Det beste spionprogrammet for datamaskinen din.              Laboratoriet for informasjonssikkerhet. Mobilspion FlexiSpy

Har du noen gang følt deg bekymret for sikkerheten til konfidensielle data på datamaskinen din? Ikke skynd deg å svare at du ikke har konfidensiell informasjon. Hvis du tror at det ikke er "ingenting å stjele" fra deg, tar du mest sannsynlig feil. Hvis du har foretatt et kjøp minst én gang i en nettbutikk, betaler med kredittkort eller elektroniske penger, er datamaskinen din allerede agn for en potensiell tyv. Det er et problem og perfekt løsning er ennå ikke oppfunnet for henne. Selvfølgelig har ulike måter beskyttelse av konfidensielle data, for eksempel begrense tilgangsrettigheter i systemet, antivirusprogramvare, brannmurer osv. Vi har gjentatte ganger snakket om mange av dem på sidene til 3dnews. Men å stole helt på et antivirus- og et passordbeskyttelsessystem vil være litt overmodig. I tillegg til faren for et virusangrep, er det en trussel av en helt annen type, forårsaket av den menneskelige faktoren. Hva skjer når du er borte fra jobb? Kanskje, mens du avslutter din kopp kaffe på buffeen, i lunsjpausen på jobben, er det noen som leser korrespondansen din på e-post?

Etter å ha fått en annens datamaskin til disposisjon, selv for noen få minutter, kan en erfaren bruker enkelt finne ut all informasjonen han er interessert i - historien til forhandlinger via ICQ og e-post, en liste over passord som brukes i systemet, lenker til ressurser som brukeren har sett på, for ikke å snakke om tilgang til dokumenter på disk. Om verktøy som hjelper spion, og vi vil snakke i denne anmeldelsen. Slike programmer kan brukes både på jobb for å kontrollere arbeidstiden til ansatte, og hjemme som et middel foreldre kontroll eller som et verktøy for å få informasjon om din ektefelles personlige liv. Merk at på grunn av spesifikasjonene for hvordan spionprogrammer fungerer, er antivirus og brannmurer ofte svært mistenksomme overfor dem, og tar ofte feil av dem for skadevare. Utviklerne av noen verktøy legger til og med en tilsvarende melding på nettsidene sine. Men i de fleste tilfeller er det nok å konfigurere brannmuren én gang, og den vil ikke lenger svare på spionprogrammer.

Power Spy 2009

Utvikler: eMatrixSoft
Distribusjonsstørrelse: 5 MB
Spredning: shareware Power Spy kan kalles en universell spion. Den er egnet for å overvåke ansattes arbeidsplasser, overvåke barnets aktiviteter på datamaskinen og finne ut hva kona din gjør på hjemme-PC-en i ditt fravær. Programmet kan ta opp alle tastetrykk, lagre skjermbilder av vinduer åpnet av brukeren, registrere adressene til besøkte nettsteder, avskjære meldinger sendt via e-post, så vel som via direktemeldingssystemer (MSN Messenger, Windows Live Messenger, ICQ, AOL Messenger , AIM, Yahoo !Messenger, Windows Messenger og Skype tekstchat). I tillegg er det mulig å lagre alle vinduer som er åpnet av brukeren, applikasjoner som er startet, passord skrevet inn og informasjon som legges inn i utklippstavlen.

I stealth-modus er Power Spy helt usynlig for brukeren og vises ikke i listen kjører applikasjoner, viser ikke et ikon i systemstatusfeltet, det er ikke i listen over installerte programmer og i Start-menyen, og i tillegg er mappen der Power Spy ble installert også skjult. For å avbryte programmet eller avinstallere det, må du skrive inn et passord, og du kan slette programmet ved å bruke vinduet. Administratoren kan åpne programvinduet med de innsamlede dataene ved å trykke på en bestemt tastekombinasjon. Informasjon om datamaskinaktivitet presenteres i en praktisk form: skjermbilder kan vises i lysbildefremvisningsmodus, informasjon om tastetrykk er organisert kronologisk etter applikasjon og vindu, og E-post-fanen viser teksten til alle e-poster som brukeren har lest og sendt. I tillegg lagrer programmet innholdet i alle dokumenter som brukere har jobbet med. Dessuten, hvis filen ble åpnet flere ganger, vil Power Spy lagre den bare én gang, noe som lar deg redusere størrelsen på rapporten. I tillegg kan du konfigurere Power Spy til å sende rapporter via e-post i HTML-format eller laste dem opp til en FTP-server.

Real Spy Monitor 2.89

Utvikler: ShareStar
Distribusjonsstørrelse: 1,4 MB
Spredning: shareware Et annet verktøy som hjelper deg å holde styr på hvem som gjør hva og når på datamaskinen. Programmet støtter arbeid med flere kontoer Windows poster og, når du kompilerer en rapport, indikerer hvilken bruker som utførte bestemte handlinger. Under programoppsettprosessen kan du velge kontoer som automatisk starter programmet.

Rapporter satt sammen av Real Spy Monitor inkluderer informasjon om alle tastene som ble trykket og titlene på vinduene der det ble skrevet inn; om besøkte nettsteder (adresser, overskrifter, lastetid); om åpne vinduer (tittel, sti til kjørbar fil programmer) og filer; om lanserte applikasjoner som indikerer start- og stengetider. I tillegg registrerer programmet meldinger som utveksles mellom brukere av IM-klienter og kan ta skjermbilder med spesifiserte intervaller. Den innsamlede informasjonen kan sees i programvinduet (kalles opp av en hurtigtast), og mottas også i form av en HTML-rapport. For å søke etter informasjon blant et stort antall loggfiler, er det gitt et søk, og det er en funksjon for automatisk rengjøring av utdaterte data.

Hvis du bruker et program for å overvåke barnas aktiviteter, så sett pris på muligheten til å installere filtre på applikasjoner som er lansert og nettsteder åpnet. I Real Spy Monitor-innstillingene kan du spesifisere banen til kjørbare filer som ikke kan startes av en bestemt bruker. Når det gjelder nettsteder, kan du blokkere visse ressurser ved å legge til den fullstendige adressen til ressursen eller et nøkkelord som programmet vil søke etter på siden på svartelisten. For små barn kan du sette strengere restriksjoner - bare tillate tilgang til de nettstedene som er på den "hvite" listen.

