Program spion

Programele spion^[1] sau spyware (citit /'sp‿ai.wɛə/, din engleză spy/spionaj + ware/marfă) sunt o categorie de software rău intenționat, atașate de obicei la programe gratuite (jocuri, programe de schimbat fișiere, programe de chat pornografic, etc.), care captează pe ascuns date de marketing (prin analiza site-urilor pe care le vizitează utilizatorul, de exemplu de modă, pantofi, cluburi de tenis, ș.a.m.d.) și le folosesc apoi pentru a transmite utilizatorului reclame corespunzătoare dar nesolicitate.

Programele spion care nu extrag date de marketing, ci doar transmit reclame se numesc adware (din engleză: ad = advertising = publicarea de reclame).

Există programe spion care modifică modul de comportare a unor motoare de căutare (Google, Yahoo, MSN, etc.), pentru a trimite utilizatorul contra voinței sale la situri (scumpe) care plătesc comisioane producătorului programului spion.

Unele programe spion abuzează de calculatorul utilizatorului pentru a face pe ascuns calcul distribuit (de exemplu operațiuni contabile pentru firme din India). SETI@home face tehnic același lucru, dar nu este considerat un program spion, deoarece face acest lucru numai cu consimțământul activ și explicit al utilizatorului. Din motivul că procesorul lucrează și pentru altcineva, programele spion încetinesc calculatorul.^[2] Ele pot uneori să blocheze conexiunea la internet (ca efect neintenționat).

În general, chiar după ștergerea programelor gratuite care au instalat programul spion, acesta rămâne în continuare activ. Există și numeroase programe anti-spion, dar atenție: unele dintre ele sunt false antispyware - inducând utilizatorul în eroare deoarece ele însele conțin programe spion mascate.

Chestiuni juridice[modificare | modificare sursă]

Experții juridici din forurile antispyware consideră că programele spion au fost instalate legal, dacă utilizatorul se declară de acord cu licența de instalare a programului gratuit. Congresul american a votat pentru aprobarea a două legi care prevăd pedepse cu închisoarea pentru autorii de programe spion. Ele însă nu au fost adoptate de Senat.^[3]

O măsură legală, prima de acest fel în Europa, a fost adoptată de Autoritatea Independentă de Poștă și Telecomunicații (OPTA) din Olanda, care a aplicat amenzi în valoare totală de 1 milion euro pentru infectarea a 22 milioane de calculatoare. Este vorba de programul DollarRevenue. Reglementările încălcate sunt art. 4.1 din Decizia cu privire la ofertele universale de servicii și la interesele utilizatorilor finali, amenzile fiind aplicate în baza art. 15.4 luat împreună cu art. 15.10 din legea olandeză a telecomunicațiilor. O parte din aceste amenzi trebuie plătite de directorii companiilor amendate din averea lor personală și nu din conturile companiilor.^[4] Fiind înaintată o procedură în protest, amenzile vor trebui faptic plătite după ce un tribunal olandez se va pronunța asupra cazului. Vinovații motivează că dovezile de încălcare a legii au fost obținute în mod ilegal. Numele directorilor și numele companiilor nu au fost făcute publice, deoarece nu este clar dacă OPTA are prerogativa de a le face publice.^[5]

Detalii[modificare | modificare sursă]

Programele de tip spion nu sunt considerate viruși informatici, deoarece, în general, ele nu caută să infecteze programe (ci doar infectează calculatorul cu acordul mai mult sau mai puțin conștient al utilizatorului), și nici să atace calculatoarele altor persoane (de exemplu, prin răspândire automată prin e-mail). Ele sunt considerate doar amenințări la adresa sferei private a utilizatorilor. Unele programe antivirus nu detectează niciun fel de program spion, ci doar viruși, troieni, viermi, bombe logice, ș.a.m.d. Producătorii de programe spion au tot interesul ca produsele lor să nu fie considerate viruși, din moment ce a răspândi viruși este ilegal, având consecințe civile și penale; dacă toate antivirusurile ar începe să vâneze produsele lor, producătorii ar suferi pierderi economice însemnate.

Modul de pătrundere[modificare | modificare sursă]

În 99 % din cazuri programul spion este instalat de însuși utilizatorul calculatorului, în mod voit sau și nevoit, adică citind sau necitind licența programului conținând spyware, prin aceea că la instalare apasă pe butonul virtual „Da, sunt de acord”. Există și site-uri cu descărcare tip drive-by, care se folosesc de mecanisme de escamotare a securității programelor browser pentru a instala pachete de programe spion.

