Spyware este un tip de malware conceput să se instaleze discret pe un dispozitiv și să colecteze informații despre tine — site-uri vizitate, parole tastate, mesaje, chiar poziția GPS — pe care le trimite apoi către atacator, fără să știi. Spre deosebire de alte programe malițioase care distrug sau blochează date, spyware-ul mizează pe a rămâne cât mai mult timp nedetectat.
Cum funcționează spyware-ul?
De obicei ajunge pe dispozitiv ascuns într-un program gratuit, un atașament sau un link dintr-un mesaj de phishing. Odată instalat, rulează în fundal, fără ferestre vizibile sau semne evidente, și trimite periodic datele colectate către un server controlat de atacator. Unele variante includ și componente de keylogger, care înregistrează exact ce tastezi, inclusiv parole și numere de card.
De ce contează?
Pentru că funcționează tăcut. Un calculator infectat cu spyware pare să meargă normal luni de zile, timp în care atacatorul citește conversații, fură conturi și acumulează date suficiente pentru fraudă sau furt de identitate. În firme, spyware-ul este adesea pasul intermediar dintr-un atac mai mare: colectează parole care apoi deschid accesul la sisteme critice.
Cum te protejezi?
- Instalează programe doar din surse oficiale (magazine de aplicații, site-uri producătorilor).
- Folosește un antivirus actualizat, capabil să detecteze comportament suspect, nu doar semnături cunoscute.
- Verifică periodic permisiunile aplicațiilor de pe telefon — microfon, cameră, locație nu ar trebui acordate fără motiv.
- Activează autentificarea în doi pași, ca o parolă furată de un spyware să nu fie suficientă pentru acces.
Un exemplu concret
Un angajat descarcă un program "gratuit" de conversie fișiere de pe un site necunoscut. Programul instalează în tăcere un spyware care citește parolele salvate în browser, inclusiv cea de e-mail. Trei săptămâni mai târziu, atacatorul folosește contul de e-mail pentru a trimite facturi false către clienții firmei.
Vrei să verifici dacă echipamentele firmei tale sunt curate? Vezi soluția noastră de antivirus și EDR pentru business.