Maxapt QuickEye 2.8.8

Utvikler: STBP "Maksapt"
Distribusjonsstørrelse: 5 MB
Spredning: shareware Hvis noen andre programmer i denne anmeldelsen kan brukes like vellykket for å overvåke handlingene til selskapets ansatte og for å spore brukere på en hjemme-PC, så er Maxapt QuickEye primært rettet mot bedriftsbrukere. Hovedfokuset er på verktøy for visning og analyse av rapporter. Takket være dette kan sjefen raskt finne ut hvor mye tid hver ansatt aktivt jobbet på datamaskinen og hvilke programmer han kjørte. Interessant nok registrerer Maxapt QuickEye ikke bare åpne applikasjoner, men tar også hensyn til om det ble utført aktivt arbeid med dem. Således, hvis applikasjonsvinduet var åpent hele dagen, men brukeren bare jobbet med det i en halv time, vil Maxapt QuickEye vise dette i rapporten.

I Maxapt QuickEye-vinduet er applikasjonene som brukere arbeider med gruppert i kategorier. Ved å gå til kategorien "Spill" eller "Internettkommunikasjon", kan du derfor se på hvilken datamaskin slike programmer var aktive og hvor lenge. Alle data kan presenteres i form av en tabell gruppert etter datamaskin eller etter tid. I tillegg kan du se rapporten i form av et diagram eller graf.

Rapporter levert av Maxapt QuickEye inneholder også informasjon om ansattes tilstedeværelse på arbeidsplassen. Programmet registrerer øyeblikkene for å logge inn på operativsystemet, slå av datamaskinen, gå i hvilemodus, og beregner deretter automatisk hvor mange timer og minutter den ansatte brukte ved datamaskinen. I dette tilfellet trekkes tiden da datamaskinen var i hvilemodus fra den totale tiden da datamaskinen ble slått på. Med Maxapt QuickEye kan du ikke bare motta rapporter om hva ansatte bruker på arbeidstid, men også begrense bruken av visse applikasjoner. Ved å bruke verktøyet kan du lage en liste over tillatte og forbudte programmer for hver ansatt, og sette en arbeidstidsplan.

Mipko Employee Monitor 5.0.4

Utvikler: LLC "Mipko"
Distribusjonsstørrelse: 4,8 MB
Spredning: shareware Tidligere ble Mipko Employee Monitor-programmet kalt KGB Keylogger. Hovedfordelen med dette verktøyet fremfor forskjellige keyloggere er at aktivitetsovervåking kan gjøres eksternt. Selv under installasjonsprosessen advarer installasjonsprogrammet om tilstedeværelsen av et antivirus i systemet og behovet for å konfigurere det tilsvarende ved å legge til Mipko Employee Monitor i listen over pålitelige applikasjoner eller unntak.

Programmet er veldig fleksibelt når det gjelder å jobbe med flere brukere; i denne forstand er Mipko Employee Monitor et uunnværlig verktøy for en systemadministrator. For hver bruker hvis datamaskiner må overvåkes, kan du angi forskjellige overvåkingsalternativer. Så for en bruker kan du for eksempel sette opp sporing av bare teksten som er skrevet, for en annen - for kun å spore besøkte nettsteder, for en tredje - for å holde statistikk kjører programmer etc. Programmet kan fungere med alarmmodus. Dette betyr at når brukeren skriver inn bestemte ord, merker Mipko Employee Monitor brukerens aktivitet med et alarmikon, og, med passende programinnstillinger, sender en advarsel til administratoren på e-post eller laster den opp til en FTP-server. Programmet er perfekt kamuflert; monitoren kan ikke oppdages verken i listen over kjørende prosesser eller i listen over tjenester. For å vise eller skjule Mipko Employee Monitor, må du kommandolinje Windows, skriv runmipko eller bruk hurtigtasten. Mipko Employee Monitor lar deg bruke sporingsfiltre. Dermed kan du lage en liste over programmer hvis aktivitet må overvåkes, men andre kjørende applikasjoner vil ikke bli overvåket. Loggstørrelsen for hver bruker som overvåkes kan være strengt begrenset. Som standard lagrer programmet registreringer om brukeraktiviteter i opptil 90 dager; om nødvendig kan denne perioden økes eller reduseres.

Informasjonen om brukeraktivitet som dette programmet samler inn ville være ufullstendig uten muligheten til å ta skjermbilder. Et øyeblikksbilde kan bare tas av det aktive vinduet eller hele arbeidsområdet på skjermen. Forresten, på konfigurasjoner med flere skjermer kan du også ta skjermbilder. Når du fanger hele arbeidsområdet, oppnås bildet i form av to kombinerte skjermbilder - den første og andre skjermen. Skjermen fanges enten med bestemte intervaller eller når et nytt vindu åpnes. I fravær av aktivitet stopper opprettelsen av skjermbilder automatisk for ikke å generere identiske og ubrukelige skjermbilder. Mipko Employee Monitor fanger opp meldinger i alle populære direktemeldingsprogrammer - ICQ, Yahoo! Messenger, AIM, Windows Live Messenger, Miranda IM, Skype, Google Talk, Mail.Ru Agent, Qip.

Faktisk Spy 3.0

Utvikler: Keylogger faktisk spionprogramvare
Distribusjonsstørrelse: 1,6 MB
Spredning: shareware Ved å bruke dette programmet kan du få informasjon om ulike typer aktiv bruk av datamaskinen. Dermed overvåker den innholdet på utklippstavlen, lagrer informasjon om tidspunktet når applikasjoner startes og lukkes, tar skjermbilder av skrivebordet med bestemte intervaller, og holder styr på tiden datamaskinen slås av/på og startes på nytt. Actual Spy overvåker tastetrykk og besøkte nettsteder, og overvåker også dokumenter som sendes til utskrift. Programmet lagrer endringer i filer og kataloger og registrerer lenker som brukes av nettleseren.

