Niekedy je dôležité vedieť, čo sa deje s počítačom vo vašej neprítomnosti. Kto čo na ňom robí, aké stránky a programy obsahuje. To všetko môžu hlásiť špeciálne špionážne programy.

Špehovať niekoho nie je prinajmenšom dobré. Alebo aj trestnoprávne (porušenie práva na mlčanlivosť a tak ďalej)... Niekedy však nezaškodí vedieť napríklad, čo robí vaše dieťa pri počítači vo vašej neprítomnosti alebo čo zamestnanci vašej organizácie robia, keď nie sú žiadni šéfovia. Alebo vás možno sledujú?!!

Počítač a mobilné zariadenia boli dlho vystavené nebezpečenstvám zo všetkých druhov vírusov. Existuje však trieda softvéru, ktorý bez toho, aby bol škodlivý, môže vykonávať rovnaké funkcie ako napríklad trójske kone – uchovávať záznamy o spustení aplikácií v systéme, zaznamenávať všetky stlačenia klávesov na klávesnici, pravidelne vytvárať snímky obrazovky a potom odosielať všetky zhromaždené informácie tomu, kto nainštaloval a nakonfiguroval dohľad nad používateľom.

Ako viete, dnes budeme hovoriť konkrétne o spyware, ich práci a metódach detekcie.

Rozdiely od vírusov

V oblasti antivírusových riešení je trieda spywaru známa ako „spyware“ (z anglického „spy“ – „spy“ a skrátene „software“ – „ softvér"). V zásade niektoré z aplikácií, o ktorých sa bude diskutovať nižšie, sú antivírusmi vnímané ako škodlivé, ale v skutočnosti nie sú.

Aký je rozdiel medzi skutočným spywarom a programami na sledovanie počítača? Hlavný rozdiel je tu v rozsahu a spôsobe prevádzky. Spyware vírusy sa inštalujú do systému bez vedomia používateľa a môžu slúžiť ako zdroj ďalších hrozieb (napríklad krádež a poškodenie dát).

Spyware programy na monitorovanie počítača si inštaluje užívateľ sám, aby zistil, čo na PC robí iný užívateľ. Zároveň si samotný používateľ môže byť vedomý toho, že sú monitorovaní (v niektorých inštitúciách sa to robí napríklad kvôli evidencii pracovného času zamestnancov).

Z hľadiska princípov fungovania sa však spyware v podstate nelíši od akýchkoľvek trójskych koní, keyloggerov či backdoorov... Môžeme ich teda považovať za akési „defektové vírusy“, ktoré prešli na „svetlú stranu“ a nepoužívajú sa tak. veľa pre kradnutie informácií z PC na kontrolu jeho prevádzky.

Mimochodom, na Západe je prax zavádzania sledovacieho softvéru do počítačov používateľov firemné siete a na domácich PC je celkom bežné. Pre tento druh programu existuje dokonca aj samostatný názov – „sledovací softvér“, ktorý ich umožňuje, aspoň nominálne, oddeliť od škodlivého spywaru.

Keyloggery

Najbežnejším a do istej miery aj nebezpečným typom spywaru sú keyloggery (z anglického „key“ – „tlačidlo“ a „logger“ – „recorder“). Okrem toho môžu byť tieto programy buď nezávislé vírusy, ktoré sú zavedené do systému, alebo špeciálne nainštalované sledovacie nástroje. V podstate medzi nimi nie je žiadny rozdiel.

Keyloggery sú určené na zaznamenávanie stlačenia všetkých tlačidiel klávesnice (niekedy aj myši) a ukladanie údajov do súboru. V závislosti od princípu fungovania každého špecifického keyloggera môže byť súbor jednoducho uložený na lokálnom pevnom disku alebo pravidelne posielaný osobe, ktorá vykonáva dohľad.

Bez akéhokoľvek podozrenia teda môžeme všetky naše heslá „rozdať“ tretím stranám, ktoré ich môžu použiť na akýkoľvek účel. Útočník by napríklad mohol hacknúť náš účet, zmeniť prístupové heslá a/alebo ich niekomu predať...

