Spyware چيست

[آبجی]

Spyware به يك سري از نرم افزارهاي مزاحم و دردسرساز گفته مي شود كه بخشي از كنترل كامپيوتر را بدون رضايت كاربر بدست مي گيرد و گاه اطلاعات شما را مي دزدند.

Spyware نرم افزاري كه فقط اطلاعات شما را بدزدد، نيست بلكه آزار و اذيت هايي هم دارد كه در ويروسها و كرمهاي قديمي تر وجود نداشت. مثلاً هنگامي كه در حال كار با كامپيوتر خود هستيد ناگهان به ناخواسته يك لوگوي تبليغاتي در برابر شما ظاهر مي شود. اين نوع خاصي از Spyware هاست كه با نام adware شناخته مي شوند.

موضوع ديگري كه بايد در مورد Spyware ها بدانيد اين است كه بعضي افراد كرم ها و ويروسها را براي سرگرمي توليد مي كنند ولي Spyware ها معمولاً براي منافع مالي نوشته مي شوند. و معمولاً قرباني را با وعده هايي مانند شما مقدار زيادي پول برنده شده ايد و غيره به دام مي اندازند يا حتي پيغام مي دهند كه سيستم شما نا ايمن است و همكنون به ويروس آلوده شده است و از شما مي خواهد روي يك آيكون كليك كنيد تا مشكل سيستم سما را حل كند ولي مشكل دقيقا از همينجا شروع مي شود.

در سالهاي اخير حمله كنندگان كامپيوتري تمركز خود را از سرگرمي به پول در آوردن با هزينه افراد ديگر قرار داده اند. Spyware ها يكي از قابل توجه ترين تهديدهاي كامپيوتري هستند. بله گفتيم قابل توجه، چون آنها اغلب طوري طراحي شده اند كه يا مقابله با آنها و يا پيدا كردن آنها سخت است. Spyware به صورت صفحه بانكي گشوده مي شود تا اطلاعات بانكي شما را بدزدد. همانطور كه داد و ستد اينترنتي بيشتر مي شود سوء استفاده از آنها هم بيشتر مي شود.

Spyware چگونه كار مي كند؟

دنياي Spyware ها بسيار گسترده است و مكانيزم عملكرد آن هم بسيار گسترده است. در اينجا چند نوع از آنها را كه در اينترنت بيشتر مشاهده شده اند، ذكر مي كنيم:

ـــ حمله به مرورگرها (هك اينترنت اكسپلورر، كنترل Active X و ...)

ـــ Bot ها و rootkit ها (كه به ديگران اجازه مي دهند سيستم شما را از راه دور كنترل كنند.)

ـــ Keylogger ها (هر بار كه رمز عبوري را وارد مي كنيد آنرا ذخيره مي كنند يا اطلاعات حساس شما را به سرقت مي برند.)

ـــ مجموعه نرم افزارهاي مزاحم (مزاحمتهاي گوناگوني كه در حين كار با كامپيوتر برايتان ايجاد مي كنند.)

ـــ Adware ها (در مرورگر يا صفحه نمايش شما اجرا مي شوند تا تبليغاتي را به اجبار برايتان نمايش دهند.)

Spyware ها را مي توانيد بوسيله نرم افزارهاي از بين برنده مجاني شناسايي كنيد ولي معمولاً براي از بين بردن آن بايد پول بپردازيد يا به عبارت ديگر آن نرم افزار را خريداري كنيد. و جالب است بدانيد بيشتر آنتي ويروسها نمي توانند جلوي Spyware ها را بگيرند. علت اين است كه Spyware ويروس نيست. ويروس يك برنامه يا قسمتي از كداست كه بدون اينكه متوجه شويد وارد كامپيوتر شما مي شود و بر خلاف خواسته شما عمل مي كند. ولي Spyware زماني وارد كامپيوتر شما مي شود كه روي اجازه نامه آن با عنوان I Agree كليك كنيد. بنابراين Spyware ها با علم و اجازه شما وارد كامپيوتر شما مي شوند و بنابراين يك ويروس نيستند. بنابراين مراقب باشيد تا روي هر لينك يا آيكون مشكوكي كليك نكنيد.

[آبجی]

http://www.aftab.ir/articles/computer_internet_infortmation_technology/software/images/94f99329d499139ec95d278f270d2fdc.jpgSpyware یک نام کلی برای برنامه هایی است که رفتارهای مشخص انجام می دهند مثل نمایش آگهی های تبلیعاتی، جمع آوری اطلاعات شخصی یا تغییر تنظیمات کامپیوتر شما که معمولا" بدون کسب مجوز اجرا می شوند. ممکن است نرم افزارهای ناخواسته یا Spyware در کامپیوتر خود داشته باشید اگر:
تبلیغاتی را می بینید که به صورت POPUP باز می شوند حتی زمانی که به اینترنت متصل نیستید.
صفحه ای که به محض بازشدن اینترنت اکسپلورر باز می شود (صفحه پیش فرض IE شما) یا تغییر تنظیمات مرورگر اینترنت بدون اطلاع شما تغییر پیدا کرده است.
یک Tool bar جدید که شما قصد نصب آن را نداشتید درExplorer دیده می شود و خلاص شدن از آن راحت نیست و پس از پاک کردن یا حذف آن دوباره مشاهده می شود.
کامپیوتر شما برای تمام کردن و اجرا یک عمل بیشتر از سابق وقت صرف می کند.
Spyware اغلب از طریق نرم افزارهایی منتقل می شود که آگهی های تبلیغاتی را نمایش می دهند یا نرم افزارهایی که اطلاعات حساس یا شخصی شما را ردیابی می کنند. البته این به معنی این نیست که هر آگهی تبلیغاتی یا هر نرم افزاری مخرب است. مثلا" شما برای دریافت فایل های موسیقی در یک سایت فرم ثبت نام را پر می کنید اما برای دریافت سرویس های مختلف این سایت مجبور به دریافت آگهی های تبلیغاتی نیز هستید اگر موقع نصب با کلیه موارد توافق کنید پس باید توجه داشته باشید که امکان حضور آگهی هم در کامپیوتر شما وجود دارد و شما اجازه داده اید. که آن سایت فعالیت های شما را زمانی که در اینترنت هستید پیگیری کند.
نوع دیگر برنامه های ناخواسته آنهایی هستند که تغییراتی روی کامپیوتر شما ایجاد می کنند که باعث کند شدن ،خراب و restart شدن سیستم می شود. این برنامه ها می توانند صفحه اول یا پیش فرض Internet Explorer کامپیوتر شما را تغییر بدهند و یا ابزارهای مختلف در جستجوگر کامپیوتر شما اضافه کنند که شما اصلا" تمایلی به نصب آنها نداشته اید. این برنامه ها اغلب به گونه ای نصب می شوندو یا تغییراتی ایجاد می کنند که برگرداندن کامپیوتربه حالت قبلی یا به حالت اصلی سیستم گاهی غیر ممکن می شود این نوع برنامه های نا خواسته هم Spyware نامیده می شوند. نکته اصلی در همه این موارد این است که شما یا کسی که با کامپیوتر شما کار می کند دانسته یا ندانسته برای نصب چنین برنامه های موافقت خود را اعلام می کنید.
یکی از روشهای آلوده شدن به Spyware، نصب همزمان آن با برنامه های دیگری است که شما واقعا" قصد نصب آنها را دارید،مثل برنامه های به اشتراک گذاری فیلم یاموسیقی هرزمان که برنامه ای را نصب می کنید مطمئن باشید که تمام موافقت نامه های مرتبط و همچنین مستندات آن نرم افزار را به دقت مطالعه کرده اید.
● نشانه هایSpyware
اگر هر یک از موارد زیر را در کامپیوتر مشاهده کردید احتمال وجود Spyware یا دیگر برنامه های ناخواسته ُ نصب شده وجود دارد.
● مشاهده آگهی های تبلیغاتی در تمام مدت
بعضی از برنامه هاشما را با آگهی های تبلیغاتی بمباران می کنند که اصلا" ربطی به سایت هائی که شما در حال مشاهده آن هستید ندارد و بصورت POPUP دائما" روی صفحه مونیتور باز می شوند اگر به محض متصل شدن به اینترنت POPUP های متعدد می بینید به احتمال بسیار زیاد آلوده به Spyware هستید.
تنظیمات کامپیوتر شما تغییر کرده و نمی توانید آن را به حالت اولیه برگردانید.
بعضی از برنامه های ناخواسته قابلیت تغییر پارامترهای کامپیوتر شما را دارند به این معنی که می توانند صفحه home page شما را به صورت پیش فرض روی لینک خاصی قرار داده اید تغییر دهد و یا اگر بخواهید Search انجام دهید صفحه ای را مشاهده می کنید که قبلا" ندیده بودید و گاهی ممکن است متوجه شوید که تغییراتی که در کامپیوتر داده اید ثبت نشده و مجددا" با شرایط قبلی کار می کند.
مرورگر اینترنت شما حاوی ابزارهایی است که شما هیچ گاه نصب نکرده اید.
Spyware می تواند در مرورگر اینترنت شما Tool bar های مختلفی ایجاد کند حتی اگر بخواهید این Tool bar را حذف کنید ممکن است موفق نشوید.
