Шпионские программы повсюду - HiTech - новости и новинки компьютерного мира

Shanker · 17.01.2004, 00:34

Громкий скандал, получивший название "дело Kinko's", дал наглядное представление об угрозах информационной безопасности, с которыми сегодня сталкиваются индивидуальные и корпоративные пользователи компьютеров.

На днях Цзюцзю Чжан, 25-летний житель Нью-Йорка, признал себя виновным в установке шпионской программы на клиентские компьютеры в 13 коммерческих копировальных центрах, принадлежащих компании Kinko's. С помощью этой программы, фиксирующей нажатия клавиш, злоумышленник получал доступ к конфиденциальной информации пользователей. Жертвами мошенника стали более 450 человек. С помощью украденной информации Чжан снимал деньги с банковских счетов жертв и переводил их на новые счета, которые он заводил от имени тех же жертв. Кроме того, мошенник продавал конфиденциальные сведения через Интернет.

Специалисты по информационной безопасности уверены, что данное дело - далеко не последнее в череде подобных мошенничеств. "Масштабы проблемы растут, - констатирует Крис Джонсон, помощник прокурора США по Центральному округу Калифорнии. Программы, ворующие пароли, - один из примеров шпионского программного обеспечения (ПО) , которое злоумышленники тайком устанавливают на компьютеры пользователей. Самым распространенным, хотя и относительно безобидным видом шпионских программ считается так называемое adware - ПО, определяющее шаблоны поведения онлайновых пользователей и рассылающее рекламу в соответствии с их интересами.

Но наиболее опасный вид шпионского ПО - snoopware ( "подглядывающие программы"). Эти средства незаметно для жертвы перехватывают почтовые сообщения, вводимые с клавиатуры данные, в том числе всевозможные пароли, а также "снимки" открытых на экране окон приложений. Вся эта информация, также тайком, пересылается шпиону, установившему данный экземпляр snoopware.

Еще одно шпионское средство - "троянский конь", предоставляющий злоумышленнику удаленный доступ к компьютеру жертвы с возможностью полного контроля над этим компьютером. В принципе, многие программы такого рода разрабатываются для вполне легальных целей. Они, в частности, применяются для удаленного администрирования компьютеров в корпоративных сетях, для родительского контроля за действиями детей на компьютере и т. п.

Но, попав в плохие руки, такие программы могут наделать много неприятностей. Они позволяют шпиону распоряжаться банковскими счетами, кредитными картами, паролями доступа и прочей важной персональной информацией ничего не подозревающих пользователей. По мнению Мэтта Кобба, вице-президента провайдерской компании Earthlink, противодействие угрозе шпионских программ является одним из главных приоритетов для информационного сообщества.

Поскольку большинство пользователей работают, не подозревая о наличии на их компьютерах шпионского ПО, подлинный масштаб этой проблемы определить невозможно. Компании, обнаружившие в своих сетях подобную проблему, стараются сохранить это в тайне, опасаясь ущерба репутации и возможных юридических осложнений.

И все же некоторые оценки размеров проблемы существуют. Специалисты из американской компании Webroot утверждают, что к настоящему времени до 18% всех компьютеров может быть заражено программами, перехватывающими пароли, "троянскими конями" и т. п. Webroot поставляет средства для обнаружения и блокировки шпионских программ, одним из ее клиентов является провайдер Earthlink. В ноябре около 300 000 клиентов воспользовались бесплатной онлайновой программой Webroot, предназначенной для проверки наличия шпионских программ. На результатах этой проверки и основываются оценки Webroot.

Зачастую шпионское ПО проникает на компьютеры пользователей посредством утилит, свободно распространяемых в Сети. Декларируемая цель одной из таких утилит, LoverSpy, - рассылка электронных поздравительных открыток. В извещении о такой открытке пользователю предлагается заглянуть на сайт, где она размещена, а далее оказывается, что для просмотра необходимо загрузить и установить некую программную надстройку. Эта надстройка в действительности служит для секретного сбора и пересылки конфиденциальной информации.

