Программа шпион (spyware) – это программное обеспечение, устанавливаемое скрытным путём на компьютер и предназначение для сбора данных о конфигурации ПК, средствах защиты на нём и конфиденциальной информации для дальнейшего использования в нелегальных или неэтичных целях.
Очень часто подобные программы используют для воровства паролей, конфиденциальной переписки, коммерчески важной информации и др. С помощью подобных программ удовлетворяют собственное любопытство: наблюдают за действиями детей, близких, второй половины, подчинённых.
Функционально программы шпионы можно разделить на несколько направлений сбора информации и действий:
• Сохранение перечня посещённых сайтов;
• Запоминание нажатий клавиш (клавиатурный шпион keylogger) и сохранение снимков экранов. В случае использования для этого троянов – наверняка введённые пароли будут отправлены создателю для дальнейшего нелегального использования;
• Несанкционированное управление компьютером удалённо;
• Использование ПК для рассылки спама;
• Использование ПК для атаки на удалённые сервера;
На данный момент в сети можно найти множество свободно распространяемых и платных программ шпионов. Многие из них предназначены исключительно для удовлетворения любопытства и наблюдения за действиями пользователя ПК. Самые распространённые из них клавиатурные шпионы.
Однако, в отличии от программ шпионов, существуют и вполне легальные системы контроля действий пользователей за компьютерами, обладающие очень широким функционалом. Легальности им придаёт модель внедрения – в процессе необходимо ставить в известность пользователя, за которым ведётся наблюдение. С юридической точки зрения для использования в организациях необходимо прописывать в трудовом договоре или как минимум ставить в известность персонал о перечне программного обеспечения, которое может быть использовано на рабочем компьютере. В этот перечень необходимо внести программу мониторинга действий.
Среди подобных программ лидером на рынке России является StaffCop, зарекомендовавший себя обширным функционалом и стабильностью работы.
Среди возможностей программы стоит выделить мониторинг:
• Посещённых вебсайтов;
• Переписки в социальных сетях, в т.ч.: Вконтакте, Одноклассники, Facebook, Twitter;
• Поисковых запросов;
• Скопированной в буфер обмена информации;
• Истории общении в ICQ, Mail.RU агенте, MSN и др;
• Почтовой переписки;
• Действий с файлами и папками;
• USB устройств и резервное копирование файлов с них;
• Времени начала и окончания работы;
• Нажатия клавиш;
• Многое другое.
Помимо этого StaffCop позволяет строить детализированные отчёты о действиях персонала за компьютерами, отсылать отчёты на почту или FTP и наблюдать за пользователями в реальном