Comment créer une blague de virus avec un bloc-notes. Représentants lumineux d'espions complets gratuits. Spy simple et très actuel

Trojans en fer chinois: Pourquoi les douanes ne donnent pas de bons Andrei Vasilkov Publié le 28 octobre 2013 Le week-end dernier sur le site Web de Vesti.ru, il a été noté que les agents des douanes russes ont découvert lors d'une fête des fers à partir de la farce de Chine Spy.

Trojans avec une réclamation sur le droit d'auteur: Comment ne pas faire de bittoan-mineurs cachés Andrei Vasilkov a été publié le 20 décembre 2013 en œuvres littéraires de criminels - des génies pervers, jetant un défi intellectuel à la justice et aux meilleurs esprits

Virus, espions et diagères: qui, pourquoi et comment

Je pense que si un écolier est de demander ce qu'est l'amour, il ne vous dira pas de la "fibre synthétique obtenue au moyen de la polycondensation d'éthylène glycol et d'une série aromatique acide de deux pièces". Non, sa réponse semblera être: "Lo-Vesan, il est un msblast, pénétrant dans le système d'exploitation Microsoft Windows NT à l'aide d'une vulnérabilité dans le système de service Microsoft Windows DCC RPC. J'ai peur de supposer que les associations auront un moment avec le mot Doom. Évidemment non seulement avec le jeu du même nom.

Comme vous pouviez comprendre au nom et à l'accession, la conversation aujourd'hui ira sur les virus et d'autres comme eux. Avant de procéder aux réponses aux questions définies dans le titre, j'aimerais aller directement à nos invités d'aujourd'hui. Il y aura également une réponse sur la façon dont tout cela pénètre dans nos ordinateurs.

Virus
Les virus sont l'essence du programme transportant des conséquences destructrices. Et peu importe ce qu'ils concluent: tout peut être ici - d'un remplacement banal des autorisations de fichiers et d'endommager son contenu interne avant de violer Internet et de l'effondrement du système d'exploitation. En outre, le virus implique un programme qui ne porte pas seulement des fonctions destructrices, mais également capable de multiplier. C'est ce à quoi il est dit à propos de cela dans un livre intelligent: «La propriété obligatoire (nécessaire) d'un virus d'ordinateur est la possibilité de créer vos doublons (ne coïndrez pas nécessairement avec l'original) et de les mettre en œuvre dans des réseaux et / ou des fichiers informatiques. Les zones système et autres objets effectués. Dans le même temps, les doublons conservent la capacité de distribuer davantage »(c) Evgeny Kaspersky." Virus informatiques "). En effet, pour survivre, les virus doivent être multipliés, ce qui est prouvé par une telle science en tant que biologie. Au fait, il provient des virus très biologiques et le nom de l'ordinateur s'est produit. Et ils sont eux-mêmes assez justifiés de leur nom: tous les virus sont simples et, néanmoins, malgré les efforts des entreprises antivirus, dont les coûts sont calculés avec d'énormes quantités, vivent et prospèrent. Pour des exemples, il n'est pas nécessaire d'aller loin: prenez au moins un tel virus que i-worm.mydoom.b. Combien de fois ils ont dit qu'il était impossible d'ouvrir des fichiers imbriqués d'inconnus, et même aux messages de la célèbre devraient être traités avec prudence, surtout si vous n'êtes pas d'accord à ce sujet. De plus, si le texte de la lettre contient environ les éléments suivants: "Découvrez la photo cool de ma fille", il doit immédiatement être envoyé à la poubelle. Mais si dans l'exemple ci-dessus, le texte est toujours logique, puis le contenu des lettres infectées par MyDoom "OM, plutôt étrange. Juge pour vous-même:

Le message ne peut pas être reprété dans l'encodage ASCII 7 bits et a été envoyé sous forme de daemon Sendmail Sendmail Sendmail signalé: Erreur n ° 804 s'est produite lors de la session SMTP. Message partiel a été reçu. Le message contient des caractères Unicode et a été envoyé comme pièce jointe binaire. Le message contient des graphiques codés MIME et a été envoyé comme pièce jointe binaire. La transaction de courrier a échoué. Un message partiel est disponible.

Dans la lettre contient un fichier avec 9 options pour le nom du fichier joint et 5 options d'extension. Deux variations sont venues à moi sur la boîte. Le premier est l'archive zip avec le fichier supposément doc, et la seconde est une simple exe "shnik avec une icône remplacée par une icône de bloc-notes. Si dans le second cas, tout utilisateur peut remarquer la capture, en regardant la résolution, puis Le premier à le faire est déjà plus difficile. Pour le premier cas, j'ai tendance à attirer le plus d'infection. Qu'est-ce que ce virus, je ne le dirai pas, car il a déjà été dit plusieurs fois dans les éditions imprimées et les ressources Internet. À L'exemple de MyDoom, nous avons rencontré le premier moyen de diffuser des virus - par courrier électronique.

La voie suivante sera considérée sur l'exemple de WAM.WIN32.LOVESAN (également appelée MSBLAST). Qu'est-ce qui note ce virus, et pourquoi ont-ils eu une infection massive? Il convient de noter que cette personne en principe n'affecte pas la performance du système dans son ensemble. L'ordinateur infecté par eux ne peut tout simplement pas fonctionner normalement sur Internet. Après un certain temps, le signe apparaît avec un message d'erreur RPC, après quoi l'ordinateur redémarre. Comment est la contamination? Ce virus Utilise la vulnérabilité du service DCOM RPC dans Microsoft Windows 2000 / XP / 2003 et entre dans l'ordinateur de l'utilisateur via 135 ports d'une adresse IP spécifique. Comment un attaquant savait-il exactement votre adresse? Oui, très simple. Tant de scanners IP sont écrits maintenant que même l'âge préscolaire n'est pas difficile d'apprendre les adresses IP et de voir les ports ouverts à travers lesquels le virus peut être téléchargé sur l'ordinateur. Pour plus de clarté, nous démontrerons comment le virus du Lovesan est directement infecté. Le ver scène des adresses IP pour trouver des ports ouverts et non protégés. Le processus est indiqué dans le schéma:

20.40.50.0
20.40.50.1
20.40.50.2
...
20.40.50.19
------------ Pause 1.8 secondes
20.40.50.20
...
20.40.50.39
------------ Pause 1.8 secondes
...
20.40.51.0
20.40.51.1
...
20.41.0.0
20.41.0.1
et continue dans le même esprit et plus loin.

