Lo spyware è un termine generico che si riferisce a pacchetti software nascosti che monitorano l'attività degli utenti di computer e inviano dati di utilizzo a siti Web esterni. Lo spyware può interferire in modo significativo con il funzionamento dei dispositivi a causa della larghezza di banda della rete e di altre risorse che consumano.
Esempi di spyware
Un keylogger controlla e registra i tasti premuti sulla tastiera di un computer. Alcune aziende e organizzazioni governative possono utilizzare keylogger per tracciare legalmente l'attività dei dipendenti utilizzando apparecchiature sensibili, ma i keylogger possono anche essere distribuiti a individui ignari da remoto via Internet.
Altri programmi di monitoraggio tracciano i dati inseriti nei moduli del browser Web, in particolare password, numeri di carte di credito e altri dati personali, e li trasmettono a terzi.
Il termine adware è comunemente applicato a sistemi Internet comuni che monitorano le abitudini di navigazione e di acquisto di una persona allo scopo di servire contenuti pubblicitari mirati. L'adware è tecnicamente considerato un tipo separato di il malware e in genere meno invasivo dello spyware, ma alcuni lo considerano comunque indesiderabile.
Il software spyware può essere scaricato su un computer in due modi: tramite l'installazione di applicazioni in bundle o l'attivazione di un'azione online.
Installazione di spyware tramite download Web
Alcuni tipi di software spyware sono incorporati nei pacchetti di installazione dei download di software Internet. Le applicazioni spyware possono essere mascherate da programmi utili stessi oppure possono accompagnare altre applicazioni come parte di un pacchetto di installazione integrato (in bundle).
Il software spyware può anche essere installato su un computer tramite il download di:
- Barre degli strumenti o componenti aggiuntivi del browser Web di terze parti.
- Programmi di utilità come lettori video o blocchi pubblicitari.
- I pacchetti promossi sono "anti-spyware" o sistemi antivirus che contengono software spyware, a volte chiamato scareware.
- Altre applicazioni "freeware".
Ciascuno di questi tipi di download di Internet può comportare il download di una o più applicazioni spyware. L'installazione dell'applicazione primaria installa automaticamente le applicazioni spyware, di solito senza che l'utente ne sia a conoscenza. Al contrario, la disinstallazione di un'applicazione generalmente non comporta la disinstallazione del software spyware.
Per evitare di ricevere questo tipo di spyware, cerca attentamente il contenuto dei download di software online prima di installarli e assicurati sempre di scaricare software dal loro sito web ufficiale, piuttosto che da siti Web di terzi.
Attivazione di spyware tramite azioni online o pop-up
Altre forme di spyware possono essere attivate semplicemente visitando determinate pagine Web con contenuti dannosi. Queste pagine contengono codice di script che attiva automaticamente il download di uno spyware all'avvio non appena viene aperta la pagina. A seconda della versione del browser, delle impostazioni di sicurezza e delle patch di sicurezza applicate, l'utente potrebbe o meno rilevare che il prompt è legato allo spyware.
Per evitare l'attivazione di spyware durante la navigazione sul Web:
- Mantenere aggiornati il sistema operativo del dispositivo e il browser Web.
- Leggi attentamente tutti i messaggi pop-up del browser - esci dall'installazione - non fare clic su "Accetto" o "OK" se sullo schermo vengono visualizzate richieste non familiari.
- Se i popup bloccano il browser, chiudi l'app e riavvia il computer.
