תוכנות ריגול - התקנת תוכנות בדלת האחורית

01/06/2011    compguy.co.il

בשנת 2005 הוגש לראשונה כתב אישום נגד יוצר של תוכנת ריגול. ההסבר היה שתוכנות ריגול מסוכנות ויכולות לגרום נזק בלתי הפיך למחשבים
 
 



בחורף 2010-211 רעשה קהילת האינטרנט והמודיעין בעקבות דיווחים על "תולעת" שהוחדרה למחשבים במתקני הגרעין האיראניים ושיבשה את פעילותם. בין החשודים המיידים היתה גם ישראל. ההערכה היתה שמדובר בשימוש בכלים חדשים במאבק לעצירת הפיתוח הגרעין האיראני.

עבור רבים, זו היתה הפעם הראשונה שנחשפו למושג תולעת לא במונחים ביולוגיים. תועלת אגב, זו תוכנת ריגול.
 
תוכנת ריגול היא תוכנה המתקינה את עצמה במחשב של גולש ברשת שמחשבו נחשף אליה, כל זה ללא ידיעתו, התקנת תוכנות ריגול נעשית אוטומטית, ברוב המוחלט של המקרים גם ללא סימני זיהוי, לכן חשוב להכיר, ולדעת כיצד יש להימנע מהן.
 
תפקידן של תוכנות ריגול

תוכנות ריגול אלה תוכנות שתפקידן הוא העברה של אינפורמציה שנמצאת על מחשבו של הגולש שנחשף אל התוכנה, העברת הגולש לאתרים ספציפיים ומסוימים או פרסום אגרסיבי, ושימוש במחשב הנגוע לטובת פעילות לא חוקית או פעילות שיש צורך להסתיר.
 
למה תוכנות ריגול מסוכנות?

• האטה בגלישה, מהאטה מינימלית ועד האטה מורגשת ביותר.
• שינוי אוטומטי של הגדרות הדפדפן כמו דף הבית של הדפדפן וכדומה.
• בעיות שונות בדפדפן האינטרנט.
• בעיות במערכת ההפעלה של המחשב.

 
איך תוכנות ריגול פועלות

תוכנות ריגול בדרך כלל יגיעו במקביל לתוכנה אחרת המותקנת במחשב על ידי הגולש. הגולש לא מודע לכך שתוכנת הריגול יורדת למחשב שלו בנוסף לתוכנה המבוקשת ולא ידע שהיא מתחילה לפעול. תוכנות ריגול מתקינות את עצמן ולכן אין דרך לדעת מתי זה קורה.
 

כיצד ניתן למנוע את פעילותן

• גלישה בטוחה – כדאי לגלוש באתרים גדולים ומוכרים ולהתרחק מאתרים לא חוקיים או אתרים המשתפים קבצים ותוכנות לא חוקיות. תוכנות ריגול ימצאו בדרך כלל במקומות האלה וחשיפה אליהם תגדיל את הסיכון להתקנה של תוכנת ריגול במחשב הגולש. בנוסף, אם מתקינים תוספים לדפדפן להתקין תוספים של חברות מוכרות וגדולות כמו מייקרוסופט, סימנטק, סאן וכדומה.
• הורדת תוכנות וקבצים – תמיד להוריד מאתרים גדולים ומוכרים. להיזהר מאוד מהורדה של קבצים ותוכנות המוצעות אקראית במהלך הגלישה.
• שימוש בתוכנות מניעה – ישנן תוכנות מניעה רבות שחוסמות את פעילות תוכנת הריגול. בין התוכנות לשימוש חופשי: spyware guard, spyware blaster וכו'.

 
איך בכל זאת אפשר לדעת?

יש כמה סימנים מזהים שאם נכיר אותם נדע שמותקנת על המחשב תוכנת ריגול שיש להיפטר ממנה. הסימנים הם:

• פרסומות קופצות שמופיעות במחשב גם אם המחשב לא מחובר לאינטרנט.
• שינויים בדף הבית או הגדות הדפדפן שנעשו ללא ידיעת הגולש.
• סרגל כלים שנוסף לדפדפן מבלי שהגולש הסכים לכך, שקשה להיפטר ממנו.
• המחשב איטי יותר.
• המחשב קורס לעיתים קרובות יותר.
• קבצים מהותיים נפגעים ואז יש צורך לבצע תיקון קבצים פגומים.

 
תוכנות להסרת תוכנות זדוניות

ישנן תוכנות רבות שמזהות תוכנות ריגול ומסירות אותן, בנוסף, מקבלות עדכונים על תוכנות ריגול חדשות ברשת ויודעות לבדוק ולמנוע התקנה של תוכנת ריגול חדשה.

תוכנות להסרת תוכנות ריגול:

Malwarebytes Anti-Malwareזו שמזהה ומסירה את כל סוגי התוכנות הזדוניות על המחשב.

Spybot – Search & Destroyתוכנה המזהה תוכנות וקבצים מזיקים ומסירה אותן לצמיתות (תוכנה חינמית).
 
Spyware Terminatorכולל גם אופציה להסרת תוכנות ריגול וכולל גם אנטי-וירוס (תוכנה חינמית).
 

דפדפן פיירפוקס מציע הגנה טובה נגד תוכנות ריגול ופרסומות קופצות, כאשר דפדפן האקספלורר אינו מציע זאת ודורש תוכנות חיצוניות שיעניקו את ההגנה הזו.
שימוש בפיירפוקס כדפדפן יכול להתאים למי שלא מעוניין להתעסק עם תוכנות מנע

---