Našťastie väčšina keyloggerov je rýchlo detekovaná väčšinou antivírusov, pretože podozrivo zachytávajú dáta. Ak však keylogger nainštaloval administrátor, s najväčšou pravdepodobnosťou bude zaradený medzi výnimky a nebude detekovaný...

Pozoruhodným príkladom bezplatného keyloggera je SC-KeyLog:

Tento keylogger, žiaľ, deteguje antivírus vo fáze sťahovania. Ak sa ho teda rozhodnete nainštalovať, dočasne vypnite ochranu, kým nepridáte potrebné súbory na „biely zoznam“:

• spustiteľný súbor programu (predvolené: C:\Program Files\Soft-Central\SC-KeyLog\SC-KeyLog2.exe);
• spustiteľný súbor modulu sledovania, ktorý si vytvoríte v zadanom priečinku;
• knižnica (súbor DLL) na skryté spracovanie údajov, ktorej názov tiež nastavíte vo fáze nastavení a ktorá je štandardne uložená v priečinku C:\Windows\System32\.

Po inštalácii sa dostanete do sprievodcu nastavením. Tu môžete zadať e-mailovú adresu, na ktorú sa majú posielať dátové súbory, názov a miesto uloženia vyššie uvedených spustiteľných modulov na zachytávanie stlačených klávesov, ako aj heslo potrebné na otvorenie denníkov.

Keď sú vykonané všetky nastavenia a súbory keylogger sú zahrnuté v zozname dôveryhodných antivírusových programov, všetko je pripravené na prácu. Tu je príklad toho, čo môžete vidieť v súbore denníka:

Ako vidíte, SC-KeyLog zobrazuje názvy všetkých okien, s ktorými používateľ pracuje, stlačenia tlačidiel myši a vlastne aj klávesnice (vrátane servisných kláves). Stojí za zmienku, že program nedokáže určiť rozloženie a zobrazuje všetky texty anglickými písmenami, ktoré je ešte potrebné previesť do čitateľnej ruskojazyčnej formy (napríklad).

Funkcie keyloggeru sa však dajú skryť aj v populárnom nešpecializovanom softvéri. Pozoruhodným príkladom je program na zmenu rozloženia textu Punto Switcher:

Jeden z doplnkové funkcie Tento program je „Denník“, ktorý sa aktivuje manuálne a v skutočnosti je to skutočný keylogger, ktorý zachytáva a pamätá si všetky údaje zadané z klávesnice. V tomto prípade sa text uloží v požadovanom rozložení a chýba už len zachytávanie udalostí myši a stláčanie špeciálnych kláves na klávesnici.

Výhodou Punto Switcher ako keyloggera je, že nie je detekovaný antivírusovým softvérom a je nainštalovaný na mnohých počítačoch. Preto, ak je to potrebné, môžete aktivovať sledovanie bez inštalácie akéhokoľvek softvéru alebo ďalších trikov!

Komplexní špióni

Keylogger je dobrý, ak potrebujete vedieť len to, čo používateľ zadáva z klávesnice a aké programy spúšťa. Tieto údaje však nemusia stačiť. Preto boli vytvorené zložitejšie softvérové ​​systémy pre komplexnú špionáž. Takéto špionážne komplexy môžu zahŕňať:

• keylogger;
• zachytávač schránky;
• špión obrazovky (snímky obrazovky v určených intervaloch);
• spustenie programu a záznam aktivity;
• systém nahrávania zvuku a videa (ak je k dispozícii mikrofón alebo webová kamera).

Aby ste si vedeli lepšie predstaviť, ako takéto programy fungujú, pozrime sa na pár bezplatné riešenia tohto smeru. A prvým z nich bude bezplatný systém sledovania v ruskom jazyku s názvom (pozor, antivírusy a prehliadače môžu blokovať prístup na stránku!):

Funkcie programu zahŕňajú:

• zachytávanie stlačení klávesov na klávesnici;
• vytváranie snímok obrazovky (štandardne príliš časté);
• sledovanie spustených programov a času ich činnosti;
• Sledovanie aktivity PC a používateľského účtu.

