Co je spyware: pohled zpět klíčovou dírkou
Většina lidí ví o cookies a zásadách ochrany soukromí, které musí weby ze zákona zobrazovat. Daleko méně jich dokáže odpovědět na mnohem důležitější otázku: co je spyware, jak se dostane do vašich zařízení a co dělá, jakmile tam je? V mnoha ohledech je spyware nebezpečnější než klasický virus. Virus ničí; spyware sleduje, zaznamenává a potichu posílá vaše soukromé informace někomu jinému - často celé měsíce, než si vůbec čehokoli všimnete.
Dobrá zpráva je, že spywaru se dá předcházet. Vrstvená obrana - opatrné návyky při stahování, renomovaný antimalwarový software a šifrované připojení přes prémiovou osobní VPN jako Le VPN - uzavře naprostou většinu cest, kterými se k vám spyware dostává a kterými podává hlášení svým provozovatelům.
Takže, co je spyware?
Spyware je kategorie škodlivého softwaru navrženého tak, aby sledoval vaše zařízení a sbíral z něj data bez vašeho informovaného souhlasu. Existuje pro každou platformu, kterou vlastníte: telefony s Androidem a iOS, počítače s Windows a macOS a stále častěji i chytrá zařízení rozmístěná po vaší domácnosti. Internet věcí je pro autory spywaru darem - chytrá televize nebo připojená kamera se slabým zabezpečením je snadným odrazovým můstkem do domácí sítě.
Jakmile je spyware nainstalován, může zaznamenávat vaše stisky kláves, číst vaše zprávy, sbírat uložená hesla, sledovat vaši polohu a v závažných případech procházet jednotlivé soubory ve vašem zařízení - včetně fotografií, dokumentů a bankovních údajů. Ty nejošklivější kmeny přicházejí jako trojské koně, které útočníkovi poskytují trvalý vzdálený přístup a mohou bez jakéhokoli vašeho zásahu stahovat další malware.
A nejde jen o zločince. V zemích s rozsáhlým státním dozorem jsou monitorovací software a slídění na úrovni sítě každodenní realitou, a právě proto šifrovaná připojení VPN tak hojně používají lidé, kteří chtějí jednoduše komunikovat soukromě.
Proč by mě někdo špehoval?
Motivy se liší podle útočníka, ale spadají do tří širokých kategorií.
Reklama a profilování. Firmy používají trackery a cookies k mapování vašich kliknutí, sestavení behaviorálního profilu a cílení reklam na vás. To je “legální” konec spektra - dotěrný, ale někde v zásadách ochrany soukromí, které jste pravděpodobně nečetli, zveřejněný.
Sběr dat k dalšímu prodeji. Základní kriminální spyware monitoruje váš provoz a aktivitu a nasbíraná data pak hromadně prodává na podzemních trzích. Vaše historie prohlížení, přihlašovací údaje i seznamy kontaktů mají svou cenu.
Přímý finanční útok. Nejškodlivější provozovatelé jdou rovnou po penězích: kradou bankovní přihlašovací údaje, zmocňují se účtů nebo vynášejí citlivé soubory, aby vás vydírali. Spyware je často průzkumnou fází před útokem ransomwaru - zločinci se nejdřív rozhlédnou, pak všechno zamknou a požadují platbu.
Je každý spyware špatný?
Nic takového jako prospěšný spyware neexistuje - z toho, že necháte neznámý software sledovat své zařízení, nic dobrého nevzejde. Na druhou stranu ne každý kmen je katastrofální. Sledovací cookies jsou spíš otravnost a únik soukromí než přímá hrozba. Spyware, který se nemůže “ohlásit domů” svému provozovateli, nedokáže o mnoho víc než zpomalit vaše zařízení.
Ale tady je praktická pointa: vstupní cesty pro víceméně neškodný i zničující spyware jsou stejné - škodlivá stahování, phishingové odkazy, falešné obchody s aplikacemi, kompromitované weby a nezabezpečené sítě. Ubráníte-li tyto cesty, ubráníte se celé kategorii najednou.
