ПК — находка для шпиона, или как правильно защитить свой компьютер

В последнее время угроза со стороны программ-шпио-нов значительно обострилась. Еще в октябре прошлого года в результате исследования, проведенного по инициативе America Online и National Cyber Security Alliance, следы шпионской "активности" были обнаружены в более чем 80% компьютеров пользователей. Тема настолько актуальна, что сейчас самое время простым и доступным языком поведать пользователям о том, что же такое шпионские программы, чем они угрожают компьютерам рядовых "юзеров" и как обезопасить свой ПК от шпионских посягательств.

Что такое шпионское ПО?

Термином "шпионское ПО" называют программы, отслеживающие все действия пользователя на ПК, собирающие хранимую на компьютере информацию или конфиденциальные данные без согласия его владельца. Шпионы способны запоминать посещаемые пользователем веб-узлы, время визитов, регистрировать все нажатия на клавиши клавиатуры (так воруют номера кредиток и pin-коды) или выполнять скрытый учет установленного на компьютере пользователя программного обеспечения.

Наиболее опасными являются программы, размножающиеся по электронной почте, устанавливающиеся без ведома пользователей, используя ошибки в программном обеспечении. Также опасность представляет ПО, перехватывающее сообщения e-mail или мгновенные сообщения, а также собирающее и передающее в интернет конфиденциальную информацию или меняющее параметры существующей защиты, что делает ПК беззащитным перед следующими атаками. Другие способны готовить лазейки для проникновения в систему или настраивать модем на передачу платных звонков, оплачивать которые придется владельцу пораженного компьютера. К шпионскому ПО также относят некоторые программы обмена файлами, позволяющие извлекать по сети файлы без согласия владельца компьютера. Самым опасным свойством шпионов является способность передавать собранную информацию на компьютер их разработчика.

Шпионы проникают в компьютеры различными способами. Самый распространенный — через браузеры или электронную почту. Еще один вариант — загрузка на компьютер в момент установки бесплатного программного обеспечения. Так, злоумышленник может распространять программы-шпионы, внедряя их в полезные приложения с целью заставить пользователя установить скрытых в них "шпионов". Как правило, такие программы интегрируются в популярный бесплатный софт, загружаемый через интернет или распространяемый на CD как приложение к печатным изданиям.
Шпионские программы не оказывают прямого влияния на работу вашего компьютера. Как правило, они не содержат вирусов, однако вовсю эксплуатируют ресурсы системы. От шпионских программ страдает конфиденциальность хранящейся на ПК информации. Шпионы записывают каждый ваш шаг как внутри компьютера, так и в интернет-среде. Весь массив этой информации передается злоумышленнику-разработчику, который пользуется собранными данными в собственных интересах,  естественно, не вам во благо!

Как защищаться?

Большая часть шпионского ПО внедряется в бесплатное программное обеспечение,  некоторые из них загружаются на компьютер при посещении определенных веб-страниц. Если на экране всплывает сообщение с предложением установить программу для доступа к содержимому сайта, лучше не спешить нажимать кнопку OK, не проверив это ПО. Если для просмотра интересующей вас страницы не требуется особое программное обеспечение, откажитесь от загрузки любого дополнительного софта. Иногда судить о присутствии шпиона на компьютере можно по особенностям поведения системы: замедленная реакция при вводе данных с клавиатуры; всплывающие предупреждения установленного файрвола; записи в журналах о запросах доступа к незнакомым сайтам со стороны неизвестных программ, а также о попытках соединиться с данным компьютером из узла с неизвестным IP-адресом; снижение системной и сетевой производительности; появление подозрительных файлов в системе. Однако наиболее эффективным способом защиты от вредоносного шпионского ПО является установка специального анти-шпионского программного обеспечения.

До сих пор наиболее распространенным средством защиты ПК от шпионских программ считались персональные файрволы. Принцип работы последних сводится к следующему: приложение постоянно находится в оперативной памяти и отслеживает входящие и исходящие обращения к сетевым портам компьютера. Большинство файрволов позволяет запрещать или разрешать определенные типы обращения для того или иного адресата по принципу "если разрешено, то всегда, если запрещено, то всегда". Однако в этом зачастую кроется корень зла, так как большинство шпионских программ, интегрируясь внутрь того или иного пакета или маскируясь под браузер, уже не могут быть обнаружены файрволом и проникают на компьютер, после чего разворачивают свою вредоносную активность.
Проблему относительной защиты файрволов с успехом решают программные продукты, основанные на принципе проактивной защиты ПК. Они  анализируют действия всех приложений на компьютере на предмет их потенциальной опасности согласно заданным правилам вредоносного либо неопасного поведения. В случае угрозы система защиты блокирует вредоносную программу, прежде чем ПК будет нанесен какой-либо ущерб. Одним из наиболее эффективных программных продуктов, основанных на проактивной технологии и способных эффективно противостоять различным видам шпионского ПО, является система защиты компьютера Safe'n'Sec. В линейке программ  Safe'n'Sec существует комплексное решение Safe'n'Sec Pro+Anti-Spyware, включающее проактивную защиту персональных компьютеров от новых вирусов, троянов, вредоносных программ и модуль Anti-Spyware (антишпион), предназначенный для поиска и уничтожения программ-шпионов.
Сканер Anti-Spyware позволяет обнаруживать уже известные программы-шпионы, отслеживающие действия пользователя и отсылающие полученные данные в интернет без его ведома, и удаляет либо перемещает их в особую папку по запросу пользователя.
Таким образом, программа Safe'n'Sec Pro+Anti-Spyware способна эффективно противостоять различным видам шпионского ПО и попыткам несанкционированного проникновения в систему. При этом Safe'n'Sec Pro+Anti-Spyware бесконфликтно функционирует с любым традиционным решением по информационной безопасности, которое установлено на компьютере пользователя. Safe'n'Sec Pro+Anti-Spyware помогает сохранить неприкосновенной хранимую на компьютере пользователя конфиденциальную информацию при работе непосредственно на ПК, а также во внешней интернет-среде и свести на нет все возможные материальные потери, связанные с утратой личных данных.

Георгий Сальник, (главный инженер ООО «БелРусь», официальный партнер S.N.Safe&Software)

Новости партнеров: