Spyware - ezek hívatlan vendégek az Ön számítógépén, amelyek Önről és az Ön szörfözési szokásairól gyűjtenek adatokat. A Spyware gyakran olyan internet-oldalakról kerül a merevlemezre, amelyek aktív összetevőket tartalmaznak. Ezek nem látható funkciók a weboldalakon, amelyek az Ön keresője segítségével (pl. Internet Explorer) az Ön számítógépén futnak. Tulajdonképpen a látogatott internet-oldalakat kellene még látványosabbá tenniük. Azonban nem szándékolt akciókat is végrehajthatnak, mint például nemkívánatos programok telepítése, vagy a felhasználói adatok leolvasása.A Freeware-ek vagy Shareware-ek installálása során (az interneten szabadon rendelkezésre álló szoftverek) is eljuthat a Spyware az Ön gépére. A kívánt funkció mellett ezek gyakran még "kém-funkciót" is tartalmaznak. De, mint kereskedelmi szoftver, tartalmazhat adatátviteli programot is. Előfordulhat, hogy a szoftver vásárlásakor ehhez még hozzájárulását is adta: a letöltés előtt vagy az installáláskor a használati- ill. licencegyezmény rendelkezéseit be kell tartania. Ebben gyakran vannak olyan záradékok elrejtve, amelyekben Ön, mint felhasználó a személyes adatainak továbbadásába beleegyezik.A számítógépre kerülve aztán ezek a Spyware-programok különböző információk után szimatolnak, mint pl. az alkalmazott szoftver adatai, a letöltött fájlok, vagy a hardver konfigurációja. Az adatok fontosak lehetnek a kémprogram telepítése szempontjából. Másrészt pedig azokkal az információkkal együtt, amelyeket egy regisztráció alatt keletkeztek, hozzájárulhatnak egy magatartási-profil felállításához. Gyakran nehéz megmondani, hogy mely adatok fontosak a szoftver funkcióinak működéséhez és melyek nem.Mindenesetre világos, hogy a felhasználó adatainak az általa felkeresett weboldalakhoz való eljuttatása nem tartozik a szoftver korrekt alkalmazásainak feltételei közé. Éppúgy szükségtelen az internetről letöltött információkról szóló adatbázisoknak a továbbítása, sőt a billentyűzeten keresztül bevitt adatok figyelése.Mégis mi történik ezekkel az információkkal? Ezeket a programkészítőknek, vagy a reklámozó cégeknek küldik tovább. Ott leginkább arra használják, hogy a reklámokat célzottan a potenciális vevőkhöz juttassák el. Ez megtörténhet a postaládába juttatott hirdető lapok, vagy e-mailen keresztül (Spam). A különösen agresszív formája ezeknek a böngészőkön megjelenő egyéb ablakok, az ún. Pop-Up-ok, nem kívánt tartalommal telítve. Az Ön keresőjének kezdőlapja is megváltozhat mindenféle kiegészítő programok által, úgy, hogy az interneten tett látogatásakor nem a kívánt weboldalt találja. Másik kedvelt célpont a böngésző kedvencek menüje, amelyeket a Spyware kiegészítő oldalakkal lát el.Míg eredetileg csak a felállított profil szerinti célzott reklámot gyártottak, most már gyakran nyitnak olyan oldalakat, amelyeket az azon megjelenő reklámokkal finanszíroznak. Minél nagyobb az oldalak látogatottsága, annál nagyobb a bevétele az oldal működtetőjének. De nem csak számítógépe beállításainak megváltoztatása lehet bosszantó, hanem ezek a kémprogramok ahhoz is vezethetnek, hogy számítógépe lassabban működik, vagy összeomlik.Hogy elkerülje adatainak a továbbítását, a vírusvédő program mellé kiegészítésképpen egy tűzfalat is be kell építenie számítógépébe. Ezeken kívül még egy sor olyan eszköz van, amelyek segítségével a mégoly csalafinta programokat is ki tudja iktatni, amelyeket nem ismernek fel a víruskereső programok sem, és a tűzfal előtt is el tudnak osonni.