Pour numériser, le ver choisit l'une des deux manières. Méthode 1: Numérisation d'une adresse de base aléatoire (A.B.C.D), où D est 0 et A, B, C accidentellement sélectionné parmi la plage de 1-255. Plage de balayage Suivant: ... 0.
La deuxième méthode: le ver détermine l'adresse ordinateur local (A.b.c.), définit D à zéro et sélectionne C. Si C est supérieur à 20, alors le ver choisit nombre aléatoire De 1 à 20. Si C est inférieur ou égal à 20, le ver ne le change pas. Donc, la deuxième façon de distribuer des virus est par le biais de ports non protégés de l'ordinateur à l'aide des barres logicielles.
La troisième méthode est sur Internet lorsque vous téléchargez des fichiers (dans une version souhaitable ou indésirable). Encore une fois, je vais expliquer sur les exemples. Exemple souhaité. Vous téléchargez une nouvelle blague du réseau ou un programme, ou le jeu, et il est infecté par le virus. Après le téléchargement, le programme / jeu / blague est lancé et - Voila - vous êtes le gagnant du virus. Que puis-je dire? Soyez vigilant, mettez régulièrement à jour les bases de données de votre antivirus, consultez tous les programmes antivirus et n'oubliez pas les bases de la sécurité informatique. Quelqu'un peut dire: "Pourquoi devrais-je, par exemple, vérifier des programmes qui ne pouvaient pas être infectés par le virus?". Je veux demander: "Est-ce que ces programmes?" Tous les programmes peuvent être infectés, surtout si elles sont téléchargées à partir de sites de groupe Varznikov ou Hacker.

Nous nous tournons maintenant vers le téléchargement indésirable. J'allouerais deux types de tels téléchargements. Le premier: lorsque l'utilisateur ne soupçonne pas que quelque chose est chargé sur son ordinateur. Ce téléchargement est effectué en exécutant des scripts. Le deuxième type de téléchargement indésirable est quand il est chargé non de quoi il est nécessaire. Je vais donner un exemple. À une fois, un site avec des cultures immédiatement avant de télécharger le fichier proposé pour installer cette "barre xxx libre", puis "100% du web Internet". Si l'utilisateur est d'accord avec ceci (et je suis sûr que celles-ci étaient, parce que je me souviens encore de la question du mois dans la "joise virtuelle" sur "100% de rack ineta"), le cheval de Troie ou le virus a été injecté. La différence de principe est petite. Cependant, ce n'est pas la chose la plus intéressante: en cas de rejet d'une proposition aussi tentante, un signe est apparu avec une inscription approximativement du contenu suivant: "Erreur de site" et le bouton OK ou Continuer en appuyant sur l'injection de Trojan. Cependant, sans la connaissance d'un utilisateur. Et seul un pare-feu peut économiser.
Quels effets secondaires autres que les fonctions destructrices de base peuvent transporter des virus avec eux? Un des " applications gratuites"- Le DOS (déni de service) Attaque des attaques sur tous les sites. Dans la plupart des cas, les victimes sont les sites des entreprises antivirus, des sites antisparce et - comment sans elle - le site de la société multi-partagée Microsoft. Un autre effet secondaire est Pour installer un composant porte-backdoor, en raison de l'effet secondaire. Quel attaquant reçoit un contrôle total sur l'ordinateur de l'utilisateur. Ce qu'il menace de deviner que ce n'est pas difficile.

Espion
Le groupe suivant comprend des logiciels espions, ils peuvent également inclure des modules publicitaires. Le principal moyen de distribuer des programmes de ce type est leur installation en tant que composant, souvent indissociable, dans n'importe quel programme. De plus, il existe un chargement indésirable (voir la description ci-dessus) et le chargement des cookies de suivi.
Qu'est-ce qui rend ces individus? Commençons par couramment des espions et des modules de publicité. Les deux types collectent des informations sur l'utilisateur et son ordinateur, suivies de ses actions, le type d'espions - REYLOGGER "S - écrivez également tout ce que vous étiez sur le clavier, dans un fichier. Suivez également votre activité sur Internet: qu'est-ce qui y assiste vous visitez où la plupart de toutes les liaisons cliquez sur les liens. Après la collecte de données, toutes les informations sont envoyées au propriétaire. Et ici les chemins des espions et des modules publicitaires se détournent. Après avoir collecté ces modules publicitaires, les informations sont le plus souvent revendiquées dans un tiers. Partie qui regarde attentivement. Après cela, au mieux, le programme de stratégie Internet est compilé. Type de tiers: Que proposer, où accrocher votre publicité. Mais c'est au mieux, et au pire - le méga / kilo / tonne de spam Les lettres commenceront simplement à votre tiroir.

Qu'est-ce que les espions diffèrent? Après avoir étudié les mêmes données de Reylogger, "et l'attaquant peut reconnaître vos données personnelles strictement confidentielles, qui peuvent utiliser ultérieurement pour le chantage. Et de tels cas ont été. En outre, il peut apprendre les mots de passe des utilisateurs et trouver également points faibles Dans le système afin d'utiliser tout cela pour installer des troologies et des composants porte-stores. Ce qu'il menace, lu ci-dessus.

