به صورت POPUP باز می شوند حتی زمانی که به اینترنت متصل نیستید.
صفحه ای که به محض بازشدن اینترنت اکسپلورر باز می شود (صفحه پیش فرض IE شما) یا تغییر تنظیمات مرورگر اینترنت بدون اطلاع شما تغییر پیدا کرده است.
یک Tool bar جدید که شما قصد نصب آن را نداشتید درExplorer دیده می شود و خلاص شدن از آن راحت نیست و پس از پاک کردن یا حذف آن دوباره مشاهده می شود.
کامپیوتر شما برای تمام کردن و اجرا یک عمل بیشتر از سابق وقت صرف می کند.
Spyware اغلب از طریق نرم افزارهایی منتقل می شود که آگهی های تبلیغاتی را نمایش می دهند یا نرم افزارهایی که اطلاعات حساس یا شخصی شما را ردیابی می کنند. البته این به معنی این نیست که هر آگهی تبلیغاتی یا هر نرم افزاری مخرب است.
مثلا" شما برای دریافت فایل های موسیقی در یک سایت فرم ثبت نام را پر می کنید اما برای دریافت سرویس های مختلف این سایت مجبور به دریافت آگهی های تبلیغاتی نیز هستید اگر موقع نصب با کلیه موارد توافق کنید پس باید توجه داشته باشید که امکان حضور آگهی هم در کامپیوتر شما وجود دارد و شما اجازه داده اید. که آن سایت فعالیت های شما را زمانی که در اینترنت هستید پیگیری کند.
نوع دیگر برنامه های ناخواسته آنهایی هستند که تغییراتی روی کامپیوتر شما ایجاد می کنند که باعث کند شدن ،خراب و restart شدن سیستم می شود. این برنامه ها می توانند صفحه اول یا پیش فرض Internet Explorer کامپیوتر شما را تغییر بدهند و یا ابزارهای مختلف در جستجوگر کامپیوتر شما اضافه کنند که شما اصلا" تمایلی به نصب آنها نداشته اید. این برنامه ها اغلب به گونه ای نصب می شوندو یا تغییراتی ایجاد می کنند که برگرداندن کامپیوتربه حالت قبلی یا به حالت اصلی سیستم گاهی غیر ممکن می شود این نوع برنامه های نا خواسته هم Spyware نامیده می شوند. نکته اصلی در همه این موارد این است که شما یا کسی که با کامپیوتر شما کار می کند دانسته یا ندانسته برای نصب چنین برنامه های موافقت خود را اعلام می کنید.
یکی از روشهای آلوده شدن به Spyware، نصب همزمان آن با برنامه های دیگری است که شما واقعا" قصد نصب آنها را دارید،مثل برنامه های به اشتراک گذاری فیلم یاموسیقی هرزمان که برنامه ای را نصب می کنید مطمئن باشید که تمام موافقت نامه های مرتبط و همچنین مستندات آن نرم افزار را به دقت مطالعه کرده اید.
نشانه های Spyware
اگر هر یک از موارد زیر را در کامپیوتر مشاهده کردید احتمال وجود Spyware یا دیگر برنامه های ناخواسته ُنصب شده وجود دارد.
▪ مشاهده آگهی های تبلیغاتی در تمام مدت
بعضی از برنامه هاشما را با آگهی های تبلیغاتی بمباران می کنند که اصلا" ربطی به سایت هائی که شما در حال مشاهده آن هستید ندارد و بصورت POPUP دائما" روی صفحه مونیتور باز می شوند اگر به محض متصل شدن به اینترنت POPUP های متعدد می بینید به احتمال بسیار زیاد آلوده به Spyware هستید.
تنظیمات کامپیوتر شما تغییر کرده و نمی توانید آن را به حالت اولیه برگردانید.
بعضی از برنامه های ناخواسته قابلیت تغییر پارامترهای کامپیوتر شما را دارند به این معنی که می توانند صفحه home page شما را به صورت پیش فرض روی لینک خاصی قرار داده اید تغییر دهد و یا اگر بخواهید Search انجام دهید صفحه ای را مشاهده می کنید که قبلا" ندیده بودید و گاهی ممکن است متوجه شوید که تغییراتی که در کامپیوتر داده اید ثبت نشده و مجددا" با شرایط قبلی کار می کند.
مرورگر اینترنت شما حاوی ابزارهایی است که شما هیچ گاه نصب نکرده اید.
