Què és l’Spyware? 

Spyware és un tipus de software l’objectiu del qual és recollir dades confidencials sobre l’usuari i l’ordinador, sense que l’usuari ho sàpiga, i enviar-les a algú, normalment amb finalitats comercials. Les companyies els fan servir per rastrejar els passos dels usuaris i els seus hàbits per Internet. D'aquesta manera classifiquen els usuaris per després enviar-los correu massiu (no autoritzat) amb propaganda que s'ajusti al seu perfil.

Els spyware applets (programes ocults) arriben normalment com a components amagats de software gratuït (freeware o shareware) que ens descarreguem d’Internet.

És possible que un o més programes spyware estiguin instal·lats en el vostre ordinador ara mateix sense que ho sapigueu. Alguns experts diuen que actualment és un problema més perillós que els mateixos virus, perquè la gent fa servir programes anti-virus però no fa servir programes anti-spyware.

Què fa?

En principi aquest tipus de software es planteja com una manera de recaptar diners per als fabricants de software que el donen gratuïtament i només hauria de suposar tramesa d’informació de la xarxa cap al nostre ordinador, concretament informació publicitària.

Però en la realitat, en molts dels casos, l’spyware pot fer diverses coses més o menys greus depenent de cada programa:

Enviar informació confidencial:

• entra a diferents llocs no autoritzats del nostre ordinador i envia informació del nostre ordinador a la pàgina que els ha enviat: dades personals confidencials, dades tècniques de l’ordinador, les pàgines on entrem i fins i tot el nostre número de targeta de crèdit si comprem on-line.

• envia avisos de qualsevol intent d’eliminar l’spyware instal·lat per part de l’usuari.

• ell sol es connecta de tant en tant sense que nosaltres en sàpiguem res amb la pàgina que l’ha creat per enviar-li les nostres dades. L’autor del spyware les farà servir amb finalitats comercials o fins i tot les vendrà a altres empreses.

• afecta a la navegació per Internet:

• fa aparèixer constantment pop-up, les molestes finestres de publicitat que s’obren soles, fins i tot quan no estem navegant per Internet

• crea enllaços inexistents a les pàgines on entrem (podem de sobte trobar-nos un link cap a una pàgina pornogràfica en qualsevol pàgina, per exemple una pàgina infantil)

En els pitjors dels casos, no només entra sinó que remena coses del nostre ordinador: 

• crea barres d’eines al navegador o icones a l’escriptori

• afegeix pàgines als nostres Preferits del navegador

• canvia configuracions de programes (Clientman, un dels últims spyware, canvia la configuració del Zone Alarm, un tallafocs que serveix justament per evitar programes com ell)

Símptomes

Els programes spyware utilitzen l’ample de banda de la connexió de l’usuari per descarregar banners de publicitat, per enviar dades del que estem fent i actualitzar-se a ell mateix. Aquest comportament redueix sensiblement l'ample de banda disponible de la connexió a Internet, és a dir, fa que la navegació sigui més lenta i fa que la resta de programes funcionin amb lentitud.
 

Com ens entren al pc?

Normalment arriben formant part d’algun programa gratuït que ens baixem d’Internet: programes de descàrrega de música (Kazaa, Audiogalaxy), software multimèdia (un cas molt conegut és el còdec de vídeo DVIX que serveix per veure pel·lícules a l’ordinador), programes diversos (Gator, Msn Messenger Plus).

Normalment la llicència del programa que baixem ja ens avisa que ens instal·larà un software d’aquest tipus amb frases com “s’instal·larà un software que utilitzarà dades seves per fer-li ofertes ocasionalment”. És per això que no es pot dir que aquests programens siguin il·legals. Però quasi ningú llegeix aquestes llicències.

Programes coneguts que instal·len Spyware:

Conegut programa d’intercanvi de fitxers (música, vídeo...). Instal·la l’aplicació E-zula entre d’altres que afegeix links que no existeixen (que apareixen ressaltats en groc) en les pàgines que visitem i s’actualitza ell sol connectant-se a la seva pàgina mare sense que l’usuari ho sàpiga, el que s’anomenen actualitzacions silencioses. També instal·la altres spyware com Webhancer, Onflow player o BDE projector, reproductors d’animacions de publicitat que sovint provoquen que el sistema es pengi. Tots aquests programes són instal·lats sense que l’usuari s’hi pugui negar. Si voleu més informació sobre tot l’spyware que s’instal·la amb el Kazaa consulteu: http://virusattack.virusattack.com.ar/noticias/VerNoticia.php3?idnotas=163

Molts altres programes d’intercanvi fitxers com I-mesh o Audiogalaxy també tenen spyware.