Bohužiaľ, tento komplex na sledovanie počítača detegujú aj antivírusy, takže na jeho stiahnutie a inštaláciu musíte najprv vypnúť ochranu. Pri inštalácii budeme musieť nastaviť kombináciu klávesov na vyvolanie rozhrania programu, ako aj heslo pre prístup k zhromaždeným údajom. Po dokončení inštalácie pridajte celý priečinok so spywarom na antivírusový „biely zoznam“ (podľa predvolene C:\Documents and Settings\All Users\Aplikačné údaje\Softex) a ochranu môžete aktivovať späť.

Softex Expert Home bude spustený v r pozadie a nikde nevytvoria žiadne skratky ani aktívne ikony. Jeho činnosť bude možné zistiť iba stlačením kombinácie klávesových skratiek, ktorú ste zadali. V zobrazenom okne zadajte prístupové heslo, najskôr prejdite do časti „Nastavenia“ na karte „Snímky obrazovky“ a zvýšte minimálny interval medzi zábermi, ako aj interval časovača (v predvolenom nastavení 2 a 10 sekúnd, v uvedenom poradí).

Takýto špión úplne stačí na sledovanie vášho domáceho počítača. Okrem už spomenutých funkcií má Expert Home funkciu pre vzdialené prezeranie štatistík, ktorá umožňuje prezeranie protokolov cez internet. Ak ju chcete aktivovať, stačí kliknúť na tlačidlo na pripojenie k serveru v časti „Monitorovanie internetu“ a potom počkať na vydanie ID počítača a prístupového hesla, ktoré budete musieť zadať na webovej stránke vývojára:

Je potrebné objasniť, že vo voľnom režime sa štatistiky ukladajú na server iba jeden deň. Ak chcete získať prístup na dlhšie obdobie, budete musieť zaplatiť od 250 (7 dní) do 1 000 (30 dní) rubľov mesačne.

Ďalší bezplatný komplexný program na monitorovanie počítača je:

Napriek tomu, že názov programu obsahuje slovo „keylogger“, v skutočnosti má oveľa viac možností. Medzi nimi:

Samotný program antivírus nezistí, avšak pri aktívnych heuristických algoritmoch sa zistí jeho „podozrivá“ aktivita. Preto je najlepšie ho nainštalovať a nakonfigurovať s vypnutou ochranou.

Počas inštalácie predbežná príprava nevyžaduje sa (jediná vec, ktorú potrebujete, je vybrať, pre koho sa program inštaluje a či sa má jeho ikona zobrazovať na paneli úloh). Po inštalácii je však potrebné pridať priečinok programu (štandardne C:\WINDOWS\system32\Mpk) a jeho spustiteľný súbor MPKView.exe do antivírusových výnimiek.

Pri prvom spustení sa otvorí okno s nastaveniami. Tu si môžeme zmeniť jazyk z angličtiny napríklad na ukrajinčinu (z nejakého dôvodu tam nie je ruština...), nastaviť si vlastné klávesy na rýchle vyvolanie programu (štandardne ALT+CTRL+SHIFT+K) a heslo pre vstup do ovládacieho panela.

To je vlastne všetko. Hlavná nevýhoda bezplatná verzia Program má svoje obmedzenia v niektorých aspektoch sledovania (nie všetky programy sú dostupné napr.), ako aj chýbajúcu možnosť posielania protokolov poštou alebo cez FTP. Inak je skoro všetko dobré.

Spyware nie je len pre stolné počítače, ale aj pre mobilné platformy. Ak chcete vedieť, čo robí vaše dieťa na tablete alebo smartfóne, môžete skúsiť použiť bezplatný multiplatformový sledovací systém KidLogger.

Snifferi

Posledným a najzákernejším prostriedkom špionáže môžu byť takzvaní snifferi (z anglického „sniff“ - „sniff out“). Táto trieda programov sa vedecky nazýva „analyzátory premávky“ a používa sa na zachytávanie a analýzu údajov prenášaných cez internet.