Spyware می تواند در مرورگر اینترنت شما Tool bar های مختلفی ایجاد کند حتی اگر بخواهید این Tool bar را حذف کنید ممکن است موفق نشوید.
بعضی از Spyware ها در ظاهر کار بخصوصی انجام نمی دهند ولی تمام فعالیت های خود را پنهانی انجام می دهند و تنها چیزی که شما را مشکوک می کند کندی بیش ازحد معمول، مشغول بودن CPU، مراجعه بی دلیل به دیسک سخت، و یا خرابی در اجرای یک برنامه خاص که قبلا" بدون اشکال انجام می شد است که حاکی از وجود Spyware و فعالیت آن در پشت صحنه ُفعالیتهای کامپیوتر شماست.
▪ چگونه از شر Spyware خلاص شوید:
بسیاری از برنامه های نا خواسته مثل Spyware ها به گونه ای طراحی شده اند که به آسانی پاک نشود. اگر بخواهید آنها را مثل برنامه های دیگر پاک کنید بعد از روشن شدن مجدد کامپیوتر برنامه دوباره ظاهر می شود. اگر برای پاک کردن نرم افزارهای نا خواسته دچار مشکل هستید ممکن است نیاز به ابزاری داشته باشید که باید از اینترنت دریافت کنید. بسیاری از شرکت های کامپیوتری برنامه های مجانی و یا بسیار ارزان پیشنهاد می دهند که کامپیوتر شما را چک می کنند و برنامه های خراب یا Spyware را پاک می کند.
بعضی از ISP ها نرم افزار های ضد Spyware در بسته بندی های نرم افزاری خود ارائه می کنند. اگر ISP شما ابزار خاصی ارائه نمی کند برنامه های مختلف را بررسی کنید و یا از دوستان و آشنایان مورد اعتماد در خصوص برنامه هایی که آنها استفاده می کنند سوال کنید. البته بعد از نصب ضد Spyware اغلب نرم افزار های بدون پول دریافت شده از اینترنت شما کار نخواهد کرد.
از بین بردن Spyware
۱) یکی از ابزارهای مجانی که در این لیست به آن اشاره شده را اجرا کنید Lavasoft Ad Aware یا Spybot Search & Destroy
۲) از این ابزار برای اسکن کامپیوتر خود استفاده کنید تا تمام Spyware ها یا برنامه های ناخواسته را پاک کنید
۳) فایلهای خراب یا برنامه های مخرب پیدا شده را بررسی و بازرسی کنید
۴) فایلهای مشکوک رابرای پاک کردن علامت گذاری کنید و ازهمان ابزارها برای پاک کردن آنها استفاده کنید
جلوگیری از Spyware
Spyware ها وارد حریم خصوصی کامپیوتر شما شده و شما را با POP-UP های مختلف بمباران می کنند و باعث کم شدن سرعت و یا حتی خراب شدن کامپیوتر شما می شود. در زیر به چند روش جلوگیری از خطرات Spyware اشاره شده است.
۱) نرم افزار خود را به روز آوری کنید:
اگر از ویندوز XP استفاده می کنید یک روش جلوگیری از وجود خطرات Spyware اطمینان از به روز بودن تمام نرم افزار است ابتدا از طریق Windows Update مطمئن باشید که تمام اصلاحیه های ویندوز را دریافت کرده اید و وضعیت اتوماتیک به روزآوری اصلاحیه ها را انتخاب کنید.
۲) تنظیم کردن پارامترهای مرورگر اینترنت:
قسمت امنیتی Internet Explorer را به گونه ای تنظیم کنید که نحوه دریافت و مقدار دسترسی به اینترنت را به خوبی کنترل کند. اگر از ویندوز XP یا SP۲ استفاده کنید مرورگر اینترنت شما به اندازه کافی در مقابل Spyware محافظت شده است.
برای بررسی وضعیت فعلی امنیتی مرورگر اینترنت خود Option های IE بررسی کنید.
۳) از یک فایر وال استفاده کنید:
با توجه به اینکه اغلب Spyware ها به همراه برنامه های مورد نیاز شما نصب می شوند نصب یک دیواره آتش ضروری است. این عمل باعث می شوند هکر ها نتواند به راحتی در سیستم شما نفوذ کنند.
