جاسوس‌افزار چیست: نگاهی از سوراخ کلید

بیشتر مردم با کوکی‌ها و سیاست‌های حریم خصوصی که وب‌سایت‌ها قانوناً موظف به نمایش آنها هستند آشنا هستند. اما افراد بسیار کمتری می‌توانند به پرسشی بسیار مهم‌تر پاسخ دهند: جاسوس‌افزار چیست، چگونه وارد دستگاه‌های شما می‌شود و پس از ورود چه می‌کند؟ از بسیاری جهات، جاسوس‌افزار خطرناک‌تر از یک ویروس کلاسیک است. ویروس تخریب می‌کند؛ جاسوس‌افزار تماشا می‌کند، ثبت می‌کند و بی‌سروصدا اطلاعات خصوصی شما را برای شخص دیگری می‌فرستد، اغلب ماه‌ها پیش از آنکه اصلاً متوجه چیزی شوید.

خبر خوب این است که جاسوس‌افزار قابل پیشگیری است. یک دفاع لایه‌لایه، یعنی عادت‌های محتاطانه در دانلود، نرم‌افزار ضدبدافزار معتبر و اتصال رمزنگاری‌شده از طریق یک VPN شخصی حرفه‌ای مانند Le VPN، اکثریت قاطع مسیرهایی را که جاسوس‌افزار برای رسیدن به شما و گزارش دادن به گردانندگانش استفاده می‌کند می‌بندد.

خب، جاسوس‌افزار چیست؟

جاسوس‌افزار دسته‌ای از نرم‌افزارهای مخرب است که برای زیر نظر گرفتن و جمع‌آوری داده از دستگاه شما بدون رضایت آگاهانه‌تان طراحی شده است. برای هر پلتفرمی که دارید وجود دارد: گوشی‌های اندروید و iOS، رایانه‌های ویندوز و macOS، و به‌طور فزاینده دستگاه‌های هوشمند پراکنده در خانه شما. اینترنت اشیا هدیه‌ای برای سازندگان جاسوس‌افزار بوده است؛ یک تلویزیون هوشمند یا دوربین متصل با امنیت ضعیف، جای پای آسانی برای نفوذ به شبکه خانگی است.

جاسوس‌افزار پس از نصب می‌تواند کلیدهایی را که فشار می‌دهید ثبت کند، پیام‌هایتان را بخواند، گذرواژه‌های ذخیره‌شده را برداشت کند، موقعیت مکانی شما را ردیابی کند و در موارد شدید تک‌تک فایل‌های دستگاهتان را مرور کند، از جمله عکس‌ها، اسناد و اطلاعات بانکی. بدخیم‌ترین گونه‌ها به شکل اسب تروآ می‌رسند که به مهاجم دسترسی از راه دور دائمی می‌دهند و می‌توانند بدون هیچ اقدامی از سوی شما بدافزارهای بیشتری دانلود کنند.

و فقط مجرمان نیستند. در کشورهایی با نظارت سنگین دولتی، نرم‌افزارهای پایش و شنود در سطح شبکه واقعیتی روزمره است و به همین دلیل اتصال‌های رمزنگاری‌شده VPN این‌قدر میان کسانی که فقط می‌خواهند خصوصی ارتباط برقرار کنند رایج است.

چرا کسی باید از من جاسوسی کند؟

انگیزه‌ها بسته به مهاجم متفاوت است، اما در سه دسته کلی جای می‌گیرند.

تبلیغات و پروفایل‌سازی. شرکت‌ها از ردیاب‌ها و کوکی‌ها برای نقشه‌برداری از کلیک‌های شما، ساختن پروفایل رفتاری و هدف‌گیری شما با تبلیغات استفاده می‌کنند. این سر «قانونی» طیف است؛ مزاحم، اما جایی در یک سیاست حریم خصوصی که احتمالاً نخوانده‌اید اعلام شده است.

برداشت داده برای فروش مجدد. جاسوس‌افزارهای جنایی ساده، ترافیک و فعالیت شما را زیر نظر می‌گیرند و سپس داده‌های جمع‌آوری‌شده را به‌صورت عمده در بازارهای زیرزمینی می‌فروشند. تاریخچه مرور، اطلاعات ورود و فهرست مخاطبان شما همگی قیمت دارند.

حمله مالی مستقیم. مخرب‌ترین گردانندگان مستقیماً سراغ پول می‌روند: سرقت اطلاعات بانکی، تصاحب حساب‌ها یا بیرون کشیدن فایل‌های حساس برای اخاذی از شما. جاسوس‌افزار اغلب مرحله شناسایی پیش از یک حمله باج‌افزاری است؛ مجرمان اول همه‌جا را بررسی می‌کنند، سپس همه چیز را قفل می‌کنند و باج می‌خواهند.

آیا همه جاسوس‌افزارها بد هستند؟

چیزی به نام جاسوس‌افزار مفید وجود ندارد؛ از اینکه اجازه دهید نرم‌افزاری ناشناس دستگاه شما را زیر نظر بگیرد هیچ خیری حاصل نمی‌شود. با این حال، هر گونه‌ای فاجعه‌بار نیست. کوکی‌های ردیاب بیشتر یک مزاحمت و نشت حریم خصوصی‌اند تا تهدیدی مستقیم. جاسوس‌افزاری که نتواند با گرداننده‌اش «تماس بگیرد» کاری فراتر از کند کردن دستگاه شما انجام نمی‌دهد.

اما نکته عملی اینجاست: مسیرهای ورود جاسوس‌افزارهای نسبتاً بی‌خطر و ویرانگر یکی است: دانلودهای مخرب، لینک‌های فیشینگ، فروشگاه‌های جعلی اپلیکیشن، وب‌سایت‌های آلوده و شبکه‌های ناامن. از این مسیرها دفاع کنید و در برابر کل این دسته یک‌جا دفاع کرده‌اید.