Pomocou snifferu sa môže útočník pripojiť k aktuálnej webovej relácii používateľa a použiť ju na vlastné účely v mene samotného používateľa nahradením dátových paketov. Ak máte veľkú smolu, pomocou snifferu môžu „ukradnúť“ vaše prihlasovacie mená a heslá na vstup na akékoľvek stránky, kde sa nepoužíva šifrovanie premávky.

Tí, ktorí sú najviac ohrození, že sa stanú obeťou sniffera, sú tí, ktorí používajú jednu alebo druhú verejnú sieť na prístup na internet (napríklad bod Wi-Fi pripojenie na internet). Teoreticky ohrození môžu byť aj používatelia podnikových sietí s príliš „podnikateľským“ správcom.

Aby ste približne pochopili, čo je sniffer, navrhujem zvážiť zástupcu tejto triedy programov vyvinutých populárnym tímom NirSoft:

Tento sniffer je určený hlavne na zachytávanie dátových paketov na lokálnom PC a slúži skôr na dobré úmysly (napríklad ladenie siete). Jeho podstata je však rovnaká ako podstata hackerských nástrojov.

Osoba, ktorá rozumie princípom prenosu údajov nad sieťové protokoly a rozumie, aký druh informácií sa prenáša v určitom pakete, môže dešifrovať jeho obsah a v prípade potreby ho nahradiť odoslaním upravenej požiadavky na server. Ak je pripojenie cez jednoduchý HTTP kanál bez šifrovania, hacker môže vidieť vaše heslá priamo v okne sniffer bez toho, aby musel čokoľvek dekódovať!

Problém zhoršuje skutočnosť, že predtým existovali sniffery iba pre desktopové operačné systémy. Dnes napríklad existuje množstvo snifferov pre Android. Preto môže byť útočník analyzujúci návštevnosť prakticky kdekoľvek (dokonca aj pri vedľajšom stole v kaviarni s bezplatným Wi-Fi! Pozoruhodným príkladom snifferu pre Android je mobilná verzia populárny sniffer WireShark:

Pomocou tohto sniffera a programu analýzy protokolov Shark Reader môže útočník zachytiť údaje priamo zo smartfónu alebo tabletu pripojeného k verejnému prístupovému bodu.

Boj proti špiónom

Tak sme sa dozvedeli, ako fungujú hlavné typy spywaru. A vynára sa logická otázka: „Ako sa môžete chrániť pred sledovaním?“... Toto je „ťažká, ale možná“ úloha.

Ako vidíte, antivírusový softvér dokáže odhaliť takmer všetky spywarové programy. Prvým krokom je teda aktualizácia antivírusové databázy nainštalovaný bezpečnostný softvér. Okrem toho nezabudnite otvoriť „bielu listinu“ vášho antivírusového balíka a skontrolujte, či povoľuje súbory s podozrivými názvami umiestnené v systémových priečinkoch.

Ak používate spomínaný Punto Switcher (alebo jeho analógy), určite skontrolujte, či si niekto nezapol „Denník“ bez vášho vedomia.

Ak sa v nastaveniach antivírusu ani v Punto Switcher nezistia žiadne podozrivé parametre, môžete sa uchýliť k skenovaniu systému pomocou špeciálnych antivírusových skenerov. Odporúčam používať programy, ktoré som osobne viackrát otestoval a .

Okrem toho môžete skontrolovať tých, ktorí pracujú tento moment procesy pomocou špeciálnych antivírusových správcov úloh. Príkladom toho možno nazvať bezplatný nástroj. Tento nástroj umožňuje nielen vidieť názvy a adresy všetkých spustených procesov, ale aj rýchlo posúdiť mieru ich škodlivosti (aj potenciálu).

