ESET NOD32 Cybersecurity - Инструкция (Страница 23)

23
6.1.4 Рекламные программы
Рекламными программами называют программное
обеспечение, распространение которого частично
обеспечивается за счет рекламы. Программы,
демонстрирующие пользователю рекламу, попадают в эту
категорию. Частыми признаками работы рекламных
программ являются появление всплывающих окон с
рекламой в веб-браузере или изменение домашней
страницы. Рекламные программы часто распространяются
с бесплатными пакетами программного обеспечения. Это
позволяет их создателям покрывать расходы на разработку
полезных (как правило) программ.
Сами по себе рекламные программы не опасны, но они
доставляют неудобства пользователям. Опасность состоит
в том, что в рекламных программах могут быть
реализованы дополнительные функции слежения, как в
шпионских программах.
Если принято решение использовать свободно
распространяемый программный продукт, стоить уделить
особое внимание программе установки. Чаще всего
программа установки предупреждает о наличии
рекламного ПО. При этом часто предлагается отказаться от
его установки и установить необходимую программу без
рекламного ПО.
Некоторые программы нельзя установить без рекламных
модулей, в противном случае их функциональность
ограничивается. Это приводит к тому, что рекламная
программа получает доступ к системе на «законных»
основаниях, так как пользователь дал согласие на ее
установку. В этом случает лучше заранее обезопасить себя,
чем потом жалеть. В случае обнаружения файла,
классифицированного как рекламная программа,
рекомендуется удалить его, так как скорее всего он
содержит вредоносный код.
6.1.5 Шпионские программы
К этой категории относятся программы, которые
отправляют личные данные злоумышленнику без ведома и
согласия их владельца. Они используют функции слежения
для отправки статистической информации, такой как
список посещаемых веб-сайтов, адреса электронной почты
в адресных книгах или набираемый на клавиатуре текст.
Авторы шпионских программ утверждают, что эти
технологии служат для изучения требований и интересов
пользователей и позволяют создавать рекламные
материалы, более соответствующие целевой аудитории.
Проблема в том, что нет четкой границы между полезными
и вредоносными приложениями, и никто не гарантирует,
что собираемая информация не будет использована во
вред. Данные, полученные шпионскими программами,
могут содержать пароли пользователя, PIN-коды, номера
счетов и т. д. Шпионские программы зачастую
распространяются в комплекте со свободно
распространяемыми программами самими авторами,
чтобы возместить расходы на разработку или
разрекламировать свое программное обеспечение. Часто
пользователей информируют о наличии шпионских
программ во время установки основной программы. При
этом в платной версии программы этого программного
обеспечения нет.
Примерами хорошо известного бесплатного программного
обеспечения, вместе с которым поставляется шпионское,
могут служить клиенты пиринговых (P2P) сетей.
Программы Spyfalcon и Spy Sheriff (и многие другие)
относятся к особой подкатегории шпионского ПО.
Утверждается, что они предназначены для борьбы со
шпионским ПО, но на самом деле они сами являются
таковым.
В случае обнаружения файла, классифицированного как
шпионская программа, рекомендуется удалить его, так как
скорее всего он содержит вредоносный код.
6.1.6 Потенциально опасное ПО
Существует множество программ, предназначенных для
упрощения администрирования сетевых компьютеров.
Однако злоумышленники могут использовать их для
причинения вреда. Приложение ESET Cybersecurity
позволяет выявлять такие угрозы.
Коммерческие законные приложения могут быть
классифицированы как потенциально опасное ПО. В эту
категорию входят такие программы, как средства
удаленного доступа, приложения для взлома паролей и
клавиатурные шпионы (программы, записывающие
нажатия клавиш на клавиатуре).
Если такая программа обнаружена на компьютере, но вы
не устанавливали ее, обратитесь к администратору сети за
консультацией или удалите ее.
6.1.7 Потенциально нежелательное ПО
Не все приложения, относящиеся к потенциально
нежелательному ПО, являются вредоносными, однако они
могут тем или иным образом снижать производительность
системы. Такие приложения обычно запрашивают при
установке согласие пользователя. После их установки
работа системы изменяется. Наиболее заметны
следующие изменения:
открываются новые окна, которые не появлялись ранее;
активируются и выполняются скрытые процессы;
повышается степень использования системных
ресурсов;
изменяются результаты поиска;
приложение подключается к удаленным серверам.