انواع اصلی جاسوس‌افزار

پژوهشگران امنیت درباره مرزهای دقیق این دسته بحث دارند، اما چهار گروه تقریباً همه آنچه با آن روبه‌رو می‌شوید را پوشش می‌دهند.

ابزارهای تبلیغاتی (Adware)

کم‌خطرترین و در عین حال آزاردهنده‌ترین نوع. ابزار تبلیغاتی داده‌های شما را جمع می‌کند و دستگاهتان را برای نمایش تبلیغاتی که به سازنده‌اش پول می‌رسانند تصاحب می‌کند: صفحه‌های تصادفی که در مرورگر باز می‌شوند، سیل پاپ‌آپ‌ها، نرم‌افزارهایی که ناخوانده خودشان را نصب می‌کنند. حذف کامل آن نیز به‌طرز بدنامی دشوار است.

کی‌لاگرها

کی‌لاگرها هر چیزی را که تایپ می‌کنید ثبت می‌کنند: گذرواژه‌ها، شماره کارت‌ها، پیام‌های خصوصی. کوچک، بی‌صدا و ویرانگرند، چون اطلاعات ورود را پیش از اعمال هر رمزنگاری‌ای ضبط می‌کنند.

مانیتورهای سیستم

این رده از جاسوس‌افزارها عملاً برای خود امتیازهای مدیریتی فراهم می‌کنند و به مهاجم اجازه می‌دهند تقریباً همه آنچه در سیستم می‌گذرد را تماشا کند: اسکرین‌شات‌ها، فعالیت برنامه‌ها، ترافیک شبکه، و هر وقت بخواهد در تنظیمات دست ببرد.

اسب‌های تروآ

تروجان‌ها خود را به شکل نرم‌افزاری معتبر درمی‌آورند تا به داخل دعوت شوند و سپس کنترل کامل از راه دور را به هر کسی که آن‌سوی خط است می‌سپارند. تا زمانی که دستگاه شما آنلاین است، گرداننده می‌تواند داده‌های شما را بخواند، تغییر دهد یا بدزدد. اگر چیز حساسی روی دستگاهتان نگه می‌دارید، این همان گونه‌ای است که باید بیش از همه از آن بترسید.

نشانه‌هایی که ممکن است دستگاه شما آلوده باشد

جاسوس‌افزار می‌کوشد پنهان بماند، اما اثر انگشت به جا می‌گذارد: دستگاهی که ناگهان کند شده، باتری‌ای که بسیار سریع‌تر از حد معمول خالی می‌شود، مصرف بی‌دلیل داده موبایل، نوارابزارهای جدید مرورگر یا صفحه خانگی تغییر‌یافته‌ای که شما تنظیم نکرده‌اید، و پاپ‌آپ‌هایی که حتی وقتی مرورگرتان بسته است ظاهر می‌شوند. هر یک از اینها یک اسکن کامل با ابزار ضدبدافزار معتبر را ایجاب می‌کند، و اگر اسکن چیزی پیدا کرد، یک دور تغییر گذرواژه‌ها از یک دستگاه پاک.

محافظت از خودتان

چند عادت، بیشتر خطر را از بین می‌برد:

• فقط از منابع رسمی دانلود کنید. اپلیکیشن‌های نصب‌شده از خارج فروشگاه و نسخه‌های «رایگان» نرم‌افزارهای پولی، نخستین وسیله انتقال جاسوس‌افزارند.
• همه چیز را به‌روز نگه دارید. جاسوس‌افزار اغلب از طریق آسیب‌پذیری‌های شناخته‌شده و از قبل وصله‌شده وارد می‌شود.
• از گذرواژه‌های قوی و یکتا و یک مدیر گذرواژه استفاده کنید تا یک رمز لورفته کل زندگی‌تان را باز نکند. راهنمای ما درباره مدیریت گذرواژه‌های آنلاین نکات اساسی را پوشش می‌دهد.
• اتصال خود را با VPN رمزنگاری کنید. Le VPN ترافیک شما را به‌صورت سرتاسری میان دستگاه شما و سرور VPN رمزنگاری می‌کند، که شنود در سطح شبکه را، به‌ویژه در Wi-Fi عمومی، از کار می‌اندازد و آدرس IP واقعی شما را از سایت‌ها و ردیاب‌هایی که از شما پروفایل می‌سازند پنهان می‌کند. با سرورهایی در بیش از 100 موقعیت و تا 10 اتصال همزمان، یک حساب، گوشی، لپ‌تاپ و دستگاه‌های خانواده‌تان را پوشش می‌دهد. می‌توانید آنچه دنیای بیرون می‌بیند را در صفحه تست آدرس IP ما بررسی کنید.
• شناخت علائم را بیاموزید. راهنمای ما درباره نحوه شناسایی بدافزار و جاسوس‌افزار نشانه‌های هشدار را عمیق‌تر بررسی می‌کند.

نتیجه‌گیری

جاسوس‌افزار دزدی است که به جای شکستن پنجره، از کلیدهای شما کپی می‌گیرد: ساکت، صبور و علاقه‌مند به هر کاری که می‌کنید. معلوم می‌شود که فهمیدن اینکه جاسوس‌افزار چیست نیمی از دفاع است؛ نیمه دیگر، لایه‌لایه کردن عادت‌های خوب با ابزارهای درست است. دانلود سنجیده، نرم‌افزار ضدبدافزار به‌روز و اتصال رمزنگاری‌شده از Le VPN را، که با گارانتی 30 روزه بازگشت وجه در نخستین خرید پشتیبانی می‌شود، با هم ترکیب کنید تا منظره پشت سوراخ کلید تاریک بماند.