Uno spyware è un tipo di software che raccoglie informazioni riguardanti l'attività online di un utente (siti visitati, acquisti eseguiti in rete etc) senza il suo consenso, trasmettendole tramite Internet ad un'organizzazione che le utilizzerà per trarne profitto, solitamente attraverso l'invio di pubblicità mirata. I programmi per la raccolta di dati che vengono installati con il consenso dell'utente (anche se spesso negando il consenso non viene installato il programma) non sono propriamente spyware, sempre che sia ben chiaro all'utente quali dati siano oggetto della raccolta ed a quali condizioni questa avvenga (purtroppo ciò avviene molto raramente).
In un senso più ampio, il termine spyware è spesso usato per definire un'ampia gamma di malware (software maligni) dalle funzioni più diverse, quali l'invio di pubblicità non richiesta (spam), la modifica della pagina iniziale o della lista dei Preferiti del browser, oppure attività illegali quali la redirezione su falsi siti di e-commerce (phishing) o l'installazione di dialer truffaldini per numeri a tariffazione speciale.
Diffusione
Gli spyware, a differenza dei virus e dei worm, non hanno la capacità di diffondersi autonomamente, quindi richiedono l'intervento dell'utente per essere installati. In questo senso sono dunque simili ai trojan. Uno spyware può essere installato sul computer di un ignaro utente sfruttando le consuete tecniche di ingegneria sociale. Molti programmi offerti "gratuitamente" su Internet nascondono in realtà un malware di questo tipo: il software dunque non è gratuito, ma viene pagato attraverso un'invasione della privacy dell'utente, spesso inconsapevole. In alcuni casi, la stessa applicazione che promette di liberare dagli spyware ha in realtà installato spyware o è essa stessa uno spyware.
Molti software sono diffusi dichiarando in modo più o meno esplicito di contenere un componente che verrà utilizzato per tracciare le abitudini di navigazione dell'utente: in questo caso siamo in presenza non di uno spyware propriamente detto, ma di un programma rilasciato con licenza adware.
Talvolta l'installazione di spyware viene eseguita in maniera ancora più subdola, attraverso pagine Web appositamente realizzate per sfruttare le vulnerabilità dei browser o dei loro plug-in; in questo caso si parla di drive by download (o installazione tramite exploit).
Gli spyware possono anche far parte del payload di un malware a diffusione automatica, come un worm, ma questo metodo di diffusione è assai meno comune dei precedenti.
Alcuni spyware vengono eseguiti solo quando si utilizza l'applicazione di cui fanno parte e con cui sono stati installati e la loro esecuzione cessa nel momento in cui si chiude detto programma. Molti hanno invece un comportamento più invasivo, simile a quello di molti trojan o worm: modificano infatti il sistema operativo del computer ospite in modo da essere eseguiti automaticamente ad ogni avvio.
In alcuni casi il meccanismo dei cookies può assumere connotazioni e scopi simili a quelli degli spyware, ma generalmente con rischi nettamente più limitati per l'utente e con efficacia limitata al sito Web che li usa.
Danni causati
Gli spyware costituiscono innanzi tutto una minaccia per la privacy dell'utente, in quanto carpiscono senza autorizzazione informazioni sul suo comportamento quando connesso ad Internet: tempo medio di navigazione, orari di connessione, siti Web visitati, se non dati più riservati come gli indirizzi e-mail e le password. Le informazioni raccolte vengono inviate ad un computer remoto che provvede ad inviare pubblicità mirata sulle preferenze ricavate dall'analisi del comportamento di navigazione. Gli annunci possono essere ricevuti sotto forma di pop-up, banner nei siti Web visitati o nel programma contenente lo spyware o, nei casi più invasivi, posta elettronica non richiesta (spam). Talvolta lo spyware è utilizzato da vere e proprie organizzazioni criminali, il cui obiettivo è utilizzare le informazioni raccolte per furti di denaro tramite i dati di home banking o tramite i numeri di carta di credito.
Questi malware portano con sé anche delle conseguenze sul funzionamento del computer su cui sono installati. I danni vanno dall'utilizzo di banda della connessione ad Internet, con conseguente riduzione della velocità percepita dall'utente, all'occupazione di cicli di CPU e di spazio nella memoria RAM, fino all'instabilità o al blocco del sistema. Tali conseguenze sono effetti collaterali dell'attività principale degli spyware, ossia quella della raccolta di informazioni. Nessuno spyware ha lo scopo di rendere inutilizzabile il sistema su cui è installato, dato che esso deve essere funzionante per consentire la raccolta e l'invio delle informazioni. Malfunzionamenti sono tuttavia piuttosto comuni, soprattutto nel caso si accumulino molti spyware.
I sistemi Windows non protetti, se usati con inconsapevole leggerezza, possono accumulare centinaia di spyware. La presenza di una tale mole di applicazioni indesiderate causa una notevole diminuzione delle prestazioni del sistema e considerevoli problemi di stabilità. Un altro sintomo comune di una grave infezione da spyware è la difficoltà di connettersi ad Internet, oppure la presenza di tentativi di connessione non richiesti dall'utente.
Spesso tali malfunzionamenti vengono attribuiti dall'utente a difetti del sistema operativo, a problemi hardware o a virus, causando quindi azioni radicali come la formattazione e reinstallazione del sistema operativo o il ricorso all'assistenza tecnica, con notevoli perdite di tempo e di denaro.
Alcuni spyware inducono perfino a credere che l'eventuale firewall installato sul computer stia funzionando male, simulando messaggi di errore di applicazioni legittime allo scopo di indurre l'utente a concedere l'accesso ad Internet al componente spyware, se non addirittura a disabilitare o disinstallare il firewall stesso.
Strumenti di difesa
L'arma migliore per difendersi dagli spyware è diffidare da qualsiasi software offerto gratuitamente su Internet: come detto l'inclusione in programmi molto scaricati è il mezzo più frequente di diffusione di questi malware. Evitare di visitare siti "sospetti", come quelli che offrono software pirata o crack è un'altra precauzione salutare, così come l'astenersi dal seguire i link contenuti nei messaggi di spam (posta indesiderata) ricevuti nella casella di posta elettronica. Mantenere sempre il proprio sistema operativo aggiornato con le patch rilasciate dal produttore può spesso prevenire l'installazione di spyware che sfruttino di vulnerabilità del sistema (va sottolineato, tuttavia, che si sono avuti esempi di spyware o malware in grado di sfruttare vulnerabilità per le quali il produttore non aveva ancora rilasciato una patch).
Non tutti i software gratuiti nascondono spyware: in rete si possono trovare molti programmi gratuiti che nulla hanno a che vedere con gli spyware, in particolare i programmi cosiddetti open source. Mentre i software distribuiti gratuitamente secondo il modello di freeware possono contenere spyware (e non essere del tutto gratis), i programmi open source vengono distribuiti come codice sorgente: la disponibilità di codice analizzabile rende molto improbabile che istruzioni deliberatamente maligne possano passare a lungo inosservate. L'open source rappresenta pertanto un terreno alquanto improduttivo per i creatori di spyware.
Un discreto livello di protezione contro l'azione degli spyware può essere offerto dall'installazione di un personal firewall, che permette in alcuni casi di negare l'accesso ad Internet ad applicazioni sospette. La presenza di un antivirus può non essere sufficiente a proteggere dagli spyware, dato che essi non sono virus o worm; va tuttavia sottolineato che molti antivirus hanno da tempo integrato il riconoscimento preventivo degli spyware nelle funzionalità del proprio motore di scansione. Esistono inoltre specifici programmi antispyware, e cioè concepiti appositamente per rilevare e cancellare spyware dal sistema. Bisogna tuttavia tenere presente che la rimozione di un componente spyware potrebbe causare il malfunzionamento del software di cui esso faceva parte, e che non tutti gli spyware vengono sempre riconosciuti o rimossi da antivirus e antispyware.
Come risulta chiaramente, non esiste un modo per difendersi completamente dallo spyware, esistono comportamenti e tecniche per limitarne il raggio d'azione. Ad oggi una delle maggiori minacce alla diffusione dello spyware è dovuta all'utilizzo di browser particolarmente vulnerabili come le vecchie versioni di Microsoft Internet Explorer, oppure non aggiornati e conseguentemente non protetti.
a-squared Free è un ottimo programma per la rimozione di spyware, malware, keylogger, trojan ed altri agenti dannosi. Semplice da usare e con una buona interfaccia a-squared Free è in grado di rimuovere molte minacce. 16 MB. Freeware per Windows 2000/ME/XP/Vista.
SEsistono molti programmi specializzati nella rimozione degli spyware, però prevenire è meglio che curare. Da questo logico ragionamento sono nati dei programmi che consentono, preventivamente, di impedire l'installazione di spyware ed altri pericoli del genere, nel nostro sistema. Uno di questi è SpywareBlaster. Esso restringe il campo d'azione dei siti pericolosi e dei software "malevoli", che tentano di installarsi durante la navigazione. La versione gratuita di questo programma ha una unica restrizione: non consente l'aggiornamento automatico, ma solamente quello manuale. Cosa di pochissimo conto,infatti basta un click per aggiornare il database del programma. SpywareBlaster è un programma gratuito che permette di prevenire l'installazione di activeX maligni, installati, quasi di nascosto, da certi siti web durante la navigazione. Lo stesso dicasi pure per spyware, adware, browser hijackers, e dialers. Il meccanismo consiste nel bloccarne la possibile installazione, senza la materiale esecuzione del programma. Il programma è in grado di operare senza interferire con il funzionamento degli ActiveX "benigni". Inoltre, vi difende anche dagli eventuali ActiveX spyware già presenti sul vostro sistema ed è in grado di evitare la memorizzazione sul vostro personal computer di cookie in grado di tracciare le vostre abitudini in “rete”. SpywareBlaster inoltre può effettuare una “fotografia istantanea” del sistema, che poi, può essere utilizzata per ripristinare lo stesso, dopo eventuali cambiamenti effettuati. Come praticamente tutti i programmi della categoria, deve essere mantenuto sempre aggiornato.
SpyBot-S&D ricerca nel disco rigido i cosiddetti spy- o ad-bot, piccoli moduli responsabili dei messaggi pubblicitari che vengono visualizzati in molti programmi. Molti di questi moduli trasmettono in rete anche informazioni sul tuo comportamento di navigazione ed altro. Se SpyBot-S&D individua moduli ti questo tipo, è in grado di rimuoverli -
E' un programma che vi consente di filtrare automaticamente i messaggi indesiderati (o "spam") presenti nella vostra casella e-mail prima ancora che vengano scaricati. Terminator può funzionare con qualsiasi programma di posta pop3 come Outlook Express ed Outlook, Thunderbird, Eudora, Mozilla, Pegasus mail, eccetera.I filtri di Spam Terminator sono stati specificatamente pensati per bloccare soprattutto i messaggi non richiesti sia di tipo commerciale sia di altri tipi, chiamati spesso "spam" (termine dalle origini incerte, si ritiene che provenga dal nome di una non molto apprezzata carne in scatola in dotazione dell'esercito degli Stati Uniti...) o anche UCE (Unsolicited Commercial Email), o junk-email (più o meno traducibile in "posta spazzatura"). Chi invia messaggi "spam" viene quindi chiamato "spammer". Il programma utilizza una serie di informazioni contenute nelle tabelle di configurazione le quali permettono di identificare i messaggi sgraditi, analogamente all'uso che i programmi antivirus fanno delle tabelle dei virus conosciuti (in fondo i messaggi "spam" non sono un po' come dei virus?;-)).Ma Terminator è anche personalizzabile, in quanto vi consente di aggiungere informazioni tipiche dei messaggi che voi non volete più ricevere (es. per filtrare le mail provenienti da una persona sgradita, ma anche per aggiungere nuovi "spammers" non presenti nell'archivio del programma), ed aggiornabile, in quanto la lista degli spammers può essere aggiornata automaticamente tramite Internet.
Evita che il caricamento delle pagine web venga ridirezionato verso siti non desiderati.
HijackThis è un software gratuito che evita la redirezione automatica del browser verso siti non desiderati. Questo strumento gratuito scopre tutte le varianti note degli hijacker. È possibile rimuovere gli oggetti identificati con un clic del mouse.
Si tratta di un freeware per il filtraggio dei messaggi di posta indesiderata. Compatibile con tutti i principali client di posta elettronica e disponibile in versione ''pro'' a pagamento.
Spam Pal è un software antispam davvero molto valido, che filtra automaticamente le email in entrata, e vi mette al sicuro dai messaggi spazzatura. 560 KB. Freeware per Windows 98/ME/XP. Requisiti processore 300 MHZ e 64 MB di Ram.
Una comodissima pagina web (in Italiano) che permette di segnalare alle autorità compententi (garante della privacy e vari provider) le Email di spam o anche i semplici indirizzi che inviano messaggi spazzatura senza alcun ritegno (e purtroppo, sono tanti)
Utilissimo software che cancella le mail infette e le mail di spam direttamente dal mail server facendoti cosi' risparmiare tempo, denaro e diminuisce notevolmente i rischi di infezione del tuo pc. Molto professionale e ricco di opzioni, ad esempio potrai far 'rimbalzare' le email al mittente come se il tuo indirizzo email fosse inesistente, puoi creare indirizzi email amici e nemici e molto altro.. 1,5 MB. Freeware per Windows 98/ME/2000/XP. Requisiti processore 300 MHZ e 64 MB di Ram.
Offre gratuitamente la possibilita' di navigare in perfetto anonimato, senza lasciare tracce della propria identita'. Non è molto semplice da usare, e la navigazione anonima rallenta la navigazione generale. È necessario iscriversi per scaricare il programma.
Spamhilator, secondo i suoi creatori, rimuove ben il 98% dei messaggi di spam. Non è una percentuale molto veritiera, ma comunque è uno dei migliori programmi nel suo genere, se non il migliore in assoluto. E' molto semplice da usare e da configurare, con un interfaccia molto buona. 900 KB. Freeware per Windows 98/ME/XP. Requisiti processore 300 MHZ e 64 MB di Ram.
ad-aware.exe è programma di utilità uno spyware/dello scanner e dispositivo di rimozione del adware da Lavasoft. Questo processo non dovrebbe essere interrotto mentre esegue un'esplorazione adware/dello spyware.
SPAMfighter nella versione Standard è un'utile software gratuito per Outlook e Outlook Express che filtra i messaggi di spam e i tentativi di truffa mediante phishing automaticamente ed efficacemente.
Ogni qualvolta ti arriva una nuova email, questa viene controllata in automatico da questo programmino, e nel caso si tratti di spam, trasferita nella cartella riservata allo spam.
Caratteristiche di SPAMfighter:
- completamente gratuito per uso privato
- ottima tecnologia blocca-spam
- protezione contro "phishing" ed altre truffe e-mail
- ti permette di bloccare le e-mail scritte in varie lingue
- filtro per le foto (riconosce un'immagine spam)
- Blacklist per dominii ed e-mail
- Segnalazione abuso spam con un click
- SPAMfighter filtra senza basarsi su semplici frasi o parole "attivanti".
- Supporta varie lingue: Inglese, Tedesco, Spagnolo, Francese, Italiano, Olandese, Greco, Russo, Cinese, Portoghese, Bulgaro, Giapponese, Svedese, Norvegese, Finlandese e Danese.
Cactus Spam Filter è uno spam blocker di facile utilizzo che protegge la tua casella di posta elettronica imparando a riconoscere lo spam sin dal momento in cui lo si comincia ad usare. Il programma non elimina automaticamente le email bloccate, ma lascia a te la scelta di farlo o no.
Il programma è testato per funzionare correttamente i seguenti programmi: Microsoft Outlook, Microsoft Outlook Express, Netscape, Opera, Mozilla, Mozilla Thunderbird, Eudora, Pegasus Mail, IncrediMail, Foxmail, POP Peeper, Command Line POP Client e Phoenix Mail.
Comodo Antispam Desktop è un software intuitivo, facile da usare e client-based che ti permetterà di eliminare le email spam dalla tua casella di posta elettronica semplicemente e velocemente. Usa una tecnologia di autenticazione utente avanzata contenente un potentissimo algoritmo di filtraggio e supporta i maggiori client di posta elettronica come Outlook, Outlook Express, Eudora, Netscape, Thunderbird e ogni altra applicazioni che usi il protocollo POP3. Dopo l'installazione del software viene avviata la procedura di configurazione del filtro antispam.
Trend Micro SysClean
programma gratis anti virus worm
Windows DefenderWindows Defender è un programma gratuito che consente di proteggere il computer dai nuovi rischi, da finestre popup e da rallentamenti delle prestazioni causati da spyware o da altri software indesiderati. Il programma è dotato di un sistema di monitoraggio, la protezione in tempo reale, che suggerisce le azioni da intraprendere contro gli spyware individuati, riduce le interruzioni e consente agli utenti di mantenere un'elevata produttività. Ora è disponibile con 2 interventi di supporto gratuiti per Windows XP e Windows Server 2003.
Anti Spyware Keypad
Free anti-spyware keypad può contribuire alla sicurezza su Internet. Servizio gratuito fornito dal sito Anti-spyware-keypad.com.
Arovax Shield
Si tratta di un programma anti-spyware capace di ricercare ed eliminare gli eventuali spyware presenti nel computer. Arovax Shield è un'applicazione freeware. Da provare.
AVG Anti-Spyware Free
AVG Anti-Spyware Free è la soluzione di protezione gratuita proposta dalla Grisoft. Da questa pagina è possibile scaricare il programma ed utilizzarlo
Bazooka Spyware Scanner
Bazooka è uno scanner di spyware, ovvero i programmi che spiano le abitudini degli utenti che si installano assieme ad altri programmi con cui non hanno nessun rapporto di funzionalità. Questo programma effettua una scansione dei processi residenti in memoria segnalando elementi pericolosi e come rimuoverli. Simile nelle funzionalità ad AdAware e Spybot Search & Destroy, consente di aggiornare automaticamente il database dei programmi.
EradicateSpyware
Un sito in inglese che ti guida alla rimozione di Spyware / AdWare / Malware e simili. Tramite consigli e tutorial cerca di insegnarti come proteggerti e come rimuovere il tuo computer da eventuali spioni che si sono inseriti all'interno.
Spybot
Lo spyware rappresenta un tipo di minaccia relativamente nuovo che le comuni applicazioni anti-virus non contemplano ancora. Spybot è un software freeware (è richiesta un donazione!) che riconosce e rimuove dal tuo computer diversi tipi di spyware. Supporta quasi tutti i sistemi operativi Windows.
SuperAntispyware Free Version
Si tratta della versione gratuita di un software che permette di identificare e rimuovere diverse tipologie di minacce provenienti dalla Rete. Il programma compatibile con i sistemi Windows 2000, Xp e Vista può comunque essere utilizzato insieme ad altre applicazioni del genere senza generare conflitti. Dalle pagine del sito del produttore, informazioni, supporto e download gratuito della versione per home users. In inglese, da testare.
|
|