Что такое шпионское ПО: взгляд через замочную скважину

Большинство людей знает про cookie-файлы и политики конфиденциальности, которые сайты обязаны показывать по закону. Куда меньше тех, кто может ответить на гораздо более важный вопрос: что такое шпионское ПО, как оно попадает на ваши устройства и что делает, когда уже там? Во многом шпионское ПО опаснее классического вируса. Вирус разрушает; шпионская программа наблюдает, записывает и тихо передаёт вашу личную информацию кому-то другому - нередко месяцами, прежде чем вы хоть что-то заметите.

Хорошая новость в том, что от шпионского ПО можно защититься. Многослойная оборона - осторожность при скачивании, проверенный антивирус и зашифрованное соединение через премиальный персональный VPN вроде Le VPN - перекрывает подавляющее большинство путей, по которым шпионское ПО добирается до вас и отчитывается перед своими операторами.

Так что же такое шпионское ПО?

Шпионское ПО - это категория вредоносных программ, созданных, чтобы наблюдать за вашим устройством и собирать с него данные без вашего осознанного согласия. Оно существует для каждой платформы, которой вы пользуетесь: телефонов на Android и iOS, компьютеров на Windows и macOS и, всё чаще, умных устройств по всему дому. Интернет вещей стал подарком для авторов шпионского ПО - умный телевизор или подключённая камера со слабой защитой легко становятся плацдармом в домашней сети.

После установки шпионская программа может записывать нажатия клавиш, читать ваши сообщения, собирать сохранённые пароли, отслеживать местоположение, а в тяжёлых случаях - просматривать отдельные файлы на устройстве, включая фотографии, документы и банковские данные. Самые опасные разновидности приходят в виде троянов, которые дают злоумышленнику постоянный удалённый доступ и могут загружать дополнительные вредоносные программы без всякого вашего участия.

И речь не только о преступниках. В странах с жёсткой государственной слежкой программы мониторинга и перехват на уровне сети - повседневная реальность, поэтому зашифрованные VPN-соединения так широко используют люди, которые просто хотят общаться приватно.

Зачем кому-то за мной шпионить?

Мотивы зависят от атакующего, но укладываются в три большие группы.

Реклама и профилирование. Компании используют трекеры и cookie, чтобы картировать ваши клики, строить поведенческий профиль и показывать вам таргетированную рекламу. Это «легальный» край спектра - навязчивый, но раскрытый где-то в политике конфиденциальности, которую вы, скорее всего, не читали.

Сбор данных на перепродажу. Простейшее криминальное шпионское ПО следит за вашим трафиком и активностью, а затем продаёт собранные данные оптом на теневых рынках. История браузера, учётные данные и списки контактов - всё это имеет свою цену.

Прямая финансовая атака. Самые разрушительные операторы идут прямо за деньгами: крадут банковские учётные данные, угоняют аккаунты или выкачивают конфиденциальные файлы, чтобы вас шантажировать. Шпионское ПО часто служит стадией разведки перед атакой вымогателей - преступники сначала осматриваются, а потом блокируют всё и требуют выкуп.

Всё ли шпионское ПО вредно?

Полезного шпионского ПО не существует - ничего хорошего не выходит из того, что неизвестная программа наблюдает за вашим устройством. При этом не каждая разновидность катастрофична. Отслеживающие cookie - это скорее раздражитель и утечка приватности, чем прямая угроза. Шпионская программа, которая не может «позвонить домой» своему оператору, мало на что способна, кроме замедления устройства.

Но вот практический вывод: пути проникновения у относительно безобидного и у разрушительного шпионского ПО одни и те же - вредоносные загрузки, фишинговые ссылки, поддельные магазины приложений, взломанные сайты и незащищённые сети. Перекройте эти пути - и вы защититесь от всей категории разом.

Основные типы шпионского ПО

Исследователи безопасности спорят о точных границах категории, но четыре группы покрывают почти всё, с чем вы можете столкнуться.

Рекламное ПО

Наименее опасное и безусловно самое назойливое. Рекламное ПО собирает ваши данные и захватывает устройство, чтобы показывать рекламу, которая приносит деньги его разработчику: в браузере сами собой открываются случайные страницы, сыплются каскады всплывающих окон, без спроса устанавливаются программы. К тому же его печально трудно удалить полностью.

Кейлоггеры

Кейлоггеры записывают всё, что вы печатаете: пароли, номера карт, личные сообщения. Они маленькие, незаметные и разрушительные, потому что перехватывают учётные данные до того, как применяется какое-либо шифрование.

Системные мониторы

Этот класс шпионского ПО фактически присваивает себе административные привилегии, позволяя злоумышленнику видеть почти всё, что происходит в системе, - снимки экрана, активность приложений, сетевой трафик - и по своему усмотрению менять настройки.

Трояны

Трояны маскируются под легитимные программы, чтобы их впустили добровольно, а затем передают полный удалённый контроль тому, кто на другом конце. Пока устройство в сети, оператор может читать, изменять или красть ваши данные. Если вы храните на устройстве что-то важное, именно этой разновидности стоит бояться больше всего.

Признаки того, что устройство может быть заражено

Шпионское ПО старается оставаться незаметным, но оставляет отпечатки: устройство внезапно начинает тормозить, батарея разряжается гораздо быстрее обычного, появляется необъяснимый расход мобильного трафика, в браузере возникают новые панели инструментов или меняется домашняя страница, которую вы не выбирали, а всплывающие окна выскакивают даже при закрытом браузере. Любой из этих признаков - повод для полной проверки надёжным антивирусом, а если проверка что-то нашла - для смены паролей с чистого устройства.

Как защититься

Несколько привычек устраняют большую часть риска:

• Скачивайте только из официальных источников. Приложения со сторонних сайтов и «бесплатные» версии платных программ - главный канал доставки шпионского ПО.
• Обновляйте всё. Шпионское ПО часто проникает через известные, уже закрытые разработчиками уязвимости.
• Используйте надёжные уникальные пароли и менеджер паролей, чтобы одна утёкшая учётная запись не открывала всю вашу жизнь. Основы разбирает наш гид по управлению паролями в интернете.
• Шифруйте соединение с помощью VPN. Le VPN шифрует ваш трафик на всём пути между устройством и VPN-сервером, что исключает перехват на уровне сети - особенно в публичном Wi-Fi - и скрывает ваш реальный IP-адрес от сайтов и трекеров, которые вас профилируют. С серверами более чем в 100 локациях и до 10 одновременных подключений один аккаунт покрывает телефон, ноутбук и устройства всей семьи. Проверить, что видит внешний мир, можно на нашей странице проверки IP-адреса.
• Научитесь распознавать симптомы. Наш гид о том, как распознавать вредоносное и шпионское ПО, глубже разбирает тревожные признаки.

Заключение

Шпионское ПО - это взломщик, который копирует ваши ключи вместо того, чтобы разбить окно: тихий, терпеливый и интересующийся всем, что вы делаете. Понимание того, что такое шпионское ПО, оказывается половиной защиты; вторая половина - сочетание хороших привычек с правильными инструментами. Соедините разумную осторожность при скачивании, свежий антивирус и зашифрованное соединение от Le VPN - с 30-дневной гарантией возврата денег на первую покупку - и вид через замочную скважину останется тёмным.