Spyware Là Gì? Khái Niệm Spyware Là Gì?

1 - Spyware là gì?

Spyware còn được dùng nguyên dạng Anh ngữ là spyware là một phần mềm máy tính được cài đặt một cách lén lút lên một máy tính - phần mềm này sau khi được cài đặt có thể cướp một phần quyền điều khiển hay thậm chí là chặn đứng mọi họat động của người dùng tương tác với máy tính, tất cả những hành động này đều không được sự cho phép từ phía người sử dụng.

1.1 - Tác hại của Spyware là gì?

• Ngoài các vấn đề nghiêm trọng về đạo đức và tự do cá nhân bị xâm phạm, spyware còn sử dụng (đánh cắp) từ máy chủ các tài nguyên của bộ nhớ (memory resource) ăn chặn băng thông khi nó gửi thông tin trở về chủ của các spyware qua các liên kết Internet. Vì spyware dùng tài nguyên của bộ nhớ và của hệ thống, các ứng dụng chạy trong nền (background) có thể dẫn tới hư máy hay máy không ổn định.
   
• Bởi vì là một chương trình độc lập nên spyware có khả năng điều khiển các tổ hợp phím bấm (keystroke), đọc các tập tin trên ổ cứng, kiểm soát các ứng dụng khác như là chương trình trò chuyện trực tuyến hay chương trình soạn thảo văn bản.

• Cài đặt các spyware mới, đọc các cookie, thay đổi trang chủ mặc định trên các trình duyệt web, cung cấp liên tục các thông tin trở về chủ của spyware, người mà có thể dùng các tin tức này cho quảng cáo/tiếp thị hay bán tin tức cho các chỗ khác.

• Và tệ hại nhất là nó có khả năng ăn cắp mật khẩu truy nhập (login password) cũng như ăn cắp các tin tức riêng tư của người chủ máy (như là số tài khoản ở ngân hàng, ngày sinh và các con số quan trọng khác) nhằm vào các mưu đồ xấu.

 

Hình 2: Tác hại của Spyware là gì?

1.2 - Dấu hiệu máy bị xâm nhập?

Bất kì một trong các dấu hiệu sau đây xảy ra cũng có thể là máy của bạn đã bị tấn công:
 

1. Bạn tìm thấy một thiết bị nhỏ cỡ ngón tay nối giữa dây cáp của bàn phím và đầu cắm ở sau máy. Hay là người nào đó đề nghị tặng (bán rẻ) cho bạn một bàn phím tốt hơn!
2. Giấy biên nhận trả tiền điện thoại có thêm số thuê bao (phải trả phụ phí) mà bạn chẳng bao giờ gọi tới số đó (tại Hoa Kỳ thì số này bắt đầu bằng 900).
3. Khi bạn gõ tìm một địa chỉ trên "Internet Explorer" và nhấn nút "Enter" để bắt tìm kiếm thì trang "search" thường dùng bị thay bởi một trang search lạ.
4. Các chương trình chống spyware không hoạt động được. Nó có thể báo lỗi mất những tệp tin cần thiết, ngay cả sau khi cài đặt trở lại thì vẫn không hoạt động. Nguyên do là các phần mềm gián điệp đã ngăn chặn không cho cài các chương trình chống gián điệp hoạt động hữu hiệu.
5. Bạn tìm thấy những tên địa chỉ lạ trong danh sách "Favorites" mặc dù bạn chưa hề đặt nó vào trong mục này.
6. Máy tự nhiên chạy chậm hơn thường nhật. Nếu là là WinXP hãy thử chạy "Task Manager" và nhấn mục "Processes" (tiến trình) thì thấy những tiến trình không quen biết dùng gần như 100% thời lượng của CPU.
7. Ở thời điểm mà bạn không hề làm gì với mạng mà vẫn thấy đèn gửi/nhận chớp sáng trên "dial-up" hay "board band modem" giống như là khi đang tải một phần mềm về máy hay là các biểu tượng "network/modem" nhấp nháy nhanh khi mà bạn không hề nối máy vào mạng.
8. Một "search toolbar" hay "browser toolbar" xuất hiện mặc dù bạn không hề ra lệnh để cài đặt nó và không thể xoá chúng, hay là chúng xuất hiện trở lại sau khi xoá.
9. Bạn nhận một cửa sổ quảng cáo khi trình duyệt chưa hề chạy và ngay cả khi máy chưa nối kết với Internet hay là bạn nhận được các quảng cáo có đề tên bạn trong đó.
10. Trang chủ của bạn bị đổi một cách kì cục. Bạn đổi nó lại bằng tay nhưng nó lại bị sửa.
11. Gõ vào các địa chỉ quen biết mà chỉ nhận được trang trống không hay bị báo lỗi "404 Page cannot be Found".
12. Dấu hiệu cuối cùng: Mọi thứ hình như trở về bình thường. Những spyware mạnh thường không để dấu tích gì cả. Nhưng hãy kiểm lại máy của mình ngay cả trong trường hợp này.