Diagers.
Les méthodes de leur pénétration ne diffèrent pas de ce qui précède. Par conséquent, nous passons immédiatement à l'examen. Ici, il est nécessaire de faire une réservation qu'il existe des dialectes assez pacifiques, appelés "appels" des personnes. Ces programmes sont utilisés pour aider les utilisateurs à distance "A pour atteindre le fournisseur et, si possible, à maintenir une connexion stable avec elle, même sur des lignes anciennes ou" modernisées ". La même chose, sur laquelle notre conversation ira, avoir un autre nom - des composés de combat. Utilisation des cadrans nus dans le système d'exploitation et parfois sur la négligence ou la naïveté des utilisateurs (voir environ 100% de l'Internet Web), ces programmes remplacent le téléphone téléphonique téléphonique de certains pays exotiques. Et dans la plupart des cas, le vieux fournisseur de téléphone reste dans la fenêtre de numérotation.. Plus de diagers prescrivent un emploi dans le planificateur à appeler à un moment donné. Et c'est bon si l'utilisateur a l'habitude de désactiver le modem ou qu'il a une externe et crier de sorte que maman ne brûle pas. Et si le modem est silencieux oui, oui, je parle de quoi je parle. Et découvre les pauvres de votre chagrin qu'à l'arrivée de la BA-A-Alsa d'un tel compte pour le téléphone.

Qui
Il est temps de parler de qui écrit et lance tout cela nabonement au réseau. Ici, je vais essayer de classer ces groupes de personnes qui traitent de ce non-casage. On ne l'aura pas dit sur les soi-disant hackers "blancs". Je vais expliquer pourquoi. Ce type n'est pas dangereux pour la société et plutôt bes bien. Ils écrivent le plus souvent des virus antivirus pour neutraliser des personnes particulièrement malveillantes. Pourquoi les virus? Ces programmes s'appliquent au même mécanisme que les virus. Pourquoi Anti-? Parce qu'ils bloquent ou suppriment un certain type de virus d'un ordinateur. La principale différence par rapport aux virus est également l'autodestruction après la réalisation de leur tâche et l'absence de toute fonctions destructrices. Un exemple est un virus similaire figurant sur le réseau après un certain temps après la récidive de Lovesan, "Après avoir supprimé le virus d'antivirus de Lovesan, et l'utilisateur a été proposé de télécharger des mises à jour pour Windows." Blanc "Les pirates informatiques trouvent également des barres dans des logiciels et Systèmes informatiques, après les rapports de ces entreprises trouvées. Maintenant, allons directement à notre classification.

Type One: "Enfants de scripts". Votre nom n'est pas autrement comme 37717 (00 | _ Hacker-RR, lire le magazine Hacker, ne connaissez pas un seul langage de programmation et tous les «Ses» Troie et virus Créent en téléchargeant des programmes prêts à l'emploi du réseau. ( Pour éviter de frapper, faire une réservation, que le magazine "pirate hacker", en principe n'est pas mauvais et que le matériau est déposé dans une forme assez simple, cependant. Mais sous une forme simple pour les personnes qui ont déjà bagages de la connaissance. Et le matériel qu'ils donnent avec l'esprit - ne disent pas à tous jusqu'à la fin - afin de ne pas les attirer n'importe où, il est nécessaire de penser.) Ces "pirates" généralement, après avoir envoyé quelqu'un de téléchargé quelque part dans Troyan, et ce dernier travaillera, commencent immédiatement à crier sur les forums de leur pelleté, etc., etc. pour lesquels immédiatement, il est tout à fait juste de recevoir un tas de déclarations non soulagées dans votre adresse, car il n'y en a pas . Depuis les attaques, il vaut mieux être SPOR. Il n'y a pas de danger particulier d'individus d'individus, car sur un cas plus ou moins à grande échelle, ils n'ont tout simplement pas assez d'expérience, ni (dans certains cas) de cerveaux.

Tapez seconde: "débutant". Cette espèce est un descendant direct du premier. Certains des représentants du premier type après une certaine période commencent à comprendre qu'ils ne sont pas aussi cool, car il leur semblait, il s'avère qu'il existe une sorte de langages de programmation que vous pouvez faire quelque chose, puis Ne criez pas sur le monde entier à propos de ce que c'est moi bien fait. Certains d'entre eux à l'avenir peuvent devenir un représentant compétent du profi. Ces personnes commencent à enseigner une langue, essayez d'écrire quelque chose, la pensée créative commence à se réveiller. Et au même moment, ils commencent à représenter un certain danger pour la société, car ceux qui savent quels travaux terrifiants sur l'inexpérience peuvent écrire un tel représentant de la classe d'écrivains de virus. Après tout, lorsque le code écrit un professionnel, il se rend toujours compte que certaines choses n'ont pas besoin de faire, car Ils peuvent jouer contre lui. Le nouveau venu n'a pas de telles connaissances, et c'est dangereux.

Type Three: "Profi". Développer du deuxième type. Profi "se distingue par une connaissance approfondie des langages de programmation, la sécurité du réseau, traité dans les profondeurs des systèmes d'exploitation et, surtout, des connaissances et une compréhension très graves du mécanisme du fonctionnement des réseaux et des systèmes informatiques. De plus, «Profi» découvre non seulement les BESHS dans les systèmes de sécurité des bulletins des entreprises, mais également les trouver. Ils sont souvent combinés dans des groupes de pirates informatiques pour améliorer la qualité de leur "travail". Ces personnes sont principalement secrètes et non gourmandes à la renommée, lorsque vous effectuez une opération réussie, ne courez pas pour signaler ce monde, mais préfère célébrer pacifiquement le succès dans le cercle d'amis. Bien sûr, représentent un plus grand danger, mais parce qu'ils sont tous des personnes qui savent, elles n'iront pas à des actions pouvant causer l'effondrement mondial de tout système - par exemple, Internet. Bien qu'il y ait des exceptions (pas encore oublié de Slammer "a).

