Spyware definition

(2006-AGO-18)

Explicamos neste artigo o conceito de spyware e quais os seus riscos para a segurança do seu sistema de informação.

O termo spyware era inicialmente uma designação para aplicações informáticas (software) que roubavam (spy) e transmitiam informação, sem permissão.

Actualmente a designação representa um espectro mais alargado, que vai do software espião, às ferramentas de marketing que registam todas as nossas acções na Internet, ao aparecimento de janelas e informações comerciais não requisitadas ou a programas maliciosos capazes de danificar o computador.

No ano de 2005, spyware foi considerado o problema de segurança informática de maior risco para os utilizadores da Internet.

Alguns dos sintomas de infecção por spyware são:

• O aparecimento de janelas (pop-ups) ou mensagens comerciais, sem a nossa acção
• A alteração da página inicial do browser
• O computador estar mais lento do que o normal
• O aparecimento de ícones referentes a programas que não foram instalados
• O aparecimento de mensagens de erro aleatórias

Actualmente, o risco e a perigosidade do spyware são cada vez maiores devido, por um lado, ao ataque a páginas e programas usados por crianças e, por outro, ao aparecimento de dataloggers (spyware que regista dados do nosso computador, como por exemplo palavras passe), usados em espionagem industrial e ataques a clientes financeiros.

Um caso recente que surgiu nos meios de comunicação referia uma situação onde uma empresa tinha sido alvo de espionagem por outra concorrente, através do envio de um CD com material promocional infectado por spyware.

Esse spyware infectou depois alguns computadores da empresa, transmitindo informação confidencial para terceiros.

Casos recentes têm afectado também empresas do ramo financeiro.

É por isso considerado pelos utilizadores da Internet como a ameaça mais importante à segurança informática.

Sugerimos alguns conselhos para a sua proteção:

• Mantenha o seu computador actualizado com as últimas actualizações disponíveis
• Tenha um antivirus activo
• Tenha um ou mais antispyware activos
• Não aceda a páginas onde tenha pouca confiança
• Não utilize as redes de partilha de ficheiros
• Tenha cuidado com a instalação de programas gratuitos (freeware)

Destaque de serviços de consultoria de sistemas relacionados com o artigo

• IT security
• IT auditing