Spyware, virus dan worm

Spyware, virus dan worm

Tidak seperti virus dan worm , spyware biasanya tidak mereplikasi diri. Seperti banyak virus baru-baru ini , bagaimanapun, spyware-by-eksploitasi komputer terinfeksi desain untuk keuntungan komersial. taktik umum termasuk penyampaian iklan pop-up yang tidak diinginkan, pencurian informasi pribadi (termasuk informasi keuangan seperti nomor kartu kredit ), pemantauan kegiatan-browsing Web untuk pemasaran tujuan, dan routing HTTP permintaan untuk situs iklan.
Spyware tidak langsung menyebar dalam cara virus komputer atau worm: umum, sistem yang terinfeksi tidak berusaha untuk menularkan infeksi ke komputer lain. Sebaliknya, spyware mendapat pada sistem melalui penipuan pengguna atau melalui eksploitasi kerentanan perangkat lunak.
Kebanyakan spyware diinstal tanpa sepengetahuan pengguna. Karena mereka cenderung tidak untuk menginstal perangkat lunak jika mereka tahu bahwa itu akan mengganggu lingkungan kerja mereka dan kompromi privasi mereka, spyware menipu pengguna, baik dengan membonceng pada sebuah software yang diinginkan seperti Kazaa , atau dengan menipu mereka ke menginstal itu ( Trojan horse method). Some "rogue" spyware programs masquerade as security software. Beberapa "nakal" spyware program menyamar sebagai perangkat lunak keamanan.
Distributor dari spyware biasanya menyajikan program sebagai utilitas yang berguna-misalnya sebagai "akselerator Web" atau sebagai membantu agen perangkat lunak . Pengguna download dan menginstal perangkat lunak tanpa segera menduga bahwa hal itu bisa menyebabkan kerusakan. Sebagai contoh, Bonzi Buddy , program dibundel dengan spyware dan ditujukan pada anak-anak, menyatakan bahwa:
Ia akan menjelajahi Internet dengan Anda sebagai teman Anda sendiri dan sahabat karib! Dia bisa bicara, berjalan, bercanda, telusuri, cari, e-mail, dan download tidak seperti teman yang lain yang pernah Anda alami! Dia bahkan memiliki kemampuan untuk membandingkan harga pada produk yang Anda cintai dan membantu Anda menghemat uang! Best of all, he's FREE! Terbaik semua, dia GRATIS!
Spyware juga bisa datang digabungkan dengan perangkat lunak lainPengguna download dan menginstal sebuah program, dan installer tambahan menginstal spyware. Meskipun perangkat lunak yang diinginkan sendiri mungkin tidak membahayakan, spyware bundled tidak.Dalam beberapa kasus, penulis spyware telah membayar pengarang shareware untuk spyware bundel dengan perangkat lunak mereka. Dalam kasus lain, penulis spyware telah dikemas kembali diinginkan freeware dengan instalatir yang menanamkan spyware.
Beberapa penulis spyware menginfeksi sistem melalui lubang keamanan di browser Web atau perangkat lunak lain. Ketika pengguna menavigasi ke halaman Web yang dikendalikan oleh penulis spyware, halaman tersebut berisi kode yang menyerang browser dan memaksa download dan instalasi spyware. Penulis spyware juga akan memiliki pengetahuan luas tersedia secara komersial-anti-virus dan software firewall. Hal ini telah menjadi dikenal sebagai " oleh drive download- ", yang meninggalkan pengguna penonton malang untuk menyerang. Common browser exploits target kerentanan keamanan di Internet Explorer dan di Sun Microsystems Java runtime.
Instalasi spyware sering melibatkan Internet Explorer. Popularitasnya dan sejarah masalah keamanan telah membuat target yang paling sering. Internet Explorer juga berfungsi sebagai titik lampiran untuk spyware dalam bentuk Browser Helper Objects , yang memodifikasi perilaku browser untuk menambahkan toolbar atau untuk mengarahkan lalu lintas.
Dalam beberapa kasus, sebuah worm atau virus telah memberikan muatan spyware. Beberapa penyerang menggunakan cacing Spybot untuk menginstal spyware yang menempatkan pornografi pop-up pada sistem yang terinfeksi layar. Dengan mengarahkan lalu lintas ke iklan yang dibentuk untuk menyalurkan dana kepada para penulis spyware, mereka keuntungan pribadi.

