Программа шпион (spyware) – это программное обеспечение, устанавливаемое скрытным путём на компьютер и предназначение для сбора данных о конфигурации ПК, средствах защиты на нём и конфиденциальной информации для дальнейшего использования в нелегальных или неэтичных целях.
Очень часто подобные программы используют для воровства паролей, конфиденциальной переписки, коммерчески важной информации и др. С помощью подобных программ удовлетворяют собственное любопытство: наблюдают за действиями детей, близких, второй половины, подчинённых.
Функционально программы шпионы можно разделить на несколько направлений сбора информации и действий:
- Сохранение перечня посещённых сайтов;
- Запоминание нажатий клавиш (клавиатурный шпион keylogger) и сохранение снимков экранов. В случае использования для этого троянов – наверняка введённые пароли будут отправлены создателю для дальнейшего нелегального использования;
- Несанкционированное управление компьютером удалённо;
- Использование ПК для рассылки спама;
- Использование ПК для атаки на удалённые сервера;
На данный момент в сети можно найти множество свободно распространяемых и платных программ шпионов. Многие из них предназначены исключительно для удовлетворения любопытства и наблюдения за действиями пользователя ПК. Самые распространённые из нихклавиатурные шпионы.
Однако, в отличии от программ шпионов, существуют и вполне легальные системы контроля действий пользователей за компьютерами, обладающие очень широким функционалом. Легальности им придаёт модель внедрения – в процессе необходимо ставить в известность пользователя, за которым ведётся наблюдение. С юридической точки зрения для использования в организациях необходимо прописывать в трудовом договоре или как минимум ставить в известность персонал о перечне программного обеспечения, которое может быть использовано на рабочем компьютере. В этот перечень необходимо внести программу мониторинга действий.
Среди подобных программ лидером на рынке России является StaffCop, зарекомендовавший себя обширным функционалом и стабильностью работы.
Среди возможностей программы стоит выделить мониторинг:
- Посещённых вебсайтов;
- Переписки в социальных сетях, в т.ч.: Вконтакте, Одноклассники, Facebook, Twitter;
- Поисковых запросов;
- Скопированной в буфер обмена информации;
- Истории общении в ICQ, Mail.RU агенте, MSN и др;
- Почтовой переписки;
- Действий с файлами и папками;
- USB устройств и резервное копирование файлов с них;
- Времени начала и окончания работы;
- Нажатия клавиш;
- Многое другое.
Помимо этого StaffCop позволяет строить детализированные отчёты о действиях персонала за компьютерами, отсылать отчёты на почту или FTP и наблюдать за пользователями в реальном времени.