Programmet er skjult ved hjelp av en tastatursnarvei og er da ikke synlig verken i skuffen eller i listen over kjørende applikasjoner. Til tross for denne "forkledningen", avslører Actual Spy seg ved å legge til en tilsvarende oppføring i listen over programmer i Start-menyen, så hvis du bestemmer deg for å bruke denne keylogger, ikke glem å slette mappen med samme navn i menyen. Brukeraktivitetsrapporten kan lagres i tekst- eller HTML-format, på en eller flere sider. Når du ser på rapporten generert av Actual Spy, fanger du umiddelbart en feil i programmet - det godtar kun tastetrykk på det engelske tastaturet. Derfor, hvis det blir nødvendig å lese for eksempel teksten til en e-post på russisk, vil lesing bli til å løse en rebus. Russisk tekst som er kopiert til utklippstavlen vises imidlertid riktig. Vær oppmerksom på at demoversjonen av programmet kan utføre sine funksjoner i førti minutter. Noen ganger er dette nok til å beskytte arbeidsdatamaskinen i lunsjpausen.

NeoSpy 3.0

Utvikler: MC-Soft programvare
Distribusjonsstørrelse: 2,7 MB
Spredning: shareware

Det viktigste for et spionprogram er å ikke gi seg bort. NeoSpy-utviklerne sørget for at programmet etter installasjonen er usynlig på datamaskinen. Når du installerer verktøyet, kan du velge administrator eller skjult installasjon. I sistnevnte tilfelle vil det ikke bli opprettet snarveier i Start-menyen og på skrivebordet, mappen med programmet vil være skjult, den vil ikke være synlig i listen installerte applikasjoner. For å kjøre NeoSpy, må administratoren bruke Start>Kjør-kommandoen. NeoSpy kan fange opp meldinger som sendes ved hjelp av ulike IM-klienter. Det er gledelig at ikke bare klienter som er populære blant engelsktalende brukere støttes, men også de som er installert av flertallet av russerne. Vi snakker om Qip, Miranda og Mail.ru Agent. I tillegg takler NeoSpy å avskjære meldinger som sendes ved hjelp av &RQ, ICQ, SIM og andre programmer.

Ved å bruke NeoSpy kan du samle informasjon om alle applikasjoner som kjører på datamaskinen din. Programmet lagrer start- og lanseringstiden, banen til den kjørbare filen og vindustittelen. I tillegg vil rapporten vise om det ble tatt et skjermbilde for hvert program. Skjermbilder kan sees i et innebygd verktøy med enkle navigasjonsverktøy. Modulen for visning av skjermbilder har en spesiell skala som indikerer tid, så hvis du vil finne ut hva brukeren gjorde ved datamaskinen på et bestemt tidspunkt, er det bare å flytte glidebryteren på denne skalaen til ønsket posisjon. Ved å bruke NeoSpy kan du overvåke Internett-aktivitet på datamaskinen din. Programmet lagrer ikke bare adressene til besøkte nettsteder, men registrerer også når du koblet til og koblet fra Internett (selvfølgelig, hvis tilkoblingen ikke er permanent), og sporer mengden innkommende og utgående Internett-trafikk. I det store og hele gjør NeoSpy det mulig å spore alle handlingene som ble utført på datamaskinen. Dermed lagrer programmet alt som ble skrevet på tastaturet, lagrer data som ble lagt inn i utklippstavlen, sporer endringer i filer, opprettelse av nye filer og sletting av dem. I tillegg kan du om nødvendig spare full liste applikasjoner installert på datamaskinen.

Modem Spy 4.0

Utvikler: SoftCab
Distribusjonsstørrelse: 380 kb
Spredning: shareware Dette programmet tilbyr en helt annen metode for "spionering" - telefon. Hvis et modem er koblet til datamaskinen din, kan du bruke et lite verktøy kalt Modem Spy for å ta opp alle telefonsamtaler. En veldig praktisk funksjon, spesielt hvis bordtelefonen din ikke har denne muligheten. Ta opp telefonsamtaler kan utføres i automatisk modus, mens programmet vil føre statistikk over telefonsamtaler i en spesiell samtalelogg. Under opptaksprosessen vil samtalepartnerens lyd ikke høres for lavt ut, siden programmet bruker automatisk signalforsterkningskontroll.

Lydopptak kan lagres i alle lydformater - MP3, WAV osv. Innspilte telefonsamtaler kan spilles av via et lydkort eller spilles direkte inn på telefonlinjen. Modem Spy kan ta opp samtaler, selv ved bruk av modemmodeller som kun støtter dataoverføring (datamodem). For å gjøre dette må du koble til modemet og linjeinngangen lydkort ved hjelp av en spesiell adapter. Du kan også bruke Super Spy-modus, der samtaler tas opp uten at brukeren merker det. En annen funksjon i programmet er opptak fra en mikrofon i stemmeopptakermodus. Direkte fra Modem Spy-programmet kan du sende opptakene dine på e-post. Hvis spesifikasjoner modem tillate, kan programmet bestemme nummeret innringer. Du kan ta opp samtaler uten den eksterne abonnentens viten, eller med hans forhåndsvarsling ved å aktivere den aktuelle programinnstillingen. Modem Spy har mange alternativer som lar deg finjustere modemet til å jobbe med telefonlinje- registrer et opptattsignal riktig, registrer stillhet i en samtale og klipp den for å få en fil med en mindre størrelse, aktivere opptak etter en bestemt samtale, etc.

WillingWebcam 4.7

Utvikler: villig programvare
Distribusjonsstørrelse: 4,6 MB
Spredning: shareware Hvis vi snakker om telefonspionasje, kan vi ikke la være å nevne videoovervåking. Det kan utføres ved hjelp av et webkamera koblet til en datamaskin. Denne enkle enheten, som mange er vant til å bruke for å kommunisere med venner, kan godt være en ekte spion. Du kan gjøre om et webkamera til en spioneringsenhet, for eksempel ved å bruke programmet WillingWebcam. Ved å bruke den kan du fjernovervåke hva som skjer i nærheten av datamaskinen som webkameraet er installert ved siden av. WillingWebcam kan ta bilder kontinuerlig med jevne mellomrom eller bare når bevegelse oppdages i rammen. De resulterende bildene kan sendes via e-post eller lastes opp til en FTP-server. I tillegg kan WillingWebcam varsle brukeren om utseendet til nye bilder på andre måter: ved å sende en SMS, starte en annen applikasjon eller spille av en lydfil.