2 - Các cách thức phòng chống Nâng mức an toàn của I E  để chống phần mềm gián điệp

• Cách hay nhất để phòng chống phần mềm gián điệp là sử dụng một hệ điều hành không phải là Windows (như OS X, Linux, v.v.) vì có rất ít phần mềm gián điệp được viết cho những hệ điều hành này. Hơn nữa, rất nhiều phần mềm gián điệp được cài đặt dùng ActiveX trong Internet Explorer (IE), cho nên nếu một người dùng một trình duyệt khác như Firefox, Opera, thì họ sẽ bị ít phần mềm gián điệp hơn.
• Sau đây là một số cách phòng chống cho Windows (hệ điều hành phổ biến nhất hiện nay):
• Sử dụng bản Windows gốc: Một khi xài bản gốc, người dùng không phải lo lắng về những lỗ hổng được tạo ra một cách vô tình hay cố ý của những cracker.
• Nên bật chức năng auto update của hệ điều hành Windows để hệ điều hành có thể tự cập nhật các bản sửa lỗi.
• Phân quyền sử dụng khác nhau với những công việc cụ thể khác nhau. Người dùng nên tạo một account windows với quyền vừa đủ để xài các ứng dụng thông thường (đặc biệt không có quyền cài đặt các phần mềm) và account đó có thể được bảo vệ bởi mật mã hoặc để mở (cho người thân cài chung máy chẳng hạn). Một account khác có nhiều quyền hạn hơn (administrative account) được tạo bởi chính người chủ của máy và chỉ dùng cho các công việc liên quan đến cài đặt phần mềm mới, bảo trì hay nâng cấp máy. Account này phải được bảo vệ bằng mật mã (nên đặt mật mã dài trên 8 ký tự, gồm những chữ và số và không có những ký tự bất hợp lệ nào).
• Nếu có sự cố nghiêm trọng mà các chương trình diệt virus không thể sửa được, người dùng nên khởi động máy trong chế độ "safe mode" (bấm F8 trước khi windows kịp load, chọn "safe mode") và dùng chức năng "System Restore" để đưa máy bạn trở lại thời điểm trước khi xảy ra "tai nạn".
• Trong các bản giao kèo về quyền sử dụng (License Agreement) của các công ty cho tải phần mềm đôi khi có nói rõ rằng họ sẽ cài spyware chung với phần mềm nhưng các bản giao kèo này thường ít được chúng ta đọc hoàn tất kĩ lưỡng và cũng bởi vì các lưu ý về cài đặt spyware thường nằm trong những đoạn khó thấy (như chữ nhỏ). Do đó, trước khi tải về máy bất kì một phần mềm nào hãy đọc kỹ các giao ước này.
• Tránh xa các trang web khiêu dâm, nơi luôn cung cấp các tập tin ảnh hay phim ngắn miễn phí. Nếu bạn tải các hình ảnh hay đoạn phim này, spyware sẽ theo đó để xâm nhập vào máy của bạn.
• Hãy dùng phần mềm chống spyware. Quét thường xuyên để loại bỏ spyware. Khởi động lại máy và chạy kiểm tra lại lần nữa sau mỗi lần lại bị nhiễm spyware mới để chống sự tái nhiễm (tickler). Phần mềm chống spyware nổi tiếng trên thị trường là Spy Sweeper.

Kết Luận: Spyware phần mềm này sau khi được cài đặt có thể cướp một phần quyền điều khiển hay thậm chí là chặn đứng mọi họat động của người dùng tương tác với máy tính, tất cả những hành động này đều không được sự cho phép từ phía người sử dụng. Ngoài các vấn đề nghiêm trọng về đạo đức và tự do cá nhân bị xâm phạm, spyware còn sử dụng (đánh cắp) từ máy chủ các tài nguyên của bộ nhớ (memory resource) ăn chặn băng thông khi nó gửi thông tin trở về chủ của các spyware qua các liên kết Internet. Vì spyware dùng tài nguyên của bộ nhớ và của hệ thống, các ứng dụng chạy trong nền (background) có thể dẫn tới hư máy hay máy không ổn định.

Xem thêm chuyên mục: Blog Kiến Thức