Spyware, adware dan pelacakan

Spyware, adware dan pelacakan

Istilah adware sering mengacu pada setiap software yang menampilkan iklan, baik atau tidak pengguna telah menyetujui. Program seperti Eudora mail client menampilkan iklan sebagai alternatif untuk shareware biaya pendaftaran. Ini dapat diklasifikasikan sebagai "adware", dalam arti perangkat lunak iklan-didukung, tapi tidak sebagai spyware. Adware dalam bentuk ini tidak beroperasi diam-diam atau menyesatkan pengguna, dan menyediakan pengguna dengan layanan tertentu.
Sebagian besar adware spyware dalam arti yang berbeda dari "yang didukung perangkat lunak iklan": akan menampilkan iklan yang terkait dengan apa yang ditemukan dari memata-matai pengguna. Gator Software dari Claria Corporation (dahulu Gator) dan's Exact Iklan BargainBuddy adalah contoh. Mengunjungi situs Web yang sering menginstal Gator pada mesin klien secara sembunyi-sembunyi, dan mengarahkan pendapatan ke situs menginstal dan untuk Claria dengan menampilkan iklan kepada pengguna. Pengguna ditampilkan banyak pop-up iklan .
spyware perilaku lainnya, seperti laporan di situs Web kunjungan pengguna, terjadi di latar belakang. Data tersebut digunakan untuk "target" tayangan iklan. Prevalensi spyware telah dilemparkan kecurigaan pada program lain yang melacak browsing Web, bahkan untuk tujuan statistik atau penelitian. Beberapa pengamat menggambarkan Alexa Toolbar , Internet Explorer plug-in yang diterbitkan oleh Amazon.com , sebagai spyware, dan beberapa program-program anti-spyware seperti Ad-Aware laporan seperti itu. Banyak dari perusahaan-perusahaan adware-penyebaran didukung oleh jutaan dolar dari pendapatan adware-menghasilkan. Adware dan spyware mirip dengan virus dalam bahwa mereka dapat dianggap berbahaya di alam. Orang-orang mengambil keuntungan dari adware menyesatkan, kadang-kadang dikenal sebagai scareware , seperti Antivirus 2009 .
Demikian pula, paket software dengan gratis, yang didukung program iklan seperti P2P bertindak sebagai spyware (dan, jika dihapus, menonaktifkan 'parent' program), namun orang bersedia untuk mendownloadnya. Ini menyajikan dilema bagi pemilik produk-produk anti-spyware removal tools yang mungkin secara tidak sengaja program ingin menonaktifkan. Sebagai contoh, WhenUSave diabaikan oleh anti-spyware program yang populer Ad-Aware (tetapi dihapus sebagai spyware oleh scanner sebagian besar) karena merupakan bagian dari populer (tapi baru-baru ini dinonaktifkan) client eDonkey. ^[6] Untuk mengatasi dilema ini, yang Anti- Spyware Koalisi dibentuk untuk membangun dan mendokumentasikan praktek terbaik tentang kelakukan software dapat diterima.