Videoer tatt opp ved hjelp av programmet og bilder tatt kan ledsages av tekstmeldinger, samt en indikasjon på opptakstid. I tillegg er det mange effekter tilgjengelig som kan brukes til å forbedre bildekvaliteten, for eksempel øke klarheten. WillingWebcam har en innebygd modul for visning av bilder og videofiler, organisert som en Explorer. I den kan du se miniatyrbilder av bilder, spille av lagrede videoer og velge forskjellige moduser for å vise listen over filer. Om ønskelig kan bilder vises i fullskjermmodus. WillingWebcam kan fungere i skjult modus. I dette tilfellet vil det ikke være synlig verken på oppgavelinjen eller i systemstatusfeltet. For å avslutte programmet fra denne modusen, brukes standardtastkombinasjonen, men den kan endres til en annen.

Elite Keylogger 4.1

Utvikler: WideStep sikkerhetsprogramvare
Distribusjonsstørrelse: 5,3 MB
Spredning: shareware WideStep Security Software selskapet lanserer tre versjoner av sine keyloggere - Family Quick Keylogger, Perfect Handy Keylogger og Elite Keylogger. Det siste alternativet er det mest funksjonelle og har flest funksjoner. For eksempel blir Elite-versjonen absolutt ikke oppdaget av antivirus, mens Perfect Handy Keylogger oppdages, men ikke av alle antiviruspakker, og Family Quick Keylogger oppdages av et hvilket som helst antivirusprogram. På grunn av det faktum at keyloggeren fungerer på et lavt nivå av systemkjernen, bremser den ikke ned Windows fungerer og gir god kompatibilitet med antivirusprogrammer. Og likevel, når du først starter Elite Keylogger, Kaspersky-pakken Internett sikkerhet 2009 var mistenksom overfor det nye objektet og anbefalte at det ble satt i karantene.

Utseendet til Elite Keylogger antyder at det ikke bare er ment for å spore brukeren, men for kontinuerlig overvåking av aktivitet over lang tid. Du kan se aktivitetsstatistikk i programmet etter dag ved å bruke kalenderen innebygd i programmet. Elite Keylogger lar deg definere lister over Windows-brukere som bør eller omvendt ikke bør overvåkes.

Elite Keylogger overvåker driften av Internett-meldinger ICQ, MSN, AIM, AOL og Yahoo, overvåker e-post, programaktivitet og trykte dokumenter. Programmet kan sende overvåkingsresultatet via e-post, laste det opp til en FTP-server eller kopiere det til en spesifisert mappe på en nettverksstasjon. I programmet kan du angi en tidsperiode, hvoretter alle brukeraktivitetslogger automatisk slettes. Du kan også installere maksimal størrelse aktivitetsrapport, og angi også størrelsen på loggfilen, når du når den vil den bli sendt på e-post. Vi trekker oppmerksomheten din til én detalj - hvis du vil fjerne denne keyloggeren, må du verken bruke standard verktøyet Legg til eller fjern programmer, eller en gang bruke spesielle verktøy kontrollere som kontrollerer Windows-oppstart vil ikke kunne gjøre dette. For å avinstallere Elite Keylogger, må du gå til seksjonen Alternativer og bruke Avinstaller keylogger-knappen i grensesnittet til selve verktøyet.

Konklusjon

De som ønsker å prøve et verktøy for å overvåke brukeraktivitet kan legge merke til at det er et ganske stort utvalg. Etterspørselen etter slik programvare er gjennomgående høy. For det første er slike søknader etterspurt av organisasjoner og firmaer der det hersker streng disiplin og det stilles strenge krav til ansatte om hva de gjør på arbeidsplassen deres. Hvis begrepet "keylogger" nylig betydde et verktøy som registrerte tastetrykk, gjør slike applikasjoner det i dag mulig å overvåke nesten alle typer aktivitet - museklikk, lansering av programmer, endring av systeminnstillinger, etc. Dessuten, ved å bruke programmene beskrevet i denne artikkelen , kontroll kan utføres eksternt, sporing i sanntid hva brukeren gjør, hvilket vindu som er aktivt, hvilken tekst han skriver og til og med hvem han snakker i telefonen med. De som er bekymret for personvern, kan bli bedt om å bruke omfattende beskyttelse (for eksempel en antiviruspakke og et aktivitetsovervåkingsverktøy) og stole hovedsakelig på seg selv. For for hver lås har en tyv dessverre en hovednøkkel.

Når du bruker Internett, bør du ikke anta at personvernet ditt er beskyttet. Uønskede overvåker ofte handlingene dine og søker å få tak i din personlige informasjon ved å bruke spesiell skadelig programvare - spyware. Dette er en av de eldste og vanligste typene trusler på Internett: disse programmene kommer inn på datamaskinen din uten tillatelse til å sette i gang ulike ulovlige aktiviteter. Det er veldig lett å bli offer for slike programmer, men det kan være vanskelig å bli kvitt dem – spesielt når du ikke en gang vet at datamaskinen din er infisert. Men fortvil ikke! Vi lar deg ikke være alene med trusler! Du trenger bare å vite hva spionprogramvare er, hvordan det kommer inn på datamaskinen din, hvordan det prøver å skade deg, hvordan du eliminerer disse programmene og hvordan du kan forhindre spionprogramangrep i fremtiden.

Hva er spyware?

Historien om spyware

Begrepet "spyware" ble først nevnt i 1996 i en av de spesialiserte artiklene. I 1999 ble dette begrepet brukt i pressemeldinger og hadde allerede den betydningen som er tillagt det i dag. Han ble raskt populær i media. Det gikk litt tid, og i juni 2000 ble det første programmet designet for å bekjempe spionprogrammer utgitt.