بعضی از Spyware ها در ظاهر کار بخصوصی انجام نمی دهند ولی تمام فعالیت های خود را پنهانی انجام می دهند و تنها چیزی که شما را مشکوک می کند کندی بیش ازحد معمول، مشغول بودن CPU، مراجعه بی دلیل به دیسک سخت، و یا خرابی در اجرای یک برنامه خاص که قبلا" بدون اشکال انجام می شد است که حاکی از وجود Spyware و فعالیت آن در پشت صحنه ُ فعالیتهای کامپیوتر شماست.
● چگونه از شر Spyware خلاص شوید
بسیاری از برنامه های نا خواسته مثل Spyware ها به گونه ای طراحی شده اند که به آسانی پاک نشود. اگر بخواهید آنها را مثل برنامه های دیگر پاک کنید بعد از روشن شدن مجدد کامپیوتر برنامه دوباره ظاهر می شود. اگر برای پاک کردن نرم افزارهای نا خواسته دچار مشکل هستید ممکن است نیاز به ابزاری داشته باشید که باید از اینترنت دریافت کنید. بسیاری از شرکت های کامپیوتری برنامه های مجانی و یا بسیار ارزان پیشنهاد می دهند که کامپیوتر شما را چک می کنند و برنامه های خراب یا Spyware را پاک می کند.
بعضی از ISP ها نرم افزارهای ضد Spyware در بسته بندی های نرم افزاری خود ارائه می کنند. اگر ISP شما ابزار خاصی ارائه نمی کند برنامه های مختلف را بررسی کنید و یا از دوستان و آشنایان مورد اعتماد در خصوص برنامه هایی که آنها استفاده می کنند سوال کنید. البته بعد از نصب ضد Spyware اغلب نرم افزار های بدون پول دریافت شده از اینترنت شما کار نخواهد کرد.
● از بین بردن Spyware
۱) یکی از ابزارهای مجانی که در این لیست به آن اشاره شده را اجرا کنید Lavasoft Ad Aware یا Spybot Search & Destroy
۲) از این ابزار برای اسکن کامپیوتر خود استفاده کنید تا تمام Spyware ها یا برنامه های ناخواسته را پاک کنید
۳) فایلهای خراب یا برنامه های مخرب پیدا شده را بررسی و بازرسی کنید
۴) فایلهای مشکوک رابرای پاک کردن علامت گذاری کنید و ازهمان ابزارها برای پاک کردن آنها استفاده کنید
● جلوگیری از Spyware
Spyware ها وارد حریم خصوصی کامپیوتر شما شده و شما را با POP-UP های مختلف بمباران می کنند و باعث کم شدن سرعت و یا حتی خراب شدن کامپیوتر شما می شود. در زیر به چند روش جلوگیری از خطرات Spyware اشاره شده است.
▪ مرحله ۱ : نرم افزار خود را به روز آوری کنید:
اگر از ویندوز XP استفاده می کنید یک روش جلوگیری از وجود خطرات Spyware اطمینان از به روز بودن تمام نرم افزار است ابتدا از طریق Windows Update مطمئن باشید که تمام اصلاحیه های ویندوز را دریافت کرده اید و وضعیت اتوماتیک به روزآوری اصلاحیه ها را انتخاب کنید.
▪ مرحله ۲: تنظیم کردن پارامترهای مرورگر اینترنت:
قسمت امنیتی Internet Explorer را به گونه ای تنظیم کنید که نحوه دریافت و مقدار دسترسی به اینترنت را به خوبی کنترل کند. اگر از ویندوز XP یا SP۲ استفاده کنید مرورگر اینترنت شما به اندازه کافی در مقابل Spyware محافظت شده است.
برای بررسی وضعیت فعلی امنیتی مرورگر اینترنت خود Option های IE بررسی کنید.
▪ مرحله۳: از یک فایر وال استفاده کنید:
با توجه به اینکه اغلب Spyware ها به همراه برنامه های مورد نیاز شما نصب می شوند نصب یک دیواره آتش ضروری است. این عمل باعث می شوند هکر ها نتواند به راحتی در سیستم شما نفوذ کنند. برای دریافت دیواره آتش خوب می توانید از لینک زیر استفاده کنید :

http://www.sgnec.net/Trustix.asp#PF

▪ مرحله ۴: دریافت فایلهایی که به سلامت آنها مطمئن هستید:
برای محافظت مناسب از کامپیوتر خود را مقابل Spyware رعایت چند نکته ضروری است:
برنامه هایی را که مایل به download هستید فقط از سایت هایی مطمئن بگیرید
تمام اخطارهای امنیتی وتوافق های مربوط به مجوز شرایط اختصاصی سازی نرم افزاری را که نصب می کنید به دقت بخوانید
برای بستن یک پنجره که باز شده هیچگاه کلید های "OK" و یا "Agree" را نزنید بلکه علامت X قرمز رنگ را بزنید.
تا آنجا که امکان دارد از نصب برنامه های به اشتراک گذاری موسیقی و فیلم مجانی خوداری کنید مگر اینکه مطمئن باشید تمام اطلاعات لازم نصب نرم افزار را می دانید.