Sejarah dan Pengembangan Spyware

Sejarah dan pengembangan

Penggunaan tercatat pertama istilah spyware terjadi pada tanggal 16 Oktober tahun 1995 di Usenet posting yang menyodok menyenangkan di Microsoft s ' model bisnis . Spyware pada dinotasikan pertama perangkat lunak dimaksudkan untuk spionase tujuan. Namun, pada awal 2000, pendiri Zone Labs , Gregor Freund, digunakan istilah dalam siaran pers untuk ZoneAlarm Personal Firewall . Sejak saat itu, "spyware" telah diambil pada akal sekarang. Menurut 2005 studi oleh AOL dan National Cyber-Security Alliance, 61 persen dari 'pengguna komputer yang disurvei terinfeksi dengan bentuk spyware. 92 persen pengguna disurvei dengan spyware melaporkan bahwa mereka tidak mengetahui kehadirannya, dan 91 persen melaporkan bahwa mereka tidak diberikan izin untuk instalasi spyware. Pada 2006, spyware telah menjadi salah satu ancaman keamanan unggul ke komputer sistem yang menjalankan Microsoft Windows sistem operasi . Komputer yang Internet Explorer (IE) adalah utama browser sangat rentan terhadap serangan tersebut, tidak hanya karena IE adalah yang paling banyak digunakan, tetapi karena integrasi yang erat dengan Windows memungkinkan akses spyware ke bagian penting dari sistem operasi . Sebelum Internet Explorer 6 SP2 dirilis sebagai bagian dari Windows XP Service Pack 2 , browser secara otomatis akan menampilkan jendela instalasi untuk setiap ActiveX komponen yang website ingin menginstal. Kombinasi pengguna naif tentang malware , dan asumsi dengan Internet Explorer bahwa semua komponen ActiveX yang jinak, dipimpin, sebagian, untuk penyebaran besar spyware. Komponen spyware Banyak juga akan memanfaatkan eksploitasi di Javascript , Internet Explorer dan Windows untuk menginstal tanpa sepengetahuan pengguna atau izin.
Spyware dapat memanfaatkan desain ini untuk menghindari upaya penghapusan. spyware biasanya akan menghubungkan diri dari setiap lokasi di registry yang memungkinkan eksekusi. Setelah berjalan, spyware secara berkala akan memeriksa jika ada link tersebut dihapus. Jika demikian, maka akan secara otomatis dikembalikan. Hal ini menjamin bahwa spyware akan mengeksekusi ketika sistem operasi di-boot, meskipun beberapa (atau sebagian besar) dari link di registri dihapus.

spyware

Spyware merupakan jenis malware yang dapat diinstal pada komputer , dan yang mengumpulkan potongan kecil informasi tentang pengguna tanpa pengetahuan mereka. Kehadiran spyware biasanya disembunyikan dari pengguna, dan dapat sulit untuk dideteksi. Biasanya, spyware adalah diam-diam diinstal pada pengguna komputer pribadi . Kadang-kadang, bagaimanapun, spywares seperti keyloggers diinstal oleh pemilik bersama, perusahaan, atau komputer publik pada tujuan untuk diam-diam memantau pengguna lain.
Sementara istilah spyware menunjukkan perangkat lunak yang diam-diam memonitor pengguna komputasi, fungsi dari spyware meluas melewati pemantauan sederhana. Program spyware dapat mengumpulkan berbagai jenis informasi pribadi , seperti kebiasaan surfing internet dan situs yang telah dikunjungi, tetapi juga dapat mengganggu kontrol pengguna dari komputer dengan cara lain, seperti menginstal software tambahan dan mengarahkan browser Web aktivitas. Spyware dikenal untuk mengubah pengaturan komputer, sehingga kecepatan koneksi yang lambat, halaman rumah yang berbeda, dan / atau kehilangan internet koneksi atau fungsi dari program lain. Dalam upaya untuk meningkatkan pemahaman dari spyware, klasifikasi formal lebih dari perangkat lunak termasuk jenis yang disediakan dengan istilah -invasif perangkat lunak privasi .
Menanggapi munculnya spyware, industri kecil telah bermunculan berurusan di anti-spyware software. Menjalankan perangkat lunak anti-spyware telah menjadi elemen yang diakui secara luas dari keamanan komputer praktek untuk komputer, terutama yang menjalankan Microsoft Windows . Sejumlah yurisdiksi telah lulus undang-undang anti-spyware, yang biasanya menargetkan perangkat lunak yang terinstal diam-diam untuk mengendalikan komputer pengguna.