"Den første omtale av spyware dateres tilbake til 1996."

I oktober 2004 gjennomførte medieselskapet America Online og National Cyber ​​​​Security Alliance (NCSA) en studie om dette fenomenet. Resultatet var utrolig og skremmende. Omtrent 80 % av alle Internett-brukere har på et eller annet tidspunkt møtt spionprogrammer som har infiltrert datamaskinene deres; omtrent 93 % av datamaskinene hadde spionvarekomponenter, mens 89 % av brukerne ikke var klar over det. Og nesten alle brukere som var ofre for spyware (ca. 95%) innrømmet at de ikke ga tillatelse til å installere den.

I dag operasjonsstua Windows-system er et foretrukket mål for spyware-angrep på grunn av dens utbredte bruk. Imidlertid har spionvareutviklere de siste årene også tatt hensyn til Apple-plattformen og mobile enheter.

Spionvare for Mac

Historisk sett har spionvareforfattere målrettet Windows-plattformen som hovedmål fordi den har en større brukerbase enn Mac-plattformen. Til tross for dette opplevde industrien en betydelig økning i malware-aktivitet i 2017. Mac-datamaskiner, og de fleste angrepene ble utført gjennom spionprogrammer. Spionprogramvare for Mac har et atferdsmønster som ligner på spionprogrammer for Windows, men de domineres av passordtyvere og generelle bakdører. Ondsinnede aktiviteter av programvare som tilhører den andre kategorien inkluderer fjernkjøring av ondsinnet kode, tastelogging, skjermfangst, vilkårlig filopplasting og nedlasting, passordfisking, etc.

"Bransjen opplevde en betydelig økning i Mac malware-aktivitet i 2017, med flertallet av angrepene utført gjennom spyware."

I tillegg til ondsinnet spyware, er såkalt "legitime" spionprogrammer også vanlig på Mac. Disse programmene selges av ekte selskaper på offisielle nettsteder, og deres hovedformål er å kontrollere barn eller ansatte. Selvfølgelig er slike programmer et klassisk "dobbeltegget sverd": de tillater muligheten for misbruk av funksjonene deres, siden de gir den gjennomsnittlige brukeren tilgang til spywareverktøy uten å kreve noen spesiell kunnskap.

Spionprogrammer for mobile enheter

Spyware oppretter ikke en snarvei og kan ligge i mobilenhetens minne i lang tid, og stjele viktig informasjon som innkommende/utgående SMS-meldinger, innkommende/utgående anropslogger, kontaktlister, e-postmeldinger, nettleserhistorikk og bilder. I tillegg spyware for mobile enheter kan potensielt spore tastetrykk, ta opp lyder innenfor rekkevidden til enhetens mikrofon, ta bilder inn bakgrunn, og spor også posisjonen til enheten din ved hjelp av GPS. I noen tilfeller klarer spyware til og med å kontrollere enheten ved hjelp av kommandoer sendt via SMS og/eller mottatt fra eksterne servere. Spyware sender stjålet informasjon via e-post eller via datautveksling med en ekstern server.

Ikke glem at forbrukere ikke er det eneste målet for nettkriminelle som lager spionprogrammer. Hvis du bruker smarttelefonen eller Nettbrett-PC På arbeidsplassen kan hackere angripe din arbeidsgivers organisasjon gjennom sårbarheter innebygd i mobilenhetssystemet. Dessuten hendelsesberedskapsteam i regionen datasikkerhet kanskje ikke være i stand til å oppdage angrep utført via mobile enheter.

Spionprogrammer infiltrerer vanligvis smarttelefoner på tre måter:

• Et usikret gratis Wi-Fi-nettverk som ofte er installert på offentlige steder, som flyplasser og kafeer. Hvis du er registrert på et slikt nettverk og overfører data gjennom en usikret tilkobling, kan angripere overvåke alle handlingene du utfører mens du forblir på nettverket. Vær oppmerksom på advarselsmeldinger som vises på enhetens skjerm, spesielt hvis de indikerer en feil med å bekrefte serverens identitet. Ta vare på sikkerheten din: unngå slike usikre tilkoblinger.
• Operativsystemsårbarheter kan skape forutsetninger for at skadelige objekter kan trenge gjennom en mobil enhet. Smarttelefonprodusenter slipper ofte operativsystemoppdateringer for å beskytte brukerne. Derfor anbefaler vi at du installerer oppdateringer så snart de blir tilgjengelige (før hackere prøver å angripe enheter som har utdatert programvare installert).
• Ondsinnede objekter er ofte skjult i tilsynelatende vanlige programmer – og sannsynligheten for dette øker hvis du laster dem ned fra nettsider eller meldinger i stedet for gjennom appbutikken. Det er viktig å være oppmerksom på advarselsmeldinger når du installerer apper, spesielt hvis de ber om tillatelse til å få tilgang til e-posten din eller andre personlige data. Dermed kan vi formulere hovedsikkerhetsregelen: bruk bare pålitelige ressurser for mobile enheter og unngå tredjepartsapplikasjoner.

Hvem er målrettet av spyware?

I motsetning til andre typer skadelig programvare, har ikke spionvareutviklere som mål å målrette mot noen bestemt gruppe mennesker med produktene deres. Tvert imot, i de fleste angrep sprer spionprogrammer nettverkene sine veldig vidt for å målrette mot så mange enheter som mulig. Følgelig er enhver bruker potensielt et mål for spionprogrammer, fordi, som angripere med rette tror, ​​vil selv den minste mengde data før eller siden finne kjøperen.

"I de fleste angrep kaster spionprogrammer nettverkene sine veldig bredt for å målrette mot så mange enheter som mulig."

For eksempel kjøper spammere e-postadresser og passord for å sende ondsinnet spam eller utføre handlinger under dekke av andre. Som et resultat av spyware-angrep på finansiell informasjon, kan noen tape penger på en bankkonto eller bli offer for svindlere som bruker ekte bankkontoer i svindelen.

Informasjon hentet fra stjålne dokumenter, bilder, videoer og andre digitale skjemaer datalagring, kan brukes til utpressing.