۴) دریافت فایلهایی که به سلامت آنها مطمئن هستید:
برای محافظت مناسب از کامپیوتر خود را مقابل Spyware رعایت چند نکته ضروری است:
برنامه هایی را که مایل به download هستید فقط از سایت هایی مطمئن بگیرید
تمام اخطارهای امنیتی وتوافق های مربوط به مجوز شرایط اختصاصی سازی نرم افزاری را که نصب می کنید به دقت بخوانید
برای بستن یک پنجره که باز شده هیچگاه کلید های "OK" و یا "Agree" را نزنید بلکه علامت X قرمز رنگ را بزنید.
تا آنجا که امکان دارد از نصب برنامه های به اشتراک گذاری موسیقی و فیلم مجانی خوداری کنید مگر اینکه مطمئن باشید تمام اطلاعات لازم نصب نرم افزار را می دانید.
__________________
نرم افزار جاسوسی Spyware چیست؟
امروزه با پدیده ای به نام نرم افزار های جاسوسی در اینترنت مواجه هستیم.نرم افزار های جاسوسی به گونه ای از برنامه ها و فناوری ها گفته می شود که به صورت پنهانی و مرموزانه اقدام به جمع آوری اطلاعات از سیستم کاربر کرده و این اطلاعات را به مقصد خاصی ارسال می کنند تا پس از پردازش این اطلاعات عملیات گوناگونی بر روی سیستم قربانی انجام شود.حال این عملیات می توانند به تناسب ماهیت برنامه جاسوسی و اهداف آن بر روی سیستم متفاوت باشند.
این برنامه های جاسوسی Spyware نامیده میشوند.گونه ای از برنامه های Spyware مرسوم به Adware هدفی جز افزودن فایلهای مخرب بر روی سیستم کاربران ندارند.Spyware ها بر روی سیستم شما می نشینند و اطلاعات وب گردی شما را از طریق اینترنت جاسوسی میکنند و در ادامه با تبلیغات سایت و نمایش ابزار مزاحم شما در هنگام استفاده از اینترنت خواهند شد.
Spyware ها چگونه کار می کنند؟!!
باز کردن یک ای میل مشکوک, دانلود یک برنامه رایگان ,رفتن به سایت ها آدرسها و لینک های ناجور و نامشخص و فریبنده, برنامه های اشتراک فایل و شاید گوش دادن به یک فایل مولتی مدیا به صورت آنلاین, کافیست تا یک برنامه Spyware/Adware بر روی سیستم شما نصب شود.این برنامه ها برای نصب هرگز اجازه نمی گیرند و شما از نصب آنها هرگز مطلع نخواهید شد.اجرای برنامه هایی از این دست همیشه در پس زمینه خواهد بود و با دست کاری تنظیمات اتصال به اینترنت و مرور گر سیستم و نشاندن فایل ها و کلید هایی در رجیستری سیستم عامل اهداف خود را پیگیری می کنند.در هر اتصال به اینترنت با رد گیری وب گردی و کار های روزانه کاربر در اینترنت به جمع آوری اطلاعات می پردازند و این اطلاعات را انتقال میدهند.
یک Spyware برای شما چه خطراتی می تواند داشته باشد؟
· ربودن اسم کاربری و پسورد سیستم و یا هر کلید احراز هویت در سایت ها و برنامه ها.
· ربودن محتویات ایمیل و چت و تالار های گفتگو.
· ربودن اطلاعات مهم و حیاتی سیستم.
· جاسوسی سایتها و نشانه های اینترنتی , صفحه نمایش, برنامه ها و Favorites سیستم
· مورد هجوم قرار دادن سیستم با انواع صفحات تبلیغاتی و Pop up .
· استفاده از مرور گر و اتصال اینترنت شما برای اهداف خود مانند فرستادن ایمیل اسپم(Spam)(مرور گر ربایی)
· از مودم و خط تلفن شما برای ارتباطات راه دور و یا تماس های تلفنی استفاده میکنند (مودم ربایی)
· سیستم شما را آنطور که دوست دارند آرایش دهند.مثلا در هر اتصال یک سایت بازدید شود.
· نشاندن ویروس Backdoor, Trojan یا اعمال خرابکارانه بر روی سیستم قربانی.
کاهش سرعت و بازدهی سیستم مخصوصا در اتصال به اینترنت.
اگر نمیدانید بدانید!!!
· یک برنامه جاسوسی Spyware این قدرت را دارد که به تنهایی در حدود 300 فایل را نصب کند و در حدود 500 ورودی به ریجستری اضافه کند!