Type quatrième: "Hackers industriels". Les représentants les plus dangereux de la famille des pirates. Ils peuvent être appelés à juste titre des criminels actuels. C'est sur leur conscience qu'il a écrit la majeure partie du composeur et des réseaux de piratage des banques, des grandes entreprises et des agences gouvernementales. Pourquoi et pour ce qu'ils font cela, nous parlerons ci-dessous. Les "industriels" ne sont considérés comme des personnes avec qui que ce soit, ces personnes sont capables de tout faire pour atteindre leurs objectifs.

Maintenant résumée ce qui est écrit. "Enfants de scripts": jeunes et verts oui inexpérimentés. Je veux montrer que vous êtes plus rationneux tout le monde et que vous vous soyez plus profonds - seulement cool Sam.
"Débutant": Il y avait une poussée pour écrire quelque chose de indépendant. Certaines d'entre elles, heureusement, après avoir essayé de maîtriser la sagesse des protocoles Internet et des langages de programmation, ils jettent cette entreprise et vont à quelque chose de plus paisible.
"Profi": Si soudainement, l'État vient "réaliser sa culpabilité, sa mesure, sa culture, sa profondeur", le représentant de cette espèce devient un spécialiste hautement qualifié de la sécurité informatique. J'aimerais que plus de voyageurs se transfèrent sur un tel État.
"Industriels": rien saint. La sagesse des gens dit bien: "La tombe à bosse va corriger."
Telle est la division brute aux types de représentants d'intrus informatiques. Nous nous tournons maintenant vers la question, pourquoi le font-ils?

Pourquoi
Et vraiment, pourquoi les virus, les chevaux de Troie, les composeurs et autres esprits diaboliques sont-ils écrits? L'une des raisons est le désir d'auto-affirmation. Il est caractéristique des représentants du premier et deuxième type. Il suffit de montrer à ses amis qu'il est "comme ça, réel, un enfant raide", la seconde est principalement de relever le niveau d'estime de soi. La deuxième raison est d'obtenir de l'expérience. Caractéristique pour les débutants. Après avoir écrit son premier chef-d'œuvre, naturellement, je veux l'expérimenter sur quelqu'un. Pas pour vous-même, en fait. Donc, apparaît sur le réseau un certain nombre de virus nouveaux, pas toujours très dangereux. Raison suivante - L'esprit de rivalité. Avez-vous déjà entendu parler des compétitions de pirate? J'ai pris le dernier été célèbre. Le groupe de hackers brésiliens vaincu (il s'avère, non seulement leur football est fort). La tâche était la suivante: qui enfreint le plus de sites. Mais je suis sûr qu'il y a des compétitions et du virus le plus sophistiqué, et au meilleur espion de clavier. L'adrénaline est une autre raison. Imaginez la nuit, la lumière du moniteur, les doigts courent le long du clavier, a été trouvé hier dans le système de protection, aujourd'hui, vous devez essayer d'accéder au système et d'afficher un ami à l'administrateur qui est la maison du propriétaire. Ensuite pour cette raison va et le prochain - romance. Et qu'est-ce qui aime le coucher du soleil à regarder, qui est sur les étoiles et à qui - les virus écrivent et des sites à décaférés. Combien de personnes, tellement de goûts. La raison est la suivante: une protestation politique ou sociale. Pour cette raison, la plupart des sites gouvernementaux, des sites de partis politiques, des publications imprimées et de l'Internet, ainsi que de grandes entreprises sont collectées. Pour des exemples, il n'est pas nécessaire de marcher. Immédiatement après le début de la guerre en Irak, des attaques ont été faites sur des sites américains gouvernementaux de la politique insatisfaite, ainsi que sur le site du journal arabe Al-Jazeera et un certain nombre d'autres ressources arabes de l'autre côté. Et peut-être que la dernière raison est l'argent omniprésent. Pour eux, ils fonctionnent principalement si vous pouvez la mettre, des pirates industriels. Les banques de piratage, ils ont accès aux comptes clients. Ce qui suit cela, devinez que ce n'est pas difficile. En collectant des informations sur tout utilisateur utilisateur via Spyware, ils sont à l'avenir engagés dans le chantage banal. Les actions sur lesquelles les "industriels" peuvent être répertoriées depuis longtemps, je veux juste dire une fois de plus que ce sont eux qui sont ceux qui sont des criminels informatiques à part entière, et il est nécessaire de les concerner en tant que criminels.

Afin d'éviter des lettres en colère à leur adresse sur le sujet: «Et quoi, le reste est si bon et moelleux, que les protégeez-vous?», Je dirai ce qui suit. Je n'allais défendre personne et aucun des représentants des quatre types décrits n'est un ange dans la chair - ils portent tous un certain mal. Mais les pirates nous donnent périodiquement comprendre que tout n'est pas complètement dans ce monde. Je vais donner un exemple. Le virus du slammer, pendant un certain temps, paralysé le travail d'Internet, a utilisé l'erreur que Microsoft a découvert et affiché un patch sur trois mois auparavant. Mais il convient de rappeler que l'exemple ci-dessus est une exception. Et il est donc nécessaire de respecter au moins les bases de la sécurité informatique.

Andrei Radzievich
L'article utilise les matériaux d'une grande encyclopédie virale, VirusList.com

En utilisant Internet, ne pensez pas que votre confidentialité est protégée. Les non-promoteurs suivent souvent vos actions et cherchent à obtenir vos informations personnelles à l'aide de programmes de logiciels espions malveillants spéciaux. C'est l'un des types de menaces les plus anciens et les plus courants sur Internet: ces programmes sans permission pénètrent à votre ordinateur pour initier diverses actions illégales. Il est très facile de devenir victime de tels programmes, mais il est difficile de s'en débarrasser - surtout lorsque vous ne savez même pas que votre ordinateur est infecté. Mais vous ne devriez pas désespérer! Nous ne vous laisserons pas un sur un avec des menaces! Il vous suffit de savoir ce que Spyware est comme ils pénétrent dans l'ordinateur car ils essaient de vous faire du mal à éliminer ces programmes et à empêcher les attaques de logiciels espions à l'avenir.

