AdWare e SpyWare. Os incômodos, desagradáveis e maliciosos espiões do seu computador. Como evitar sua instalação.

O que são Adware e Spyware?

Adware (Advertising software) é um tipo de software especificamente projetado para apresentar propagandas, seja através de um browser, seja através de algum outro programa instalado em um computador.
Em muitos casos, os Adwares têm sido incorporados a softwares e serviços, constituindo uma forma legítima de patrocínio ou retorno financeiro para aqueles que desenvolvem software livre ou prestam serviços gratuitos. Um exemplo do uso legítimo de Adwares pode ser observado na versão gratuita do browser Opera.

Spyware, por sua vez, é o termo utilizado para se referir a uma grande categoria de software que tem o objetivo de monitorar atividades de um sistema e enviar as informações coletadas para terceiros.

Existem Adwares que também são considerados um tipo de Spyware, pois são projetados para monitorar os hábitos do usuário durante a navegação na Internet, direcionando as propagandas que serão apresentadas.
Os Spywares, assim como os Adwares, podem ser utilizados de forma legítima, mas, na maioria das vezes, são utilizados de forma dissimulada, não autorizada e maliciosa.

Exemplos de como funcionam os Spywares e Adwares

O que fazem os Spywares e Adwares quando navego na Internet?

Seguem algumas funcionalidades implementadas em Spywares, que podem ter relação com o uso legítimo ou malicioso:
* monitoramento de URLs acessadas enquanto o usuário navega na Internet.
* Alteração da página inicial apresentada no browser do usuário. Esta é a forma mais fácil de detectar Spywares e Adwares
* Varredura dos arquivos armazenados no disco rígido do computador.
* Monitoramento e captura de informações inseridas em outros programas, como IRC ou processadores de texto.
* Monitoramento de teclas digitadas pelo usuário ou regiões da tela próximas ao clique do mouse.
* Captura de senhas bancárias e números de cartões de crédito.
* Captura de outras senhas usadas em sites de comércio eletrônico.
É importante ter em mente que estes programas, na maioria das vezes, comprometem a privacidade do usuário e, pior, a segurança do computador do usuário, dependendo das ações realizadas pelo Spyware no computador e de quais informações são monitoradas e enviadas para terceiros.

Exemplos de Spywares usados de modo legítimo.

Que exemplos podem ser citados sobre programas Spyware legítimos?

Conheça alguns exemplos:
* Uma empresa pode utilizar programas Spyware para monitorar os hábitos de seus funcionários, desde que tal monitoramento esteja previsto em contrato ou nos termos de uso dos recursos computacionais da empresa.
* Um usuário pode instalar um programa Spyware para verificar se outras pessoas estão utilizando o seu computador de modo abusivo ou não autorizado.

Exemplos de Spywares usados de modo malicioso.

Que exemplos podem ser citados sobre programas Spyware dissimulado e malicioso?

Conheça alguns exemplos:
* Existem programas Cavalo de Tróia que instalam um Spyware, Keyloggers e Screenloggers.
* O Spyware instalado monitora todos os acessos a sites enquanto o usuário navega na Internet. Sempre que o usuário acessa determinados sites de bancos ou de comércio eletrônico, o Keylogger ou Screenlogger é ativado para a captura de senhas bancárias ou números de cartões de crédito
* Alguns Adwares incluem componentes Spyware para monitorar o acesso a páginas Web durante a navegação na Internet e, então, direcionar as propagandas que serão apresentadas para o usuário. Muitas vezes, a licença de instalação do Adware não diz claramente ou omite que tal monitoramento será feito e quais informações serão enviadas para o autor do Adware, caracterizando assim o uso dissimulado ou não autorizado de um componente Spyware .

Prevenir a instalação de Spywares e Adwares.

É possível proteger um computador de programas Spyware?

Sim! Existem ferramentas específicas, conhecidas como "Anti-spyware", capazes de detectar e remover uma grande quantidade de programas Spyware e Adware.
Algumas destas ferramentas são gratuitas para uso pessoal e podem ser obtidas pela Internet.
* Antes de obter um programa Anti-spyware pela Internet, verifique sua procedência e certifique-se que o fabricante é confiável.
* Além da utilização de uma ferramenta Anti-spyware, as medidas preventivas contra a infecção por Vírus ou Spywares são fortemente recomendadas.
* Uma outra medida preventiva é utilizar um Firewall pessoal, pois alguns Firewalls podem bloquear o recebimento de programas Spyware.
* Além disso, se bem configurado, o Firewall pode bloquear o envio de informações coletadas por estes programas para terceiros, de forma a amenizar o impacto da possível instalação de um programa Spyware em um computador.
Obs Importante: Antes de instalar qualquer programa em seu computador, leia atentamente a licença de uso, pois se instalar algum programa gratuito que o fabricante deixa claro que o mesmo contém um Adware e na sequencia você utiliza um programa "Anti-spyware" e remove o componente do Adware, o programa poderá deixar de funcionar ou suas funções ficarão limitadas.

Copyright © 2000-2006 CERT.br
Este texto foi extraido da Cartilha de Segurança para internet, desenvolvida pelo CERT.br, mantido pelo NIC.br, com inteiro teor em: http://cartilha.cert.brSite do Cert.br....
Obs: A HostMaior Incluiu e acrecentou alguns textos ao texto original do cert.br, mas em nenhum momento alterou ou modificou o verdadeiro teor da matéria, preservando e não distorcendo este ótimo tutorial desenvolvido pelo Cert.br.