Til syvende og sist er ingen immune mot spyware-angrep, og hackere tenker ikke så mye på hvem sine datamaskiner de infiserer i jakten på å nå målene sine.

Hva bør jeg gjøre hvis datamaskinen min er infisert?

Når du først er inne i et system, har spionprogrammer en tendens til å forbli uoppdaget og kan bare oppdages hvis brukeren er erfaren nok og faktisk vet hvor han skal lete. Så mange brukere fortsetter å jobbe, uvitende om trusselen. Men hvis du tror at spionprogrammer har penetrert datamaskinen din, må du først rense systemet for ondsinnede objekter for ikke å kompromittere nye passord. Installer et pålitelig antivirus som er i stand til å gi tilstrekkelig cybersikkerhet og bruker aggressive algoritmer for å oppdage og fjerne spionprogrammer. Dette er viktig fordi bare aggressive antivirushandlinger kan fjerne spyware-artefakter fullstendig fra systemet, samt gjenopprette skadede filer og ødelagte innstillinger.

Når systemet ditt har blitt renset for trusler, kontakt banken din for å varsle dem om potensiell ondsinnet aktivitet. Avhengig av hvilken informasjon som ble kompromittert på den infiserte datamaskinen (spesielt hvis den er koblet til et forretnings- eller organisasjonsnettverk), kan du bli pålagt ved lov å rapportere viruset til politi eller avgi en offentlig uttalelse. Hvis informasjonen er av sensitiv karakter eller involverer innsamling og overføring av bilder, lyd og/eller video, bør du kontakte en politimyndighet for å rapportere potensielle brudd på føderale eller lokale lover.

En siste ting: Mange leverandører av beskyttelse mot identitetstyveri hevder at deres tjenester kan oppdage uredelige transaksjoner eller midlertidig fryse kredittkontoen din for å forhindre skade fra skadelig programvare. Ved første øyekast er det en god idé å blokkere et kredittkort. Malwarebytes fraråder imidlertid på det sterkeste å kjøpe produkter for beskyttelse mot identitetstyveri.

"Mange leverandører av beskyttelse mot identitetstyveri hevder at deres tjenester kan oppdage uredelige transaksjoner."

Hvordan beskytte deg mot spyware?

Den beste beskyttelsen mot spyware, som med de fleste typer skadelig programvare, avhenger først og fremst av hva du gjør. Følg disse grunnleggende retningslinjene for å sikre din nettsikkerhet:

• Ikke åpne e-poster fra ukjente avsendere.
• Ikke last ned filer fra ubekreftede kilder.
• Før du klikker på en lenke, hold musen over den for å se hvilken nettside den vil ta deg til.

Men etter hvert som brukere har blitt mer sofistikerte innen cybersikkerhet, har hackere også blitt mer sofistikerte, og skaper stadig mer sofistikerte måter å levere spionprogrammer på. Dette er grunnen til at det er ekstremt viktig å installere et velprøvd antivirus for å bekjempe den nyeste spyware.

Se etter antivirus som gir sanntidsbeskyttelse. Denne funksjonen lar deg blokkere spionprogrammer og andre trusler automatisk før de kan skade datamaskinen din. Noen tradisjonelle antivirus- og andre cybersikkerhetsverktøy er avhengige av signaturbaserte deteksjonsalgoritmer – og slik beskyttelse er lett å omgå, spesielt hvis vi snakker om om moderne trusler.
Du bør også være oppmerksom på tilstedeværelsen av funksjoner som blokkerer penetrasjon av spionprogrammer i datamaskinen din. Dette kan for eksempel inkludere anti-utnyttelsesteknologi og beskyttelse mot ondsinnede nettsteder som er vert for spionprogrammer. Premium-versjonen av Malwarebytes har en dokumentert merittliste for å gi pålitelig anti-spyware-beskyttelse.

I digital verden farer er en integrert del av internetts virkelighet og kan vente deg på hvert trinn. Heldigvis finnes det enkle og effektive måter beskytte deg mot dem. Hvis du opprettholder en sunn balanse mellom å bruke et antivirusprogram og å ta grunnleggende forholdsregler, vil du kunne beskytte hver datamaskin du bruker mot spywareangrep og handlingene til de kriminelle bak dem.
Du kan lese alle våre spyware-rapporter

Hvordan kan du finne ut hva barnet ditt eller den ansatte gjør på datamaskinen? Hvilke sider besøker han, hvem kommuniserer han med, hva og til hvem skriver han?

For dette formålet er det spionprogrammer - en spesiell type programvare som, ubemerket av brukeren, samler informasjon om alle handlingene hans. Dataspionprogramvare vil løse dette problemet.

Spyware for en datamaskin skal ikke forveksles med en trojaner: den første er helt legitim og installeres med administratorens viten, den andre kommer ulovlig inn på PC-en og utfører skjulte ondsinnede aktiviteter.

Imidlertid kan hackere også bruke legitime sporingsprogrammer.

Spionprogrammer installeres oftest av bedriftsledere og systemadministratorerå kontrollere ansatte, foreldre til å spionere på barn, sjalu ektefeller osv. I dette tilfellet kan «offeret» vite at hun blir overvåket, men oftere enn ikke vet hun det ikke.

Gjennomgang og sammenligning av fem populære spionprogrammer

NeoSpy

NeoSpy er et universelt spionprogram for tastatur, skjerm og brukeraktivitet. NeoSpy fungerer usynlig og kan skjule sin tilstedeværelse selv under installasjonen.

Brukeren som installerer programmet har mulighet til å velge en av to installasjonsmoduser - administrator og skjult. I den første modusen er programmet installert åpent - det oppretter en snarvei på skrivebordet og en mappe i Program Files-katalogen, i den andre - skjult.

Programprosesser vises ikke i Windows Task Manager eller tredjeparts Task Manager.

Funksjonaliteten til NeoSpy er ganske bred og programmet kan brukes både som hjemmeovervåking og på kontorer for å overvåke ansatte.

Spionprogrammet distribueres i tre versjoner under en shareware-lisens. Prisen er 820-1990 rubler, men det kan også fungere gratis (selv i skjult modus) med begrensninger når du ser på rapporter.