Qu'est-ce qu'un programme d'espionnage?

Histoire des logiciels espions

Le terme "programme des logiciels espions" a été mentionné pour la première fois en 1996 dans l'un des articles spécialisés. En 1999, ce terme a été utilisé dans les communiqués de presse et avait déjà la valeur inscrite aujourd'hui. Il a rapidement gagné la popularité dans les médias. Il a passé un peu de temps et en juin 2000, la première demande a été émise, destinée à la lutte contre les programmes de logiciels espions.

"La première mention de spyware est datée de 1996".

En octobre 2004, la Société des médias en ligne des États-Unis et la National Cyber \u200b\u200bSecurity Alliance (NCSA) ont mené une étude de ce phénomène. Le résultat était incroyable et effrayant. Environ 80% de tous les utilisateurs d'Internet, face en quelque sorte à la pénétration des logiciels espions sur leurs ordinateurs, environ 93% des ordinateurs ont assisté à des composants de logiciels espions et 89% des utilisateurs ne le savaient pas. Et presque tous les utilisateurs affectés par Spyware (environ 95%) ont reconnu qu'ils n'avaient pas donné la permission de les installer.

Aujourd'hui opérant système Windows C'est la cible préférée des attaques de logiciels espions dues à leur prévalence généralisée. Dans le même temps, ces dernières années, les développeurs de logiciels espions font également attention à la plate-forme Apple et aux appareils mobiles.

Spyware pour Mac

Historiquement, les auteurs des logiciels espions sont considérés comme leur objectif principal de la plate-forme Windows, car il dispose d'une base de données plus étendue d'utilisateurs que la plate-forme Mac. Malgré cela en 2017, l'industrie a connu une augmentation importante de l'activité de logiciels malveillants pour les ordinateurs Mac et la plupart des attaques ont été commises via des logiciels espions. Spyware Pour Mac, il existe un modèle comportemental similaire à Windows Spyware, cependant, parmi eux sont dominés par des mots de passe et des porte-goudois. usage général. Les actions malveillantes de logiciels appartenant à la deuxième catégorie incluent l'exécution à distance code malicieux, Keylogging, écran de capture d'écran, fichiers de téléchargement et de téléchargement arbitraires, mots de passe de boîtier, etc.

"En 2017, l'industrie a connu une éclaboussure importante d'activité de logiciels malveillants pour les ordinateurs Mac et la plupart des attaques ont été commises via des logiciels espions."

En plus des logiciels espions malveillants, dans Mac, le soi-disant logiciel espion «légitime» est également souvent trouvé. Ces programmes sont vendus dans des sociétés réelles sur des sites Web officiels et leur objectif principal est déclaré pour les enfants ou les employés. Bien sûr, de tels programmes sont un "bâton de deux extrémités" classique: ils permettent d'abuser de leurs fonctions car ils fournissent par l'utilisateur habituel Accès à la boîte à outils des logiciels espions, sans nécessiter de connaissances particulières pour cela.

Spyware pour appareils mobiles

Les logiciels espions ne créent pas de raccourci et peuvent être en mémoire de l'appareil mobile, ce qui plaisant des informations importantes, telles que des SMS entrants / sortants, des journaux d'appels entrants / sortants, des listes de contacts, des messages électroniques, de l'historique des navigateurs et des photos. De plus, Spyware pour les appareils mobiles peut potentiellement suivre les touches de frappe, enregistrer des sons dans le rayon de microphone de votre appareil, prendre des photos dans mode de fondainsi que de suivre la position de votre appareil à l'aide de GPS. Dans certains cas, Spyware parvient même à contrôler l'appareil à l'aide de commandes envoyées par SMS et / ou provenant de serveurs distants. Les logiciels espions envoient des informations de courrier électronique kidnappées ou en échangeant des données avec un serveur distant.

N'oubliez pas que les consommateurs ne sont pas le seul objectif des attaquants créant des logiciels espions. Si vous utilisez votre smartphone ou tablette Sur le lieu de travail, les pirates peuvent attaquer l'organisation de votre employeur au détriment des vulnérabilités énoncées dans le système d'appareils mobiles. De plus, les groupes d'intervention dans les incidents de sécurité informatique peuvent ne pas être en mesure d'identifier les attaques effectuées via des appareils mobiles.

Les logiciels espions pénétrent généralement smartphones de trois manières:

• Réseau Wi-Fi gratuit non protégé, souvent installé dans des lieux publics, tels que les aéroports et les cafés. Si vous êtes inscrit dans un tel réseau et transmettez des données via une connexion non protégée, les attaquants peuvent suivre toutes les actions que vous effectuez lors de votre séjour sur le réseau. Faites attention aux messages d'avertissement affichés sur l'écran de votre appareil - surtout si elles indiquent une panne lors de la vérification de l'authentification de l'ID de serveur. Prenez soin de votre sécurité: éviter de tels composés non protégés.
• La vulnérabilité du système d'exploitation peut créer des conditions préalables à la pénéquération d'objets malveillants sur un appareil mobile. Les fabricants de smartphones produisent souvent des mises à jour pour les systèmes d'exploitation pour protéger les utilisateurs. Par conséquent, nous vous recommandons d'installer des mises à jour dès leur disponibilité (avant que les pirates informatiques essaient d'attaquer les appareils sur lesquels des programmes obsolètes sont installés).
• Les objets malveillants sont souvent cachés dans les programmes habituels à première vue - et la probabilité que cela augmente si vous ne les chargez pas dans le magasin d'applications, mais à partir de sites Web ou de messages. Lors de l'installation de l'application, il est important de faire attention aux messages d'avertissement, en particulier si elles demandent une autorisation d'accéder à votre courrier électronique ou à d'autres données personnelles. Ainsi, nous pouvons formuler la règle de sécurité principale: n'utilisez que des ressources éprouvées pour les appareils mobiles et éviter les applications tierces.

