Reklám jellegű kémprogramok (adware)
Az Adware (advertising supported software) programok közös jellemzője, hogy kéretlen reklámokat jelenítenek meg a felhasználónál. Az adware programok leggyakrabban ingyenes letöltésként érhetők el a weben, gyakran más szoftverekkel együtt vagy azokba integrálva (pl. fájlcsere programok, órakijelzők, üzenetküldők, képernyővédők, stb). Habár alapvetően a gép lassításán kívül, ami adott esetben szintén komoly gondokat jelenthet, első pillantásra úgy tűnik, nem okoznak nagyobb gondot, ám képesek a felhasználók internetes szokásait nyomon követni, kéretlen reklámok tömegét megjeleníteni, illetve további reklámprogramokat vagy akár trójaiakat is telepíteni.
Trójai kémprogramok (trojan spyware)
A trójai programok olyan ártalmas kódok, melyek ártalmatlan szoftvernek álcázzák magukat. Nem másolják magukat oly módon, mint a vírusok, de sikeresen és észrevétlenül terjednek e-mail csatolmányként, beépített elemként vagy weboldalak letöltésével együtt. A gépre kerülve a felhasználó tudta nélkül települnek és működnek. Működésük gyakorlatilag korlátlan lehetőségekkel bír: létrehozhatnak, módosíthatnak vagy törölhetnek bármit a gépen, illetve bármely információt vagy fájlt onnan ki- vagy oda bejuttathatnak. A fertőzött gépen idegen felhasználó jelentkezhet be, és akár teljes mértékben átveheti a gép irányítását, a CD-meghajtó zárolásától kezdve a kurzor és egér irányításán keresztül az e-mail vagy spam üzenetek kiküldéséig – mindez a háttérben, a felhasználó tudta nélkül is lehetséges.
Rendszerfigyelő kémprogramok (system monitor)
A rendszerfigyelők a trójai programokkal együtt a legveszélyesebb kategóriába tartoznak. Tudásukat tekintve széles skálán mozognak, és a következő események bármelyikét vagy akár mindegyiküket képesek megvalósítani:
-
Billentyűzetleütések figyelése
-
E-mail forgalom naplózása
-
Chat beszélgetések rögzítése
-
A képernyő „kifényképezése”
-
Azonnali üzenetküldő rendszerek naplózása
-
Weboldal látogatások követése
-
Futtatott/elindított programok feljegyzése
-
A fenti tevékenységekkel töltött idő rögzítése
-
Felhasználói nevek és jelszavak feljegyzése
-
Regisztrációs kódok, személyes adatok stb. megszerzése
Külön érdekesség e kategória legújabb „fejlesztési eredménye”, azok a rendszermonitorozók, melyek képesek online videó streamet kifelé közvetíteni a felhasználó gépéről, gyakorlatilag állandóan megfigyelhetővé téve annak tevékenységét.
A rögzített adatokat a kémprogramok a megtámadott számítógéphez távoli hozzáférés nyitásával vagy egyszerűen e-mailben küldik el a támadónak, aki belátása szerint használja fel azokat: további támadásra, spam-listák összeállítására vagy egyszerűen értékesíti a megszerzett információkat feketepiacon.
Az alábbi táblázatokban a Webroot Software felmérése olvasható, aszerint, hogy a különböző kémprogram-csoportok között melyek voltak az elmúlt időszakban a leginkább elterjedtek és mennyire jelentenek ezek fenyegetést világszerte, illetve Európában. A táblázatokban található linkeket követve bővebb angol nyelvű leírás található az adott kártevőkről; azok viselkedéséről és eltávolításuk módjáról.
|
Reklám jellegű kémprogramok világszerte | ||
| Kártevő neve | Helyezés | A képviselt fenyegetés szintje |
| 1 | Magas | |
| 2 | Magas | |
| 3 | Alacsony | |
| 4 | Nagyon magas | |
| 5 | Nagyon magas | |
| 6 | Nagyon magas | |
| 7 | Alacsony | |
| 8 | Kritikus | |
| 9 | Kritikus | |
| 10 | Alacsony | |
|
Trójaiak világszerte | ||
| Kártevő neve | Helyezés | A képviselt fenyegetés szintje |
| 1 | Nagyon magas | |
| 2 | Kritikus | |
| 3 | Kritikus | |
| 4 | Kritikus | |
| 5 | Nagyon magas | |
| 6 | Kritikus | |
| 7 | Kritikus | |
| 8 | Nagyon magas | |
| 9 | Kritikus | |
| 10 | Kritikus | |
| Rendszerfigyelők világszerte | ||
| Kártevő neve | Helyezés | A képviselt fenyegetés szintje |
| 1 | Kritikus | |
| 2 | Kritikus | |
| 3 | Kritikus | |
| 4 | Kritikus | |
| 5 | Kritikus | |
| 6 | Kritikus | |
| 7 | Kritikus | |
| 8 | Kritikus | |
| 9 | Kritikus | |
| 10 | Kritikus | |
|
Reklám jellegű kémprogramok Európában | ||
| Kártevő neve | Helyezés | A képviselt fenyegetés szintje |
| 1 | Alacsony | |
| 2 | Nagyon magas | |
| 3 | Nagyon magas | |
| 4 | Alacsony | |
| 5 | Nagyon magas | |
| 6 | Magas | |
| 7 | Alacsony | |
| 8 | Kritikus | |
|
9 | Kritikus | |
| 10 | Alacsony | |
|
Trójaiak Európában | ||
| Kártevő neve | Helyezés | A képviselt fenyegetés szintje |
| 1 | Kritikus | |
| 2 | Kritikus | |
| 3 | Kritikus | |
| 4 | Nagyon magas | |
| 5 | Kritikus | |
| 6 | Nagyon magas | |
| 7 | Nagyon magas | |
| 8 | Kritikus | |
| 9 | Kritikus | |
| 10 | Kritikus | |
| Rendszerfigyelők Európában | ||
| Kártevő neve | Helyezés | A képviselt fenyegetés szintje |
| 1 | Kritikus | |
| 2 | Kritikus | |
| 3 | Kritikus | |
| 4 | Kritikus | |
| 5 | Kritikus | |
| 6 | Kritikus | |
| 7 | Kritikus | |
| 8 | Kritikus | |
| 9 | Kritikus | |
| 10 | Kritikus | |
