在几年前,干扰我们上网的多是打开网页时弹出的广告窗口,而近年来,虽然我以为我能够将间谍软件从我的计算机上删除,但是几天之后它又会重新出现。间谍软件目前的散布范围越来越广泛,近95%的个人计算机被间谍软件感染。彻底删除几乎是不可能的,间谍软件变种的更新速度甚至比病毒更快更多。在这篇文章中,我们将探讨,间谍软件的危害性和防范它的技巧。
为何间谍软件是一个重大的网络安全问题
先列举一下间谍软件的几种安装途径。间谍软件可以通过多种不易被人察觉的方式安装,一些大公司都会推出包含各种间谍软件的共享程序。当你安装应用软件的同时,也在安装间谍软件的部分。这些公司往往在他们的软件最终用户许可文件确认中透露他们的意图。无论如何,最终用户许可文件通常都是冗长并且在专业语言上措辞的很完美,并且鲜有使用者在安装软件之前就阅读它。
有些公司将间谍软件打包在应用程序里,有些公司则是哄骗使用者安装间谍软件。典型事例,在上网期间,用户看见一个弹出窗口,看上去像是一个错误报告窗口。但真实的错误报告窗口和这有很大不同,但要求是相同的,都是要求用户点击按键。使用者误以为他们必须点击那个所谓的按键,这样,间谍软件就在计算机上完成了安装。
人们喜欢享受互联网所带来的共享资源,尤其是从网上下载一些免费软件。但伴随着鼠标的每一次点击,也许要以自己的隐私安全为代价。间谍软件最普遍的传播方法就是使用点对点文件共享应用软件。通过用户直接下载或交换文件,P2P网络绕过安全屏障,黑客能轻易地使用它来传播间谍软件。
当然也有其他形式的间谍软件,即使你既不安装应用程序也不用点击按钮。只是做个与官方网站相似的恶意网站,在搜索引擎上欺骗网民,或者是将一个恶意页面放置在一个正常的网站中。例如:有无数恶意网站在窥视着那些拼错google.com 的人。
越来越多的间谍软件攻击的目的是为了获得经济利益,而不是为了研究营销活动的效果或其它目的。由于间谍软件能够给某些人带来可观的投资回报,因此要很快完全消灭广告件是不大可能的。间谍软件就目前来说还是良性的,不过间谍软件在未来将会变得更具威胁性,不仅可以窃取口令、信用卡号,而且还可以偷走各种类型的身份信息,用于一些更加险恶的目的,如捕捉和传送Word和Excel文档,窃取企业秘密等。如果间谍软件打开通向用户桌面系统的通道,那么用户面临的危险将是不可想象的。