Hva NeoSpy kan gjøre:

• overvåke tastaturet;
• overvåke besøk på nettstedet;
• vise brukerens skjerm i sanntid via Internett fra en annen datamaskin eller nettbrett;
• ta skjermbilder og lagre bilder fra webkameraet ditt;
• overvåke systemhendelser (slå på, slå av, nedetid for datamaskinen, koble til flyttbare medier);
• fange opp innholdet på utklippstavlen;
• Overvåk bruken av direktemeldinger på Internett, ta opp Skype-samtaler;
• fange opp data sendt for utskrift og kopiert til eksterne medier;
• føre statistikk over dataarbeid;
• send bærbare koordinater (beregnet over Wi-Fi).

Takket være det russiskspråklige grensesnittet, et bredt spekter av funksjoner, korrekt tastaturavlytting og en fullstendig skjult driftsmodus i systemet, får NeoSpy maksimal vurdering når du velger programmer for brukerkontroll.

Ekte Spy Monitor

Den neste spionen er Real Spy Monitor. Dette engelskspråklige programmet har ikke bare sporingsfunksjoner, men kan også blokkere visse handlinger på datamaskinen. Derfor brukes det ofte som et foreldrekontrollverktøy.

For hver konto i Real Spy Monitor-innstillingene kan du lage din egen forbudspolicy, for eksempel for å besøke visse nettsteder.

Dessverre, på grunn av mangelen på et engelskspråklig grensesnitt, er det vanskeligere å forstå driften av Real Spy Monitor, til tross for de grafiske miniatyrbildene for knappene.

Programmet er også betalt. Lisensen koster fra $39,95.

Real Spy Monitor-funksjoner:

• avlytting av tastetrykk, innhold på utklippstavlen, systemhendelser, nettsteder, direktemeldinger, e-post;
• arbeid i halvskjult modus (uten et aktivt vindu, men med prosessen vist i oppgavebehandlingen);
• arbeider med flere kontoer;
• selektiv autostart for forskjellige kontoer.

Generelt liker mange brukere Real Spy Monitor; ulempene inkluderer høye kostnader, mangel på et russiskspråklig grensesnitt og visning av prosessen i oppgavebehandlingen.

Faktisk spion

Utviklerne posisjonerer Actual Spy som en keylogger (keylogger), selv om programmet kan gjøre mer enn bare å registrere tastetrykk.

Den overvåker innholdet på utklippstavlen, tar skjermbilder, overvåker nettstedsbesøk og andre ting som er inkludert i hovedsettet med spioner vi undersøkte.

Når den er installert, oppretter Actual Spy en snarvei i Start-menyen slik at den kan legges merke til av brukeren. Lanseringen skjer også åpent - for å skjule programvinduet må du trykke på visse taster.

Faktisk Spys evner er ikke mye forskjellig fra konkurrentene. Blant manglene bemerket brukere at det bare registrerer tastetrykk riktig i den engelske layouten.

SpyGo

SpyGo - spionsett for hjemmebruk. Kan også brukes på kontorer for å overvåke ansatte.

For å starte overvåking, klikk bare på "Start"-knappen i SpyGo.

SpyGo distribueres under en shareware-lisens og koster 990-2990 rubler, avhengig av sett med funksjoner.

I prøveversjoner Varigheten av overvåkingen er begrenset til 20 minutter per dag, og sending av rapporter via e-post og FTP er heller ikke tilgjengelig.

Hovedtrekkene til SpyGo:

• tastetrykk overvåking;
• registrere alle handlinger på datamaskinen (starte programmer, operasjoner med filer, etc.);
• kontroll over besøk på nettressurser (historikk, søk, ofte besøkte nettsteder, varighet av oppholdet på nettstedet);
• registrere hva som skjer på skjermen;
• lagre innholdet på utklippstavlen;
• lytte til miljøet (hvis det er en mikrofon);
• overvåking av systemhendelser (tider for å slå på og av datamaskinen, nedetid, tilkobling av flash-stasjoner, disker, etc.).

Viktig! Ulempene med SpyGo, ifølge brukere, inkluderer det faktum at den ikke støtter alt Windows-versjoner, når du sender rapporter, gir det ofte feil og er ganske enkelt avslørt.

Snitch

Snitch - navnet på dette programmet oversettes som "snitch", og er veldig uvennlig mot brukeren. Snitch spionerer på dataaktiviteter. Det fungerer skjult, krever ikke komplekse innstillinger og har liten effekt på systemytelsen.

Programmet er utgitt i en enkeltversjon.

Funksjoner og funksjoner til Snitch:

• overvåking av tastaturet, utklippstavlen, systemhendelser, nettsurfing og kommunikasjon i instant messengers;
• sammenstilling av sammendragsrapporter og grafer over overvåkede hendelser;
• lite krevende nettverkskonfigurasjon;
• beskyttelse mot uautorisert avslutning av programprosessen;
• overvåking utføres selv i fravær av tilgang til nettverket.

Blant manglene kan du legge merke til konflikter med antivirus

Hvordan oppdage en spion på datamaskinen din?

Å finne spionprogrammer på en datamaskin som ikke vises utad er vanskelig, men ikke umulig.

Så, til tross for deres legitimitet, applikasjonene vi vurderte kan gjenkjennes av spesielle antivirus,"skreddersydd" for søk etter spionprogrammer (trojanere med spionfunksjoner), så vi anbefaler å legge til installert program til ekskluderingslisten for slike antivirus.

Og hvis du ikke trenger å fjerne spionen, men bare trenger å skjule handlingene dine fra den, kan du bruke anti-spioneringsverktøy som, til tross for aktivt spionering på deg, vil forhindre avskjæring av tastaturhendelser og skjermbilder.

Da vil ikke korrespondansen og passordene dine falle i feil hender.

For mange mennesker har bruk av smarttelefon blitt en integrert del av Hverdagen. Hvis du ønsker, kan du benytte deg av mulighetene moderne teknologier ikke bare for å kommunisere med andre mennesker, men også for å i hemmelighet få informasjon om deres sosiale krets.

