Spyware er en form for malware, med speciale i at fralure ofre deres personlige oplysninger m.m. Dette kaldes også for cyberkriminalitet. Spyware findes i mange former og størrelser, og bruges derfor som en fællesbetegnelse for alt hvad der findes af malware der kan stjæle, optage, gidseltage, udnytte el. lign. et offers computer.
Spyware undgås bedst med antispyware programmer.
Er en stor samling af malware, der kan have flere formål på din computer.
En trojansk hest, forklæder sig ofte som eller i et program du selv downloader, da det virker pålideligt, og har den funktion som brugeren gerne vil have. Men i stedet for at gøre den ønskede funktion (hvis det er et selvstændigt program), eller samtidig med at programmet kører, aktiveres den trojanske hest, og den trojanske hests (for brugeren) negative funktion udføres.
En trojansk hest kan tjene et af flere formål:
- Kontrollere computeren, og bruge den som en del af et bot-net.
- Stjæle data.
- Installere ny malware, eller anden software.
- Hente eller uploade filer til og fra ofrets computer.
- Slette eller redigere i filer.
- Opføre sig som en keylogger.
- Se på ofrets skærm.
- Smadre computeren.
En hacker kan styre hesten på afstand, og mange hackere kan kontrollere flere typer af trojanske heste. Når en hacker skal finde ofre, laver han altså ofte en scanning af flere computere for at se om der allerede er installeret trojanske heste, som han kan bruge.
En trojansk hest kan gøre en eller flere af ovenstående ting, og hvilke funktioner den har, er helt op til angriberen. En ting er dog sikkert, hvis du først er blevet angrebet af en trojansk hest, kan der være huller i din beskyttelse der er svære af fjerne igen. Det er derfor en god ide at formatere efter et angreb.
En keylogger, er et meget simpelt stykke spyware, som krænker dit privatliv, og stjæler dine passwords.
En keylogger forstyrrer ikke brugeren, og man ved derfor ikke om den er der, hvis ikke man regelmæssigt tjekker efter. Den kommer typisk ind i dit system via en trojansk hest, en virus el. lign.
En keyloggers opgave er at samle informationer om brugeren, ved at optage hvad vedkommende gør. Skriver man f.eks. et kodeord, el.lign. optages det, gemmes, og sendes tilbage til ejeren af keyloggeren. Han er nu i besiddelse af dit password, og kan roligt tømme din bakkonto m.m.
Man kan beskytte sig imod keyloggers, ved at bruge "password management".
Et hijack, er når man tager kontrol over noget der foregår på computeren, uden at ofret ved det.
Hijacks kan foregå ved samtaler, falske antivirusbeskeder, falske Windows beskeder m.m.
hijack software bliver tit ledt ind på computeren af andre former for malware, eks. Virus, rootkit, trojanske heste m.m.
Et klassisk eksempel på et hijack er hvor en bagmand teger kontrol over en samtale, på en sikker forbindelse.
Person-1 beder person Person-2 om at sende hans nøgle til hende. Denne besked bliver opfanget af kontrolløren, og han skriver nu til person-2 det samme som oprindeligt blev sendt af Person-1, bare så beskeden bliver sendt til kontrolløren og ikke person-1. Person-2 sender sin nøgle til kontrolløren i den tro at det er Person-1. Kontrolløren sender nu sin egen nøgle til person-1 hvor person-1 krypterer beskeden med kontrollørens besked og sender den tilbage, i den tro at det er person-2's nøgle og adresse, beskeden bliver sendt til. Den krypterede besked bliver opsnappet af kontrolløren, og da det oprindeligt er hans nøgle, kan han åbne beskeden, læse hvad der stod i den, kryptere den eller en ny besked med den nøgle som han fik af person-2, og sende den besked af sted i stedet for.
Hverken person-1 eller person-2 har her fattet mistanke, og tror stadig at de kommunikerer på en sikker forbindelse. Det er den bare ikke!
Rootkit er spyware, der gemmer en angribers tilstedeværelse på computeren. Det fungerer ved at efter angriberen har fået administrator adgang til ofrets computer, installerer han dette program, der aktivt går ind og skjuler alt hvad angriberen gør på computeren for ofret.
Rootkit angriber ofte firmware, kernen el.lign.
Man beskytter sig imod rootkit, via antispyware-, og antivirus programmer.