Remedii[modificare | modificare sursă]

Pentru înlăturarea programelor spion sunt folosite programele antispyware. În anul 2005, veniturile producătorilor de soluții antispyware au depășit la nivel mondial 100 de milioane de dolari.^[6]

Note[modificare | modificare sursă]

^ Glosar terminologic Microsoft - spyware
^ Calculatorul poate deveni atât de lent încât unii utilizatori devin convinși că li s-a defectat placa de bază a calculatorului. Reinstalarea Windows de la zero poate rezolva această problemă.
^ http://www.infoworld.com/article/07/03/16/HNspywarebill_1.html
^ OPTA, "Besluit van het college van de Onafhankelijke Post en Telecommunicatie Autoriteit op grond van artikel 15.4 juncto artikel 15.10 van de Telecommunicatiewet tot oplegging van boetes ter zake van overtredingen van het gestelde bij of krachtens de Telecommunicatiewet" din 5 noiembrie 2007, http://opta.nl/download/202311+boete+verspreiding+ongewenste+software.pdf Arhivat în 29 ianuarie 2011, la Wayback Machine.
^ Conform lui H. Moll și E. Schouten, "Limburgse ICT-baas blijkt spywarekoning", în NRC Handelsblad din 21 decembrie 2007, http://www.nrc.nl/economie/article868499.ece/Limburgse_ICT-baas_blijkt_spywarekoning , companiile sunt: ECS International, Worldtostart și Media Highway International. Directorii sunt: Arjan de Raaf și Peter Emonds. Complicele lor, având pseudonimul "Akill" a fost arestat în Hamilton, Noua Zeelandă, pentru a fi administratorul unei imense rețele de calculatoare infectate (calculatoare zombie).
^ www.wall-street.ro/articol/IT-C-Tehnologie/13740/BitDefender-aduce-Antispyware-o-noua-versiune-a-solutiilor-de-securitate.html BitDefender aduce Antispyware, o noua versiune a solutiilor de securitate, 29 aprilie 2006, wall-stret.ro, accesat la 1 octombrie 2011

Legături externe[modificare | modificare sursă]

http://spywarewarrior.com/
Vezi în special: http://spywarewarrior.com/rogue_anti-spyware.htm
Grayware - despre suparatoarele programe de la limita dintre bine si rau
Listă de programe spion fr.wikipedia.org

[1] Glosar terminologic Microsoft - spyware

[2] Calculatorul poate deveni atât de lent încât unii utilizatori devin convinși că li s-a defectat placa de bază a calculatorului. Reinstalarea Windows de la zero poate rezolva această problemă.

[3] ttp://www.infoworld.com/article/07/03/16/HNspywarebill_1.html

[4] OPTA, "Besluit van het college van de Onafhankelijke Post en Telecommunicatie Autoriteit op grond van artikel 15.4 juncto artikel 15.10 van de Telecommunicatiewet tot oplegging van boetes ter zake van overtredingen van het gestelde bij of krachtens de Telecommunicatiewet" din 5 noiembrie 2007, http://opta.nl/download/202311+boete+verspreiding+ongewenste+software.pdf Arhivat în 29 ianuarie 2011, la Wayback Machine.

[5] Conform lui H. Moll și E. Schouten, "Limburgse ICT-baas blijkt spywarekoning", în NRC Handelsblad din 21 decembrie 2007, http://www.nrc.nl/economie/article868499.ece/Limburgse_ICT-baas_blijkt_spywarekoning , companiile sunt: ECS International, Worldtostart și Media Highway International. Directorii sunt: Arjan de Raaf și Peter Emonds. Complicele lor, având pseudonimul "Akill" a fost arestat în Hamilton, Noua Zeelandă, pentru a fi administratorul unei imense rețele de calculatoare infectate (calculatoare zombie).

[cp2011-10-01-6] www.wall-street.ro/articol/IT-C-Tehnologie/13740/BitDefender-aduce-Antispyware-o-noua-versiune-a-solutiilor-de-securitate.html BitDefender aduce Antispyware, o noua versiune a solutiilor de securitate, 29 aprilie 2006, wall-stret.ro, accesat la 1 octombrie 2011

[1]

[2]

[3]

[4]

[5]

[6]