· تا کنون بیش از 80 هزار نرم افزار جاسوسی کشف شده است!
· در یک تحقیق از شرکت آمریکا آنلاین و اتحادیه ملی امنیت سایبر بیش از 80% کامپیوترها حداقل دارای یک Spyware هستند و از هر 10 کامپیوتر 9 کامپیوتر آلوده به این برنامه های جاسوسی است.
· کار شرکت های سازنده نرم افزار های جاسوسی کاملا قانونی است و حتی از شما موقع نصب اجازه می گیرند اما زیرکانه!
· نرم افزار های اشتراک فایل مانند Kaza و سیستم های P2P بیشترین عامل توزیع Spywareها هستند
3333333333
Spyware نرم افزاری که فقط اطلاعات شما را بدزدد، نیست بلکه آزار و اذیت هایی هم دارد که در ویروسها و کرمهای قدیمی تر وجود نداشت. مثلاً هنگامی که در حال کار با کامپیوتر خود هستید ناگهان به ناخواسته یک لوگوی تبلیغاتی در برابر شما ظاهر می شود. این نوع خاصی از Spyware هاست که با نام adware شناخته می شوند.
موضوع دیگری که باید در مورد Spyware ها بدانید این است که بعضی افراد کرم ها و ویروسها را برای سرگرمی تولید می کنند ولی Spyware ها معمولاً برای منافع مالی نوشته می شوند. و معمولاً قربانی را با وعده هایی مانند شما مقدار زیادی پول برنده شده اید و غیره به دام می اندازند یا حتی پیغام می دهند که سیستم شما نا ایمن است و همکنون به ویروس آلوده شده است و از شما می خواهد روی یک آیکون کلیک کنید تا مشکل سیستم سما را حل کند ولی مشکل دقیقا از همینجا شروع می شود.
در سالهای اخیر حمله کنندگان کامپیوتری تمرکز خود را از سرگرمی به پول در آوردن با هزینه افراد دیگر قرار داده اند. Spyware ها یکی از قابل توجه ترین تهدیدهای کامپیوتری هستند. بله گفتیم قابل توجه، چون آنها اغلب طوری طراحی شده اند که یا مقابله با آنها و یا پیدا کردن آنها سخت است. Spyware به صورت صفحه بانکی گشوده می شود تا اطلاعات بانکی شما را بدزدد. همانطور که داد و ستد اینترنتی بیشتر می شود سوء استفاده از آنها هم بیشتر می شود.
Spyware چگونه کار می کند؟
دنیای Spyware ها بسیار گسترده است و مکانیزم عملکرد آن هم بسیار گسترده است. در اینجا چند نوع از آنها را که در اینترنت بیشتر مشاهده شده اند، ذکر می کنیم:
حمله به مرورگرها (هک اینترنت اکسپلورر، کنترل Active X و ...)
Bot ها و rootkit ها (که به دیگران اجازه می دهند سیستم شما را از راه دور کنترل کنند.)
Keylogger ها (هر بار که رمز عبوری را وارد می کنید آنرا ذخیره می کنند یا اطلاعات حساس شما را به سرقت می برند.)
مجموعه نرم افزارهای مزاحم (مزاحمتهای گوناگونی که در حین کار با کامپیوتر برایتان ایجاد می کنند.)
Adware ها (در مرورگر یا صفحه نمایش شما اجرا می شوند تا تبلیغاتی را به اجبار برایتان نمایش دهند.)
Spyware ها را می توانید بوسیله نرم افزارهای از بین برنده مجانی شناسایی کنید ولی معمولاً برای از بین بردن آن باید پول بپردازید یا به عبارت دیگر آن نرم افزار را خریداری کنید. و جالب است بدانید بیشتر آنتی ویروسها نمی توانند جلوی Spyware ها را بگیرند. علت این است که Spyware ویروس نیست. ویروس یک برنامه یا قسمتی از کداست که بدون اینکه متوجه شوید وارد کامپیوتر شما می شود و بر خلاف خواسته شما عمل می کند. ولی Spyware زمانی وارد کامپیوتر شما می شود که روی اجازه نامه آن با عنوان I Agree کلیک کنید. بنابراین Spyware ها با علم و اجازه شما وارد کامپیوتر شما می شوند و بنابراین یک ویروس نیستند. بنابراین مراقب باشید تا روی هر لینک یا آیکون مشکوکی کلیک نکنید.