Qui attaquent des logiciels espions?

Contrairement aux autres types de logiciels malveillants, les développeurs de logiciels espions ne cherchent pas à planter des produits sur un groupe particulier de personnes. Au contraire, pendant l'attaque majoritaire, les logiciels espions déroulent leurs réseaux très largement pour frapper autant de dispositifs que possible. Par conséquent, chaque utilisateur est potentiellement l'objectif des logiciels espions, car, car les attaquants croient à juste titre, même la quantité la plus minuscule de données va tôt ou tard trouver son acheteur.

"Au cours de la plupart des attaques, les logiciels espions se déroulent de manière très largement sur leurs réseaux de frapper le plus de périphériques possible."

Par exemple, les spammeurs achètent des adresses électroniques et des mots de passe pour envoyer des spams malveillants ou effectuer des actions sous la bande d'autres personnes. À la suite des attaques de logiciels espions pour l'information financière, une personne peut perdre des fonds sur un compte bancaire ou devenir victime de fissures utilisant des comptes bancaires réels dans leur fraude.

Les informations obtenues à partir des documents volés, des images, des enregistrements vidéo et d'autres formulaires de stockage numérique peuvent être utilisés pour une extorsion.

En fin de compte, personne n'est à l'abri des attaques de programmes de logiciels espions et les pirates informatiques ne pensent pas particulièrement à ceux dont ils infectent les ordinateurs à la poursuite pour atteindre leurs objectifs.

Et si mon ordinateur est infecté?

La pénétration des logiciels espions dans le système cherche à rester inaperçu et qu'il est possible de le détecter uniquement si l'utilisateur dispose d'une expérience suffisante et sait vraiment où chercher. Tant d'utilisateurs continuent de travailler sans suspecter la menace. Mais s'il vous semble que les logiciels espions ont pénétré dans l'ordinateur, vous devez d'abord nettoyer le système d'objets malveillants afin de ne pas compromettre de nouveaux mots de passe. Installez un antivirus fiable capable d'assurer une cybersécurité appropriée et utilise des algorithmes agressifs pour détecter et supprimer des programmes de logiciels espions. Il est important car seules les actions agressives de l'antivirus sont capables de supprimer complètement les artefacts de logiciels espions du système, ainsi que de restaurer fichiers endommagés et des paramètres violés.

Nettoyage du système des menaces, contactez vos représentants bancaires pour éviter toute activité malveillante. Selon lesquelles les informations ont été compromises sur un ordinateur infecté (surtout s'il est connecté à un réseau d'une entreprise ou d'une organisation), la loi peut vous obliger à informer les agences de la force publique sur les faits de la pénétration de virus ou de faire une déclaration publique appropriée. . Si les informations sont délicates ou liées à la collecte et au transfert des images, des fichiers audio et / ou vidéo, vous devez contacter un représentant de l'application de la loi et signaler des violations potentielles de la législation fédérale ou locale.

Dernier: De nombreux fournisseurs d'équipement d'essais d'identité affirment que leurs services peuvent détecter des transactions frauduleuses ou bloquer temporairement votre compte de crédit pour éviter de dommages causés par des actions malveillantes de programmes indésirables. À première vue, blocage carte de crédit - Idée vraiment saine. Cependant, Malwarebytes recommande vivement de ne pas acheter les moyens de protection contre le vol d'identité.

"De nombreux fournisseurs d'équipement de protection TolarriCety affirment que leurs services peuvent détecter des transactions frauduleuses."

Comment se protéger de Spyware?

Meilleure protection Depuis des logiciels espions, ainsi que la plupart des types de logiciels malveillants, cela dépend d'une part de vos actions. Veuillez suivre ces recommandations de base, grâce à laquelle vous pouvez fournir votre cybersécurité:

• Ne pas ouvrir courrielsenvoyé par des expéditeurs inconnus.
• Ne téléchargez pas de fichiers de sources non vérifiées.
• Avant de passer au lien, regardez-le sur le curseur de la souris pour vérifier quelle page Web vous mènera.

Mais à mesure que les utilisateurs accumulent des expériences dans le domaine de la cybersécurité, les pirates sont également devenues rusé, créant ainsi de plus en plus de moyens sophistiqués de livrer des logiciels espions. C'est pourquoi l'installation d'antivirus, qui a prouvé son efficacité, est extrêmement importante pour lutter contre les logiciels espions les plus modernes.

Recherchez des antivirus qui fournissent une protection en temps réel. Cette fonctionnalité vous permet de bloquer automatiquement les logiciels espions et autres menaces avant de pouvoir nuire à votre ordinateur. Certains antivirus traditionnels et autres équipements de cybersécurité s'appuient en grande partie sur les algorithmes de détection de signature - et une telle protection est facile de se déplacer, surtout en ce qui concerne les menaces modernes.
Il devrait également être versé à la disponibilité de fonctions qui ont bloqué la pénétration des logiciels espions à un ordinateur. Par exemple, il peut s'agir de la technologie des exploits et de la protection contre des sites Web malveillants, qui stockent des logiciels espions. La version premium du programme Malwarebytes a une réputation éprouvée et constitue un moyen fiable de protection contre les programmes de logiciels espions.