Technikai alapok

A Spyware sokféle módon funkcionál. A legegyszerűbb esetben károkozó programokat hagy a számítógépen, amelyek a számítógép indításával együtt beindulnak. Ha létrejön egy internet-kapcsolat, akkor az összegyűjtött adatokat szétküldik. Részint a számítógép beállításait, mint pl. a böngésző kezdőlapját, megváltoztatják. A vírusoktól csak abban különböznek, hogy nem próbálnak meg önállóan továbbterjedni. Más programok megpróbálnak még kiegészítésképpen a regisztrációnál önként megadott információkhoz további adatokat észrevétlenül a szoftver gyártójához juttatni.Más esetekben a károkozó funkció több faktor kombinációján keresztül valósul meg. A szoftver letöltésekor egy Cookie-t tárolnak el a számítógépen, hogy a weboldal ismételt látogatásakor felismerje a számítógépet. A Cookie tartalmaz egy jelet, amely alatt az összes megtalált adat tárolva van a mellékszolgáltatónál. A szoftver regisztrációja során a felhasználó adatai a szolgáltatóhoz kerülnek. Minden, az új látogatás alkalmával megadott adatot a már meglévő adatokhoz kapcsolódik. Ezáltal a leplezett taktika által egy személyes tűzfal, vagy egy vírusellenes program a kémtevékenységet már nem ismeri fel.Különösen veszélyesek azok a kémprogramok, amelyek a billentyűzeten keresztül begépelt adatokat naplózzák (ún. keyloggerek), vagy még rosszabb esetben számítógépének mindjárt az összes tevékenységét ellenőrzik. A keyloggerek mind gyakrabban terjednek a férgek által is, vagy vírusok által, mint például a "Mydoom" 2004 elején.

Tanácsok a felhasználóknak

Az Ön számítógépe esetleg Spyware-rel fertőzött lehet, ha a következő szimptómák egyike, vagy másika fellelhető:

• a számítógép rendkívüli módon lassan működik, különösen szörfözés esetén
• az Internet Explorer olyan reklámablakokat nyit meg, amelyek semmilyen felismerhető összefüggésben sincsenek az Ön által felkeresett weboldallal
• a böngészőjének kezdőlapja megváltozott
• a kedvencek rendszerezőjében olyan linkeket talál, amelyeket nem Ön tárolt benne
• számítógépe magától az internetre csatlakozik
• a tűzfal állandóan olyan programkísérletekre figyelmezteti, amelyek az interneten akarnak kapcsolatot teremteni.

Így óvhatja meg számítógépét egy (újabb) Spyware-fertőzéstől

• Ügyeljen arra, hogy számítógépén mindig legyen a legújabb aláírással rendelkező aktuális vírusvédő program.
• Akadályozza meg az aktív tartalmak futtatását böngészője megfelelő beállításaival.
• Telepítsen számítógépére tűzfalat.
• Csak olyan szoftvereket telepítsen az internetről számítógépére, amelyekre valóban szüksége van.
• Letöltés előtt vizsgálja meg az internetről származó szoftvereket, hogy szó van-e a felhasználói- ill. licenc-szerződésben az "automatikus kommunikáció" funkciókról, vagy hasonló dolgokról. Ha igen, akkor keressen alternatív programokat.
• Csak megbízható e-mailekben nyisson meg linkeket, mellékleteket.

Az ActiveX jelentősége a Spyware-rel való fertőzésben

A Spyware-ek az aktív tartalmak által történő terjesztésekor főleg ActiveX vezérlő elemeket használnak. Ezek segítségével a számítógéphasználók helyi, vagy az internetről letöltött programokhoz, vagy programrészekhez nyúlhatnak és azokkal funkciókat működtethetnek. Ezeket a vezérlő elemeket fel lehet használni károkozó programok, mint a vírusok, vagy a Dialerek becsempészésére. Mind gyakrabban használják ezeket arra is, hogy Spyware-eket juttassanak be a számítógépekre. Az Internet Explorerben a biztonsági beállítások megváltoztatásával a fertőzés valószínűségét csökkenteni lehet. Ehhez az ActiveX vezérlő elemeket kell tiltani.