Помимо этого в Интернете сегодня можно найти более десятка программ, предлагаемых в качестве инструмента для работодателей, позволяющего отслеживать действия работников. "Такие программы и правда имеют легальное применение, но это очень мощные средства с широким набором функций, - предупреждает Ари Шварц, один из руководителей Центра демократии и технологий. - Проблема усугубляется тем, что шпионское ПО бывает трудно отследить. Необходимо постоянно контролировать весь исходящий от компьютера трафик".

Специалисты также отмечают, что в отличие от вирусописателей, которые обычно получают лишь известность за свои "подвиги", анонимные авторы шпионских программ могут получать от своей деятельности по-настоящему крупные доходы.

Ссылка: http://www.securitylab.ru/42201.html

Rollers · 04.01.2005, 00:43

За шпионские программы будут штрафовать

С начала нового года в Калифорнии вступил в силу закон, определяющий ответственность для изготовителей программ, тайно собирающих информацию о том, что делают пользователи компьютеров у себя дома. Подобные программы, получившие название spyware, используются и коммерческими компаниями, и злоумышленниками. Этот закон предполагает суровые штрафы для разработчиков математического обеспечения, отсылающего своим авторам данные о работе компьютера, установленных программах, интернет-привычках и иногда даже паролях и банковских данных пользователя. Эксперты считают, что подобного рода слежка будет одной из главных угроз компьютерной безопасности в наступившем году. Недавнее исследование, проведенное компаниями Earthlink и Webroot обнаружило, что 9 из 10 компьютеров заражены такими программами. В среднем на каждом обследованном компьютере содержалось 28 программ spyware. Чем дальше, тем изощреннее становится подобный шпионаж. Spyware может маскировать себя под вполне легальные программы, менять конфигурацию, "зарываться" вглубь программных папок. Часто отследить и удалить такое обеспечение почти невозможно. Конгресс США обсуждает законы о борьбе со spyware уже давно, однако Калифорния решила действовать первой. Закон штата "О защите потребителя от Spyware" запрещает установку программ, которые контролируют деятельность удаленного компьютера. Он также обязывает компании и руководство интернет-сайтов сообщить, используют ли они какие-либо приложения, занимающиеся сбором информации.

Источник:_http://www.uinc.ru/news/show.php?id=2998

Pann · 21.01.2005, 20:09

Вы пользуетесь Windows и думаете, что у вас нет spyware на компютере - Вы ошибаетесь, как минимум одна программа spyware у вас 100% установлена.

Сказ о том как AntiSpyware от Микрософта раскрывала Internet Explorer как spyware, и удаляла программу из системы.

Ссыла тут:_http://www.bbspot.com/News/2005/01/microsoft_antispyware.html
инглиш инсайд

Rollers · 22.01.2005, 04:19

тема связанная с шпионским ПО имеется, переместил

joker99 · 23.01.2005, 01:26

а скорее надо в юмор, так как bbspot придумывают новости похожие на настоящие, ан епечатает настоящие. это нестандартный юморный сайт

Black_NAiL · 23.01.2005, 03:22

Поиск рулит

sockets · 23.01.2005, 03:31

Пользуюсь етой програмкой уже вторую неделю.Что то никаких признаков удаления интернет експлорера не наблюдал

23.01.2005, 03:48

sockets
Аналогично!

Rollers · 23.01.2005, 04:07

Black_NAiL

для кого правила писаны, пользуйся поиском http://imho.ws/showpost.php?p=754315&postcount=125