Dans le monde numérique, le danger fait partie intégrante de la réalité Internet et peut vous maigrir à chaque étape. Heureusement, il existe des moyens simples et efficaces de protéger contre eux. Si vous maintenez un équilibre raisonnable entre l'utilisation de l'antivirus et le respect des précautions principales, vous serez en mesure de protéger chaque ordinateur d'occasion des attaques de logiciels espions et de l'action des intrus qui se tiennent derrière eux.
Avec tous nos rapports de logiciels espions que vous pouvez lire

Avec les virus et les conséquences de leur impact sur les systèmes informatiques, presque tous les utilisateurs sont familiers aujourd'hui. Parmi toutes les menaces qui sont devenues la plus grande distribution, les logiciels espions sont occupés par des logiciels espions, à la suite des actions des utilisateurs et des alarmes d'informations confidentielles. Ensuite, il sera montré que ces applications et appels sont présentés et le problème associé à la manière de détecter les logiciels espions sur l'ordinateur et de se débarrasser de cette menace sans nuire au système.

Qu'est-ce qu'un programme d'espionnage?

Commençons par le fait que des logiciels espions, ou des applets exécutables, généralement appelés spyware (espionne espion anglais), dans le sens habituel des virus, comme cela ne l'est pas. C'est-à-dire qu'ils n'ont pratiquement aucun impact sur le système en termes d'intégrité ou de performance, bien que l'infection d'ordinateurs soit en mesure d'être constamment en RAM et de consommer certaines des ressources système. Mais, en règle générale, cela n'affecte pas particulièrement la performance du système d'exploitation.

Mais le but principal est de suivre le travail de l'utilisateur et, si possible, vol de données confidentielles, la substitution des courriels dans le but d'envoyer des spams, une analyse des demandes sur Internet et des redirections aux sites contenant des logiciels malveillants, analyse des informations Sur le disque dur, etc. Bien sûr, tout utilisateur doit avoir au moins un package anti-virus primitif pour la protection. Vrai, la plupart d'entre eux antivirus gratuitNi la Brandmaeer plus intégrée Windows complète Ne donnez pas confiance à la sécurité. Certaines applications peuvent simplement être reconnues. Ici, il y a une question complètement naturelle: "Qu'est-ce qu'il devrait y avoir une protection informatique de spyware?" Essayons de considérer les principaux aspects et concepts.

Types de logiciels espions

Avant de procéder à une solution pratique, il est nécessaire de représenter clairement exactement quelles applications et appels appartiennent à la classe Spyware. À ce jour, il existe plusieurs types de base:

• kei enregistreurs;
• scanners de disque dur;
• screen Spy;
• espions d'affranchissement;
• spies proxy.

Chaque programme affecte le système de différentes manières, alors voyons alors comment les programmes de logiciels espions sont pénétrés sur l'ordinateur et qu'ils peuvent faire dans le système infecté.

Méthodes de pénétration des logiciels espions dans les systèmes informatiques

Aujourd'hui, dans le cadre du développement incroyable des technologies Internet Le World Wide Web Il s'agit du principal canal ouvert et en pente, qui est la menace de ce type servant à mettre en œuvre dans des systèmes informatiques locaux ou des réseaux.

Dans certains cas, Spyware pour un ordinateur installe l'utilisateur lui-même, peu importe la manière dont il est paradoxiquement sonné. Dans la plupart des cas, il ne le sait même pas. Et tout est trite simplement. Par exemple, vous avez téléchargé sur Internet comme programme intéressant Et lancé l'installation. Aux premières étapes, tout ressemble à d'habitude. Mais parfois parfois, les fenêtres apparaissent avec une proposition d'installation d'autres produit logiciel ou compléter au navigateur Internet. Habituellement, tout cela est écrit dans une petite police. L'utilisateur, s'efforçant de compléter rapidement le processus d'installation et de commencer à travailler avec une nouvelle application, ne fait souvent pas attention à cela, accepte toutes les conditions et ... En conséquence, il reçoit un "agent" intégré pour collecter des informations.

Parfois, les logiciels espions sur l'ordinateur sont installés à l'arrière-plan, déguisés ultérieurement en fonction des processus système importants. Options Il peut y avoir beaucoup de: Installation du logiciel non testé, chargement de contenu à partir d'Internet, ouvrant des pièces jointes douteuses de courrier électronique et même une simple visite à certaines ressources dangereuses sur le réseau. Comme il est déjà clair, de suivre une telle installation sans protection spéciale est tout simplement impossible.

Effets d'impact

En ce qui concerne les dommages causés par des espions, comme cela a déjà été dit, sur le système ne se reflétait généralement aucun titre, mais voici les informations utilisateur et les données personnelles à risque.

Les soi-disant enregistreurs Kei sont les plus dangereux entre toutes les applications et simplement parler, ils sont capables de surveiller l'ensemble des caractères, ce qui donne à un attaquant la possibilité d'obtenir les mêmes connexions et mots de passe, des coordonnées bancaires ou des codes PIN, et que l'utilisateur ne voudrait pas faire du patrimoine d'un large éventail de personnes. En règle générale, après avoir défini toutes les données, ils sont envoyés à un serveur distant ou par e-mail, naturellement, en mode masqué. Par conséquent, il est recommandé de demander un stockage afin une information important Crypters d'utilité spéciaux. De plus, il est souhaitable de sauvegarder les fichiers non sur le disque dur (ils trouveront facilement les scanners de lecteur W) et sur un support amovible et au moins sur le lecteur flash, et nécessairement avec la clé du décodeur.

Entre autres choses, de nombreux experts considèrent l'utilisation la plus sûre sur le clavier de l'écranBien qu'ils reconnaissent la gêne occasionnée de cette méthode.

Le suivi de l'écran en termes de ce que l'utilisateur est engagé, le danger n'est que dans le cas où des données confidentielles ou des détails de l'enregistrement sont introduites. L'espion est juste à un certain temps fait des captures d'écran et les envoie à un attaquant. À l'aide du clavier d'écran, comme dans le premier cas, le résultat ne donnera pas. Et si deux espions fonctionnent en même temps, ils ne se cachent nulle part du tout.

