Osobní počítače nám daly vše od textových procesorů po World Wide Web. Změnili způsob, jakým pracujeme. Změnili způsob, jakým se bavíme. Dali také zločincům nové způsoby, jak vzít naše peníze. Metoda? Spyware.
Samotný termín má zvláštní původ. Poprvé se objevil v vtipném příspěvku z roku 1994 zesměšňujícím obchodní model Microsoftu. Poté popsal fyzické nástroje pro sledování, jako jsou skryté kamery. Moderní význam se objevil v roce 2000. Poskytovatel bezpečnostního softwaru Zone Labs jej použil v tiskové zprávě. Tato definice se od té doby drží.
Co je tedy spyware? Jedná se o program, který je nainstalován na vašem počítači a odesílá zprávy svému tvůrci. Může sledovat vaše návyky při prohlížení. Může ukrást systémová data. V nejhorších případech zachytí hesla online bankovnictví. Některé verze jsou prostě otravné. Zobrazují vyskakovací reklamy. Shromažďují e-mailové adresy pro seznamy spamu. I méně nebezpečné verze plýtvají vaším časem a výpočetními prostředky.
Obvykle to do svého systému nepozvete. Je dodáván s bezplatným softwarem. Možná jste si stáhli hru nebo produktivní nástroj. Hlavní aplikace funguje dobře. Zatímco se spyware tajně nainstaluje a začne přenášet vaše data do sídla vývojářů.
Vývojáři se často skrývají na očích. Licenční smlouva s koncovým uživatelem (EULA) může zmiňovat shromažďování dat během instalace. To je právně chrání. Mohou tvrdit, že jste věděli, do čeho jdete. Většina lidí tyto smlouvy nečte. Jsou dlouhé. Jsou nudné. Jsou psány v právnickém žargonu, který nedává smysl.
Nyní můžete používat nástroje, které přečtou EULA za vás. Tyto programy vyhledávají klíčová slova. Pokud zjistí riziko spywaru, upozorní vás.
Jiné typy malwaru
Spyware není jedinou hrozbou. Jiné rušivé programy mohou zničit váš počítač. Zde je návod, jak je rozeznat.
Malware
To je zkratka pro „malware“. Toto je obecný termín pro jakýkoli program, který běží bez vašeho vědomí a způsobuje škodu. Spyware je druh malwaru.
Adware
Vypadá to jako spyware. Žije ve vašem počítači bez povolení. Jeho úkolem je zobrazovat vyskakovací reklamy. Tyto reklamy často sledují vaše návyky při procházení. Někdy je spojena s konkrétním inzerentem.
Virus
Viry jsou navrženy tak, aby se šířily. Přesouvají se mezi soubory na stejném počítači nebo v síti. Hackeři je někdy vytvářejí jen proto, aby viděli, jak daleko mohou zajít. I „neškodný“ virus může zpomalit zpracování dat a síťové operace.
Červ
Červi jsou podobní virům. Šíří se po síti. Rozdíl je v tom, jak se kopírují. Také mění svůj profil, aby se vyhnuli odhalení.
Trojský kůň
Tento malware, pojmenovaný po řeckém koni, předstírá, že je něco neškodného. Může to vypadat jako aktualizace softwaru. Nebo jako doplněk k programu. Po instalaci může vymazat váš pevný disk. Může mazat obrazové soubory. Stejně jako spyware může shromažďovat a odesílat vaše informace vývojáři.
Sušenka
Soubory cookie nejsou technicky malware. Jedná se o malé datové soubory používané webovými stránkami. Nákupní stránka je používá ke sledování položek, které jste si prohlédli, ale nezakoupili. Údaje uchovávají až do zadání objednávky. Méně svědomité stránky však mohou skenovat vaše soubory cookie a hledat osobní informace. Mohou vidět, jaké stránky jste v poslední době navštívili.
Důsledky spywaru
Je snadné odepsat spyware jako menší nepříjemnost. Vidíte vyskakovací okna. Zobrazí se vám cílená reklama. Předpokládáte, že nejhorší, co se může stát, je o něco pomalejší prohlížeč. Toto je benigní verze. Realita je mnohem hnusnější.
Spyware může proměnit váš počítač v zombie. Posílají spam všem kontaktům ve vašem seznamu e-mailů. Ukládají ukradené e-mailové seznamy, osobní údaje nebo nelegální obrázky. Některé možnosti jsou nemilosrdné. Zaznamenávají každý stisk klávesy. Každé kliknutí myší. Hackeři sledují v reálném čase. Vidí, že se přihlašujete ke svému bankovnímu účtu. Vidí, že kliknete na „Odeslat“.
A pak je tu lidská cena.
V říjnu 2004 Julie Amero, 37letá učitelka na Kelly Middle School v Norwichi ve státě Connecticut, nebyla počítačová šikulka. Právě kontrolovala svůj osobní e-mail. Odešla z pokoje na toaletu. Když se vrátila, děti se smály polopornografickým obrázkům, které se objevovaly na obrazovce.