17.01.2004, 00:34	# 1
Shanker Banned Регистрация: 27.10.2002 Адрес: Питер Сообщения: 1 893	Шпионские программы повсюду Громкий скандал, получивший название "дело Kinko's", дал наглядное представление об угрозах информационной безопасности, с которыми сегодня сталкиваются индивидуальные и корпоративные пользователи компьютеров. На днях Цзюцзю Чжан, 25-летний житель Нью-Йорка, признал себя виновным в установке шпионской программы на клиентские компьютеры в 13 коммерческих копировальных центрах, принадлежащих компании Kinko's. С помощью этой программы, фиксирующей нажатия клавиш, злоумышленник получал доступ к конфиденциальной информации пользователей. Жертвами мошенника стали более 450 человек. С помощью украденной информации Чжан снимал деньги с банковских счетов жертв и переводил их на новые счета, которые он заводил от имени тех же жертв. Кроме того, мошенник продавал конфиденциальные сведения через Интернет. Специалисты по информационной безопасности уверены, что данное дело - далеко не последнее в череде подобных мошенничеств. "Масштабы проблемы растут, - констатирует Крис Джонсон, помощник прокурора США по Центральному округу Калифорнии. Программы, ворующие пароли, - один из примеров шпионского программного обеспечения (ПО) , которое злоумышленники тайком устанавливают на компьютеры пользователей. Самым распространенным, хотя и относительно безобидным видом шпионских программ считается так называемое adware - ПО, определяющее шаблоны поведения онлайновых пользователей и рассылающее рекламу в соответствии с их интересами. Но наиболее опасный вид шпионского ПО - snoopware ( "подглядывающие программы"). Эти средства незаметно для жертвы перехватывают почтовые сообщения, вводимые с клавиатуры данные, в том числе всевозможные пароли, а также "снимки" открытых на экране окон приложений. Вся эта информация, также тайком, пересылается шпиону, установившему данный экземпляр snoopware. Еще одно шпионское средство - "троянский конь", предоставляющий злоумышленнику удаленный доступ к компьютеру жертвы с возможностью полного контроля над этим компьютером. В принципе, многие программы такого рода разрабатываются для вполне легальных целей. Они, в частности, применяются для удаленного администрирования компьютеров в корпоративных сетях, для родительского контроля за действиями детей на компьютере и т. п. Но, попав в плохие руки, такие программы могут наделать много неприятностей. Они позволяют шпиону распоряжаться банковскими счетами, кредитными картами, паролями доступа и прочей важной персональной информацией ничего не подозревающих пользователей. По мнению Мэтта Кобба, вице-президента провайдерской компании Earthlink, противодействие угрозе шпионских программ является одним из главных приоритетов для информационного сообщества. Поскольку большинство пользователей работают, не подозревая о наличии на их компьютерах шпионского ПО, подлинный масштаб этой проблемы определить невозможно. Компании, обнаружившие в своих сетях подобную проблему, стараются сохранить это в тайне, опасаясь ущерба репутации и возможных юридических осложнений. И все же некоторые оценки размеров проблемы существуют. Специалисты из американской компании Webroot утверждают, что к настоящему времени до 18% всех компьютеров может быть заражено программами, перехватывающими пароли, "троянскими конями" и т. п. Webroot поставляет средства для обнаружения и блокировки шпионских программ, одним из ее клиентов является провайдер Earthlink. В ноябре около 300 000 клиентов воспользовались бесплатной онлайновой программой Webroot, предназначенной для проверки наличия шпионских программ. На результатах этой проверки и основываются оценки Webroot. Зачастую шпионское ПО проникает на компьютеры пользователей посредством утилит, свободно распространяемых в Сети. Декларируемая цель одной из таких утилит, LoverSpy, - рассылка электронных поздравительных открыток. В извещении о такой открытке пользователю предлагается заглянуть на сайт, где она размещена, а далее оказывается, что для просмотра необходимо загрузить и установить некую программную надстройку. Эта надстройка в действительности служит для секретного сбора и пересылки конфиденциальной информации. Помимо этого в Интернете сегодня можно найти более десятка программ, предлагаемых в качестве инструмента для работодателей, позволяющего отслеживать действия работников. "Такие программы и правда имеют легальное применение, но это очень мощные средства с широким набором функций, - предупреждает Ари Шварц, один из руководителей Центра демократии и технологий. - Проблема усугубляется тем, что шпионское ПО бывает трудно отследить. Необходимо постоянно контролировать весь исходящий от компьютера трафик". Специалисты также отмечают, что в отличие от вирусописателей, которые обычно получают лишь известность за свои "подвиги", анонимные авторы шпионских программ могут получать от своей деятельности по-настоящему крупные доходы. Ссылка: http://www.securitylab.ru/42201.html