Denne muligheten vil bli gitt deg av en mobilspion for Android, som lar deg ikke bare overvåke SMS og anrop, men også få tilgang til nesten alle handlinger utført på smarttelefonen, og i noen tilfeller registrere eierens bevegelser.

Behovet for å bruke spyware for Android kan oppstå i en rekke situasjoner.

Her er bare noen få mulige eksempler:

• du er redd for at barnet ditt skal falle i dårlig selskap og vil vite hvem han omgås;
• du stoler ikke på noen av dine venner eller bekjente;
• Står du overfor problemer i familieforhold og lurer på hvordan du kan finne ut om mannen din er utro?.

Hvordan bruke mobilspion for Android?

Den er veldig enkel å bruke da den ikke krever noen spesiell teknisk kunnskap. Det er nok å registrere seg på den offisielle nettsiden til programmet og installere applikasjonen lastet ned fra nettstedet på smarttelefonen til personen du vil overvåke.

Etter omstart av telefonen vil den slå seg på og vil garantert forbli usynlig for vanlig bruker og du vil kunne fjernadministrere det via nettstedet fra Internett-kontoen din ved å bruke funksjonene du trenger. For eksempel, ved å slå på smarttelefonens mikrofon, kan du lytte til hva som skjer rundt deg, finne ut hvor eieren er og hvem han snakker med.

Det skal bemerkes at det vil gi tilgang til forskjellig informasjon som er lagret på smarttelefonen. Du kan også ikke bare lytte til andres samtaler og lese SMS, men også finne ut hvilke sider som ble åpnet i nettleseren. Mediefiler, det vil si bilder og videoer tatt på en smarttelefon, blir også tilgjengelige. Du kan også finne en person gjennom telefonen ved å bestemme plasseringen til eieren; spionen på Android utnytter signalene celletårn og - om nødvendig - GPS-data, som muliggjør svært nøyaktig betegnelse (opptil flere meter).

Du har sikkert hørt om spyware. Ja, de finnes. Mange forveksler slike programmer med virus, men det er ikke slik. Spionprogrammer har ikke skadelig kode; funksjonen er annerledes - å finne ut hva du gjør på datamaskinen og overføre den "der den er nødvendig." I utgangspunktet kan slike programmer brukes i næringslivet. For eksempel kan en bedrifts sikkerhetstjeneste godt installere slike programmer på de ansattes datamaskiner for å vite hva de gjør i arbeidstiden. Spionprogrammer har stor funksjonalitet. De forteller ikke bare "eieren" hvilke applikasjoner den ansatte åpnet, men registrerer også alle tastetrykk, fører en liste over brukte filer, en liste over besøkte internettadresser og tar til og med skjermbilder av skrivebordet ved et gitt tidsintervall. De. Alle innloggede pålogginger og passord, korrespondanse i QIP, Skype og andre direktemeldinger, samt tid brukt på internettsider blir tilgjengelig.

Hvis en arbeidsgiver installerer lignende programmer på selskapets datamaskiner for å beskytte kommersiell informasjon og beskytte mot svindel (med å informere ansatte, selvfølgelig), så er dette ganske forståelig, men hva med beskyttelsen av personlig informasjon? Tross alt kan et slikt program installeres på hjemmedatamaskinen din, og du vil ikke engang vite om det (så lenge kontoene dine er inne i sosiale nettverk vil for eksempel ikke bli blokkert). Dessverre er spyware laget på en slik måte at brukeren ikke vet noe om det. Skuffikonet henger ikke, advarsler vises ikke, og dessuten henger ikke prosessene. Disse programmene kalles vanligvis bare ved å trykke spesielle hurtigtaster.

La oss se på flere spionprogrammer.

Ekte Spy Monitor

Dette programmet er perfekt for flere personer å jobbe på én datamaskin med operativsystem Windows XP. Personen som installerte RealSpyMonitor under hans regnskap, vil alltid være klar over hva andre brukere gjorde på denne datamaskinen. Tid og liste over filer som skal lanseres, åpne vinduer, handlinger og sider besøkt på Internett. Du kan også sette opp å ta skjermbilder med et bestemt tidsintervall.

Dette programmet er ideelt for hjemmebruk for å beskytte barn mot å besøke nettsteder spesifisert av "eieren" eller å starte filer. Programmet er på engelsk.

Snitch

Snitch– det er enkelt å bruke Software pakke, som samler inn informasjon om brukerens handlinger på datamaskinen for den påfølgende analysen.

Nesten ethvert spionprogram gir den innsamlede informasjonen i en form som er upraktisk for analyse, som et resultat av at de fleste brukere bare bruker den som en keylogger (russisk keylogger). Snitch tilbyr praktisk tilgang til de innsamlede dataene, og gir ubegrensede muligheter for å studere arten og effektiviteten av tidsbruken til brukeren av datamaskinen som Snitch-sporingsmodulen er installert på.

Installering av Snitch-klientmodulen er ekstremt enkel og forårsaker ikke vanskeligheter, og driften på datamaskinen har ikke en betydelig innvirkning på ytelsen, i motsetning til andre programmer som overvåker datamaskinen. Som et resultat skjult sporing sender videre til datamaskinen, uten noen negative konsekvenser som reduserer komfortnivået ved å jobbe i applikasjonene som brukes.

Mipko

Dette selskapet har flere produkter for ulike oppgaver: PersonalMonitor, EmployeeMonitor og TerminalMonitor. Følgelig, for hjemmedatamaskin, for å kontrollere datamaskinene til selskapets ansatte og for å kontrollere handlingene til ansatte på terminalserveren.

Liste funksjonalitet generelt standard, men det er en nyttig funksjon - alarmmodus Handlingen er som følger: administratoren legger inn ord i programdatabasen som vil bli sporet av keylogger. Hvis en bruker hvis datamaskin overvåkes skriver inn ett av de forbudte ordene, registrerer MipkoEmployeeMonitor dette umiddelbart og varsler administratoren via e-post eller på annen måte. Denne funksjonen er nyttig, for eksempel for å forhindre lekkasje av konfidensielle data.

(Besøkt 3 058 ganger, 1 besøk i dag)