Nevěděla, jak vypnout počítač. Pokusila se zavřít okna. Objevovali se znovu a znovu. Požádala o pomoc zástupce ředitele. Řekl jí, aby si nedělala starosti. Obrovská chyba.
Rodiče zavolali do školy. Naštvaní rodiče. Byla přivolána policie. Amero byl zatčen. Žalobci ji obvinili z ohrožení nezletilé. Svědkyně uvedla, že na odkaz klikla. Porota ji uznala vinnou ve čtyřech bodech. Hrozilo jí až 40 let vězení.
Bylo zapotřebí zásahu Alexe Eckelburyho, generálního ředitele Sunbelt Software. On a další experti dokázali, že obrázky byly způsobeny spywarem a nikoli lidským záměrem. Soudce rozsudek zrušil. Ale škoda už byla způsobena. Žalobci váhali, když se rozhodovali, zda stíhání obnovit. V listopadu 2008 se Amero přiznala k výtržnostem, aby ukončila svou legální noční můru. Ztratila právo učit. Nemohla najít jinou práci.
Nejedná se o ojedinělý incident. Jedná se o příznak rozsáhlé infekce.
PandaLabs provedla studii, která by měla vyděsit každého, kdo má digitální stopu. Zde jsou údaje za rok 2008:
- Bylo naskenováno 67 milionů zařízení.
- 10 milionů mělo spyware navržený ke krádeži osobních údajů.
Pouze 35 % * mělo aktualizované antivirové nástroje. - 3 miliony lidí jen v USA byly postiženy spywarem s krádeží identity.
- Infekce vzrostly o 800 % jen v druhé polovině roku.
Prognózy předpokládaly měsíční růst 339 % * v roce 2009.
Trend se nezpomalil. Zrychloval.
Tak proč se to pořád děje? Je to neznalost? Hněv? Obě.
Spyware existuje v legální šedé zóně. Je nezákonné instalovat software bez souhlasu. Je nezákonné používat jej k získávání hesel. Uživatelé ale souhlasí. Dělají to každý den.
Když si stáhnete bezplatný nástroj nebo hru, klepnete na tlačítko Další. Přijímáte Licenční smlouvu s koncovým uživatelem (EULA). Myslíte si, že jen instalujete kalkulačku nebo spořič obrazovky. Ve skutečnosti zvete spyware do práce. Dáte jim klíče od království, protože jste nečetli drobným písmem.
Cena není jen o datech. To je svoboda. Tohle je kariéra. To je důvod.
Předpokládáme, že máme kontrolu, protože držíme myš v ruce. Ale pokud nevíte, co běží na pozadí, kdo to vlastně řídí?
Čísla nelžou. Míra infekce rychle roste. A většina lidí stále kliká na Další.
Prevence je vždy lepší než léčba. Vždy. Když je nepřítel spyware, neočekáváte hack. Stavíte zdi. Kladeš pasti. Předpokládáte to nejhorší.
Zní to agresivně. Tak to má být.
Spyware neklepe na vaše dveře. Přichází otevřenými okny, prasklinami ve dveřích a vaší vlastní zvědavostí. Cílem není jen odstranit později následky, ale znemožnit invazi od samého začátku.
Automaticky aktualizovat systém Windows
Microsoft nezveřejňuje seznamy oprav pro zábavu. Dělají to proto, že hackeři našli zranitelnost. Uzavřete tuto zranitelnost.
Přejděte na svůj ovládací panel. Zapněte automatické aktualizace. Udělejte to hned teď.
Důležité aktualizace zabezpečení jsou vydávány měsíčně. Někdy týdně. Tyto aktualizace konkrétně řeší známé zranitelnosti spywaru. Ignorovat je je jako nechat přední dveře odemčené v nebezpečné oblasti.
Nainstalujte skutečný antivirový software
Existují bezplatné nástroje. Placené fungují lépe. Vyberte si jednu. Udržujte to aktuální.
Mezi oblíbené možnosti patří Norton, Microsoft Defender, McAfee, Spybot Search & Destroy, Pest Control a Grisoft. Váš ISP může být schopen navrhnout nástroj nebo vás alespoň nasměrovat správným směrem. Využijte toho.
Zastaralý antivirus je k ničemu. Je to jako zámek, ve kterém se uvnitř zlomil klíč.
Stahujte pouze z důvěryhodných zdrojů
Shareware je minové pole. Neznámými zdroji jsou doly.
Držte se renomovaných dodavatelů. Download.com býval zlatým standardem. Nyní se podívejte na oficiální web vývojáře. Pokud nevíte, kdo software vytvořil, neinstalujte jej.