21.01.2005, 20:09	# 3
Pann Fun MoDern Регистрация: 30.11.2002 Адрес: TheМля Пол: Male Сообщения: 4 915	Самый распространненый spyware. ;) Вы пользуетесь Windows и думаете, что у вас нет spyware на компютере - Вы ошибаетесь, как минимум одна программа spyware у вас 100% установлена. Сказ о том как AntiSpyware от Микрософта раскрывала Internet Explorer как spyware, и удаляла программу из системы. Ссыла тут:_http://www.bbspot.com/News/2005/01/microsoft_antispyware.html инглиш инсайд __________________ Я счастлив по умолчанию. Пожалуйста, не лезьте в мои настройки! Мой блог на ЖЖ Последний раз редактировалось Rollers; 22.01.2005 в 04:17.

22.01.2005, 04:19	# 4
Rollers Регистрация: 28.03.2003 Сообщения: 10 040	тема связанная с шпионским ПО имеется, переместил __________________ `•-.,_,,.-•```•-.,_,,.-•`

23.01.2005, 01:26	# 5
joker99 Full Member Регистрация: 19.07.2003 Адрес: Israel Сообщения: 924	а скорее надо в юмор, так как bbspot придумывают новости похожие на настоящие, ан епечатает настоящие. это нестандартный юморный сайт __________________ Столько дел, что и работой занятся некогда...

23.01.2005, 03:22	# 6
Black_NAiL Папараций Регистрация: 25.04.2003 Сообщения: 806	Internet Explorer оказался "шпионским" модулем Поиск рулит Последний раз редактировалось Rollers; 23.01.2005 в 04:14.

04.01.2005, 00:43	# 2
Rollers Регистрация: 28.03.2003 Сообщения: 10 040	За шпионские программы будут штрафовать С начала нового года в Калифорнии вступил в силу закон, определяющий ответственность для изготовителей программ, тайно собирающих информацию о том, что делают пользователи компьютеров у себя дома. Подобные программы, получившие название spyware, используются и коммерческими компаниями, и злоумышленниками. Этот закон предполагает суровые штрафы для разработчиков математического обеспечения, отсылающего своим авторам данные о работе компьютера, установленных программах, интернет-привычках и иногда даже паролях и банковских данных пользователя. Эксперты считают, что подобного рода слежка будет одной из главных угроз компьютерной безопасности в наступившем году. Недавнее исследование, проведенное компаниями Earthlink и Webroot обнаружило, что 9 из 10 компьютеров заражены такими программами. В среднем на каждом обследованном компьютере содержалось 28 программ spyware. Чем дальше, тем изощреннее становится подобный шпионаж. Spyware может маскировать себя под вполне легальные программы, менять конфигурацию, "зарываться" вглубь программных папок. Часто отследить и удалить такое обеспечение почти невозможно. Конгресс США обсуждает законы о борьбе со spyware уже давно, однако Калифорния решила действовать первой. Закон штата "О защите потребителя от Spyware" запрещает установку программ, которые контролируют деятельность удаленного компьютера. Он также обязывает компании и руководство интернет-сайтов сообщить, используют ли они какие-либо приложения, занимающиеся сбором информации. Источник:_http://www.uinc.ru/news/show.php?id=2998 __________________ `•-.,_,,.-•```•-.,_,,.-•`

23.01.2005, 03:31	# 7
sockets ::VIP:: Регистрация: 12.11.2002 Пол: Male Сообщения: 1 674	Пользуюсь етой програмкой уже вторую неделю.Что то никаких признаков удаления интернет експлорера не наблюдал

23.01.2005, 03:48	# 8
valeryks Guest Сообщения: n/a	sockets Аналогично!

23.01.2005, 04:07	# 9
Rollers Регистрация: 28.03.2003 Сообщения: 10 040	Black_NAiL для кого правила писаны, пользуйся поиском http://imho.ws/showpost.php?p=754315&postcount=125 __________________ `•-.,_,,.-•```•-.,_,,.-•` Последний раз редактировалось Rollers; 23.01.2005 в 04:17.