Le suivi du courrier électronique est effectué conformément à la liste des contacts. L'objectif principal est de substituer le contenu de la lettre lors de l'envoi d'envoyer du spam.

Le préjudice d'espions proxy n'est appliqué que dans le sens où ils transforment le terminal de l'ordinateur local en une sorte de serveur proxy. Pourquoi en avez-vous besoin? Oui, seulement pour couvrir, disons, l'adresse IP de l'utilisateur lors de la réalisation d'actions illégales. Naturellement, l'utilisateur n'est pas deviné. Ici, disons-nous, quelqu'un a piraté un système de protection de la banque et a volé une somme d'argent ennie. Les actions de suivi des services autorisés révèlent que le piratage a été produit à partir du terminal avec une telle adresse IP, qui est dans une adresse similaire. Un service spécial vient à quiconque suspect d'une personne et d'envoyer des barres. Vrai, rien de bien est là?

Les premiers symptômes de l'infection

Maintenant aller à la pratique. Comment vérifier l'ordinateur sur des logiciels espions, si soudainement pour une raison quelconque, avez-vous des doutes dans l'intégrité du système de sécurité? Pour ce faire, vous devez savoir comment l'impact de ces applications apparaît aux premières étapes.

Si aucun de cela n'a reçu aucune réduction de vitesse ou que le système "se bloque" ou refuse généralement de fonctionner, il est nécessaire de regarder l'utilisation de la charge sur le processeur et la RAM, ainsi que surveiller tous les processus actifs.

Dans la plupart des cas, l'utilisateur dans le même "gestionnaire de tâches" verra des services inconnus, qui avant qu'il n'y avait pas de processus dans l'arbre. Ceci est juste la première cloche. Les créateurs de spyware sont loin d'être stupides. Ils créent donc des programmes masqués pour les processus système, et il est tout simplement impossible de les identifier sans connaissances spéciales en mode manuel. Ensuite, les problèmes de connexion à Internet commencent, la page de démarrage est modifiée et ainsi de suite.

Comment vérifier l'ordinateur pour Spyware

En ce qui concerne l'inspection, les antivirus réguliers ne vous aideront pas ici, surtout s'ils ont déjà manqué la menace. Au moins une sorte de version portable comme ou Virus de Kaspersky. Outil de retrait (et mieux - quelque chose comme le disque de secours avec la vérification du système avant qu'il soit chargé).

Comment trouver un logiciel espion sur un ordinateur? Dans la plupart des cas, il est recommandé d'utiliser Spywareblaster à commandes étroites, AVZ, XOFTSPYSE anti-spyware, Microsoft Anti-Spyware, Microsoft Anti-Spyware, Microsoft Anti-Spyware, Microsoft Anti-Spyware. Le processus de numérisation en eux est entièrement automatisé, ainsi que l'élimination ultérieure. Mais ici, il y a des choses à faire attention.

Comment supprimer un logiciel espion d'un ordinateur: méthodes standard et tierce partie utilisée

Vous pouvez même supprimer manuellement un logiciel espion d'un ordinateur, mais uniquement si le programme n'est pas déguisé.

Pour ce faire, vous pouvez vous référer à la section Logiciels et composants, rechercher l'application souhaitée dans la liste et exécuter le processus de désinstallation. Vrai, le désinstallateur Windows, pour le mettre légèrement, n'est pas très bon car il laisse un tas de déchets d'ordinateur après la fin du processus, de sorte que l'utilisation de lushche utilitaires spécialisés comme iobit Uninstaller, qui, à l'exception de l'enlèvement méthode standardVous permet de faire une analyse en profondeur pour rechercher des fichiers résiduels ou même des clés et des enregistrements dans le registre du système.

Maintenant quelques mots sur l'utilitaire sensationnel Spyhunter. Beaucoup de son appel presque panacée de tous les problèmes. Laissez-moi être en désaccord avec cela. Elle scanne le système, mais cela donne parfois un faux problème de déclenchement à cet égard. Le fait est qu'il s'avère désinstaller, il est assez problématique. L'utilisateur de rang de l'ensemble du nombre d'actions à effectuer est juste une tête du cercle.

Que utiliser? La protection contre les menaces et la recherche de logiciels espions sur un ordinateur peuvent être effectuées, par exemple, même en utilisant un package ESETNOD32 ou Sécurité intelligente Avec fonction activée "Antigor". Cependant, tout le monde choisit que c'est mieux pour lui plus facile.

Espionnage imprimé dans Windows 10

Mais ce n'est pas tout. Tout ce qui précède a déclaré que sur la manière dont les spyware pénètrent dans le système, comme ils se comportent, etc. Mais que dois-je faire lorsque l'espionnage est légalisé?

Windows 10 à cet égard distingua pas mieux. Il y a un tas de services qui doivent être désactivés (échange de données avec télécommande serveurs MicrosoftUtilisez l'identification pour recevoir de la publicité, envoi de données à la société, déterminant l'emplacement à l'aide de télémétrie, recevant des mises à jour à plusieurs endroits, etc.).

Y a-t-il une protection à 100%?

Si vous regardez de près la pénétration de spyreware sur un ordinateur et de ce qu'ils font plus tard, une seule chose peut être dite d'environ 100%: il n'existe pas. Même lors de l'utilisation de l'ensemble de l'arsenal des fonds en sécurité, vous pouvez être sûr pour cent pour 80, pas plus. Cependant, de l'utilisateur lui-même, il ne devrait y avoir aucune action provoquée sous la forme de sites douteux en visite, installation de dangereux logiciel, ignorant les avertissements antivirus, ouvrant des pièces jointes de sources inconnues, etc.