Přečtěte si licenční smlouvu s koncovým uživatelem. Opravdu si to přečtěte. Pokud to není jasné, tento krok přeskočte. Pokud je to nejasné, běžte.
Ignorujte falešná vyskakovací okna
Tyto “Váš počítač je infikován!” vyskakovací okna – falešná.
A to i v případě, že používají logo slavného vydavatele. Zvláště pokud používají toto logo.
Toto je hlavní způsob šíření malwaru. Kliknutím na ně se nainstaluje právě ten spyware, kterému se snažíte vyhnout.
Hledáte antivirový software? Přejděte přímo na webové stránky společnosti. Zadejte adresu URL. Neklikejte na reklamy. Neklikejte na výsledky vyhledávání označené jako „reklamy“. Buďte konkrétní.
Zvyšte nastavení zabezpečení
Nastavte úroveň zabezpečení vašeho prohlížeče a operačního systému alespoň na Střední. Čím vyšší, tím lepší.
Uvidíte další varování. Budete muset kliknout na „Storno“ častěji. To je dobré.
Toto tření je tvůj přítel. Každé varování je šancí zastavit hrozbu.
Použijte firewall a router
Firewall je bariéra. Router je bariéra.
Pokud máte domácí síť, použijte samostatný router. Neposkytujte přístup k internetu prostřednictvím jednoho počítače. Toto je jediný bod selhání. Router přidává vrstvu zabezpečení mezi vaše zařízení a vnější svět.
Vyhněte se pochybným webům
Pokud se vám stránka zdá divná, odejděte.
Je to jednoduché. Žádné druhé šance. Ne “Chci jen vidět, co je venku.”
Podivná místa jsou často návnadou. Chtějí, abyste klikli. Chtějí, abyste si stáhli. Chtějí, abys zůstal.
Správně zacházet s varováními před viry
Při procházení webu se zobrazuje falešné varování před virem.
Neklikejte na to. Dokonce to zavřít.
Stiskněte Control-Alt-Delete. Spusťte Správce úloh. Dokončete úkol.
Poté spusťte úplnou kontrolu pomocí antivirového softwaru.
Nikdy neotevírejte pochybné e-mailové přílohy
Pokud si nejste jisti zdrojem, odstraňte jej.
Žádné výjimky. Žádné „tentokrát jen jednou“.
E-mailové přílohy jsou jedním z hlavních vektorů šíření malwaru. Předpokládejme, že každá neznámá příloha je škodlivá, dokud se neprokáže opak.
Co dělat, pokud jste již infikováni?
Přestaňte pracovat. Odpojte se od internetu.
Ihned.
Chráníte víc než jen svá data. Zastavíte spyware v odesílání vašich dat.
Proveďte komplexní kontrolu pomocí antivirového softwaru. Obraťte se na tým podpory výrobce počítače. Často mají konkrétní doporučení pro známé problémy. Pomoci může i váš poskytovatel.
Aktualizovaný antivirový software by měl hrozbu detekovat. Bude vás to varovat. Vyloučí to.
Pouze pokud máte spolehlivý ochranný balíček. Pouze pokud ji budete udržovat aktuální. Pouze pokud udržujete svůj operační systém aktuální.
Jaderná varianta
Pokud vše ostatní selže, naformátujte pevný disk.
Přeinstalujte OS. Znovu nainstalujte software.
Zkopírujte svá data zpět.
Je to bolestivé. Zabere to spoustu času. Ale funguje to.
Systém také vyčistí od nepoužívaných aplikací a dat. Váš počítač poběží rychleji. Budete mít více prostoru.
Jen se ujistěte, že máte čerstvou a čistou zálohu.
Otázka o Macu
Uživatelé počítačů Mac byli historicky chráněni před spywarem.
Proč?
Windows dominují trhu. Více než 90 % systémů používá Windows. Vyvíjet spyware pro Mac OS nestojí za námahu.
Matematika je jednoduchá. Více gólů = větší zisk.
Ale to se mění.
Soutěž Pwn2Own
CanSecWest pořádá každoroční soutěž s názvem Pwn2Own.
Odborníci se snaží prolomit zabezpečení Apple a Windows.
V březnu 2009 Charlie Miller hacknul kompletně aktualizovaný MacBook se Safari.
Trvalo to sekund.
Použil utilitu vyvinutou za pár dní.
Vyhrál 10 000 dolarů.
Počítač si nechal pro sebe.
Mýtus o imunitě Mac se hroutí.
Shrnutí
Hrozby každým dnem přibývají.
Rostou i ochrany.
Komplex. Četné. K dispozici.
Většina uživatelů se dokáže chránit.
Bdělost.
Údržba.
Použití osvědčeného antivirového softwaru.
A aktualizace operačního systému.
Pro více informací o virech, spywaru, trojských koních a dalším škodlivém softwaru pokračujte ve čtení.
Boj není u konce. právě to začíná.