Hlavní typy spywaru
Bezpečnostní výzkumníci se přou o přesné hranice kategorie, ale čtyři skupiny pokrývají téměř vše, s čím se setkáte.
Adware
Nejméně nebezpečný a zdaleka nejotravnější. Adware sbírá vaše data a zmocňuje se vašeho zařízení, aby zobrazoval reklamy, které platí jeho vývojáři - náhodné stránky otevírající se v prohlížeči, kaskády vyskakovacích oken, software instalující se bez pozvání. Je také proslule tvrdohlavý, pokud jde o úplné odstranění.Keyloggery
Keyloggery zaznamenávají vše, co napíšete: hesla, čísla karet, soukromé zprávy. Jsou malé, tiché a zničující, protože zachycují přihlašovací údaje dřív, než se uplatní jakékoli šifrování.Systémové monitory
Tato třída spywaru si fakticky uděluje administrátorská oprávnění a nechává útočníka sledovat téměř vše, co se v systému děje - snímky obrazovky, aktivitu aplikací, síťový provoz - a libovolně manipulovat s nastavením.Trojské koně
Trojany se maskují za legitimní software, aby byly pozvány dovnitř, a pak předají plnou vzdálenou kontrolu tomu, kdo je na druhé straně. Dokud je vaše zařízení online, může jeho operátor vaše data číst, měnit nebo krást. Pokud na svém zařízení uchováváte cokoli citlivého, právě tohoto kmene se bojte nejvíc.Příznaky, že vaše zařízení může být infikované
Spyware se snaží zůstat skrytý, ale zanechává otisky: náhle zpomalené zařízení, baterie vybíjející se mnohem rychleji, než by měla, nevysvětlená spotřeba mobilních dat, nové lišty v prohlížeči nebo změněná domovská stránka, kterou jste nenastavili, a vyskakovací okna objevující se i při zavřeném prohlížeči. Kterýkoli z těchto příznaků si zaslouží úplný sken renomovaným antimalwarovým nástrojem - a pokud sken něco najde, i kolečko změn hesel z čistého zařízení.
Jak se chránit
Několik návyků eliminuje většinu rizika:
- Stahujte jen z oficiálních zdrojů. Aplikace instalované mimo obchody a "bezplatné" verze placeného softwaru jsou doručovacím prostředkem spywaru číslo jedna.
- Všechno aktualizujte. Spyware se často dostává dovnitř přes známé, už opravené zranitelnosti.
- Používejte silná, jedinečná hesla a správce hesel, aby jeden uniklý přihlašovací údaj neodemkl celý váš život. Náš průvodce správou online hesel pokrývá to podstatné.
- Šifrujte své připojení pomocí VPN. Le VPN šifruje váš provoz od začátku do konce mezi vaším zařízením a serverem VPN, což zastavuje slídění na úrovni sítě - zvlášť na veřejné Wi-Fi - a skrývá vaši skutečnou IP adresu před weby a trackery, které vás profilují. Se servery ve více než 100 lokalitách a až 10 současnými připojeními pokryje jeden účet váš telefon, notebook i zařízení rodiny. Co vidí okolní svět, si můžete ověřit na naší stránce otestujte svou IP adresu.
- Naučte se rozpoznávat příznaky. Náš průvodce jak rozpoznat malware a spyware jde ve varovných signálech do větší hloubky.
Závěr
Spyware je zloděj, který si místo rozbití okna okopíruje vaše klíče - tichý, trpělivý a zajímající se o všechno, co děláte. Pochopení toho, co je spyware, se ukazuje být polovinou obrany; druhou polovinou je vrstvení dobrých návyků a správných nástrojů. Zkombinujte rozumné stahování, aktuální antimalwarový software a šifrované připojení od Le VPN - kryté 30denní zárukou vrácení peněz při prvním nákupu - a výhled klíčovou dírkou zůstane temný.
O autorovi
Hostující autor
Vuk Mujović je zakladatelem MacTíre Consulting, analytik, odborník na správu dat a dlouholetý autor textů o byznysu a technologiích. Jeho blogy, články a komentáře pomáhají firmám i jednotlivcům růst bez kompromisů v bezpečnosti.
Články od Vuk Mujović →