Gator

Es tracta d’un programa que ens ajuda a omplir formularis on-line, memoritzant les nostres dades o contrasenyes per evitar que haguem d’escriure-les cada vegada. Però hi ha una altra part “oculta” del programa: també envia totes aquestes dades personals i altres informacions com les pàgines que acostumem a visitar sense que nosaltres ho sapiguem a més de 200 empreses.

Si voleu informació tècnica més detallada dels perills del Gator o la llista d’empreses on envia la informació consulteu: http://w3.nsrg-security.com/gator-analisis/

No és el messenger sinó un afegit que permet aplicacions com per exemple guardar un històric de les converses. Juntament amb aquesta aplicació s’instal·len programes d’spyware que fan aparèixer constantment banners de publicitat fins i tot mentre només estem connectats al messenger i envien dades dels nostres gustos alhora de navegar, etc.

Divx Coder

El dvix és un còdec molt conegut de video, que s’usa per descarregar i veure pel·lícules i clips de vídeo a l’ordinador. Els fabricants del còdec el donen gratuïtament en la seva versió més senzilla, però quan el descarreguem ens instal·la també applets com Gain que fan coses semblants al Gator.

Com solucionar-ho? 

Hi ha programes gratuïts que escanegen el nostre ordinador a la recerca d’spyware i altres programes ocults similars. Tenen un funcionament semblant als antivirus però no detecten virus sinó spyware (recordeu que els antivirus no detecten l’spyware).

Els dos més coneguts i sembla que més eficaços són l’ad-aware i l’spybot. Us recomanem tant un com l’altre, tots són molt eficaços, per bé que és cert que alguna vegada pot passar que un fitxer concret el trobi un i l’altre no. Descarregueu el que preferiu (es poden tenir els dos alhora si ho voleu), instal·leu-lo al vostre ordinador i escanegeu. És probable que us endugueu una sorpresa...

Aquests són llocs d’on poder-los baixar:

 http://tucows.ua.es/preview/236049.html

http://www.xtec.es/at_usuari/uxarxa/ad-aware/  aquí hi ha pas per pas com escanejar tot i que és per a la versió 5.83, que no és l’última que us podeu baixar; ara ja hi ha la 6.0.

http://spybot.eon.net.au/  (secció download)

A més d’això, però, no oblideu de seguir les normes elementals de seguretat:

• procureu estar molt segurs del que us descarregueu de la Xarxa, tant del programa com de la pàgina d’on el baixeu.

• escanegeu tot l’ordinador amb ad-aware o spybot de tant en tant o configureu-lo perquè escanegi automàticament. 

• no oblideu tampoc tenir un bon antivirus, tenir-lo sempre actualitzat (si no la seva utilitat és mínima) i passar-lo per tots els discos de l’ordinador periòdicament (almenys un cop per setmana). Es pot programar l’antivirus perquè analitzi ell sol automàticament tot l’ordinador cada cert temps.

• abans de dir que sí o acceptar en qualsevol finestra que us aparegui, assegureu-vos de què esteu acceptant.

Un possible problema amb què us podeu trobar després d’escanejar, és que algun programa que us havíeu baixat no funcioni, perquè en alguns casos el programa està preparat perquè si s’esborra l’spyware que portava no funcioni més. Aquí cadascú decideix què prefereix: tenir spyware o no tenir el programa. De tota manera, abans de quedar-vos amb l’spyware, intenteu buscar el mateix programa o un programa similar en alguna pàgina que estigui lliure de spyware, que encara n’hi ha moltes.

Més informació sobre spyware:

http://www.xtec.es/at_usuari/uxarxa/ad-aware/index.htm  (en català)

http://www.bayesia.net/article.php?story=2003090822223781  (en català)

http://us.terra.wired.com/wired/tecnologia/0,1157,24563,00.html (en castellà)

http://webs.ono.com/usr026/Agika2/3internet/Spyware.htm  (en castellà)

http://cexx.org/problem.htm  (en anglès)

http://www.spywareinfo.com/  (en anglès)

Altres webs relacionats:

http://webs.ono.com/usr016/Agika/1fundamentos/navycorreo.htm instruccions pas a pas per configurar el nostre navegador de forma més segura

http://webs.ono.com/usr026/Agika2/3internet/Spyware2.htm  cercador per veure si un programa concret que ens vulguem baixar té spyware o no.

http://www.alerta-antivirus.es/ Centre Alerta-Antivirus, ajuda de seguretat i virus en la xarxa