Najťažšou vecou je čeliť snifferom. Ak nemôžete úplne odmietnuť používanie verejných sietí, potom jediným typom ochrany môže byť použitie stránok, ktoré podporujú šifrovaný protokol prenosu údajov HTTPS (v súčasnosti ho má väčšina sociálnych sietí). Ak stránka alebo služba, ktorú potrebujete, nepodporuje šifrovanie, ako poslednú možnosť môžete zorganizovať tunel na bezpečný prenos údajov pomocou VPN.

závery

Ako vidíte, inštalácia a monitorovanie akéhokoľvek počítača nie je také ťažké. Navyše sa to dá urobiť úplne zadarmo pomocou malých programov. Ak teda používate verejné siete alebo pracujete na PC, ktorý používa viacero používateľov, tak teoreticky existuje šanca, že ste už sledovaní.

Prílišná neopatrnosť a dôverčivosť vás môže stáť minimálne stratu hesiel z vašich účtov na sociálnych sieťach a v najhoršom prípade napríklad krádež peňazí na vašich elektronických účtoch. Preto je dôležité dodržiavať zásadu „dôveruj, ale preveruj“.

Ak sa sami rozhodnete špehovať niečí počítač, musíte na to používateľa úprimne upozorniť. V opačnom prípade, ak sa odhalí špionáž, môžete si na hlavu zarobiť veľa problémov :) Preto si to predtým, než budete špehovať, dobre rozmyslite!

P.S. Udeľuje sa povolenie voľne kopírovať a citovať tento článok za predpokladu, že je uvedený otvorený aktívny odkaz na zdroj a je zachované autorstvo Ruslana Tertyshnyho.

Keyloggery alebo špióni klávesnice sú tu už od počiatkov počítačov. Používajú sa v rôznych oblastiach činnosti. Od kancelárskych aplikácií, keď chce riaditeľ vedieť, čo všetko jeho zamestnanci robia, až po rozsiahle špionážne programy organizované americkou NSA.

Sledovacie programy vám umožňujú vykonávať veľmi širokú škálu úloh: robiť snímky obrazovky, monitorovať cez webovú kameru, nahrávať zvuk z mikrofónu, určovať geografickú polohu prenosného počítača, odosielať správy spolu so súbormi určeného typu, duplikovať históriu prehliadača v prípade vymaže sa a urobí mnoho ďalších vecí.

Samotné slovo keylogger je známy, no nie úplne správny názov. Prvé nástroje na sledovanie používateľov PC v skutočnosti zaznamenávali iba stlačenia klávesov a správali sa takmer ako pravidelné programy. Ako sa vyvíjali, naučili sa lepšie skrývať svoju činnosť a zhromažďovať oveľa viac údajov o akciách používateľa počítača.

Možnosť skrytého spustenia ich umožnila klasifikovať ako „potenciálne škodlivé“, čo potešilo výrobcov antivírusov. S distribúciou prístupný internet keyloggery majú teraz funkcie na odosielanie protokolov a diaľkové ovládanie. To viedlo k ich klasifikácii ako trójske kone a zadné vrátka, a preto niektorí autori upustili od vydávania aktualizácií, iní výzvu prijali a začali hľadať spôsoby, ako antivírusy obísť.

Prvý keylogger nainštalovala KGB v roku 1976 na písacie stroje IBM Selectric.
na americkej ambasáde a konzuláte. Objavili ho až o 8 rokov neskôr.

Dnes musí byť spyware skrytý nielen pred používateľom, ale aj pred antivírusovými skenermi. Zdokonaľovanie metód maskovania sa stalo povinným a neustálym procesom. Dokonca aj skutoční hackeri mali na to málo trpezlivosti, keďže keyloggery písali hlavne pre zábavu. Napríklad Ghost Spy, najlepší keylogger svojej doby, stratil svoju aktuálnosť.

Väčšina ostatných vývojárov začala predávať viac jednoduché programy pre " rodičovská kontrola" Slabo maskujú svoju prítomnosť v systéme a pre normálnu prevádzku ich zvyčajne musíte pridať do antivírusových výnimiek a vytvoriť povoľujúce pravidlá brány firewall.

Rodičovská kontrola, zachytávanie hesiel a sledovanie používateľov nie sú, samozrejme, jediným účelom týchto programov. Možností použitia môže byť veľa: niektoré keyloggery vám umožňujú hľadať ukradnuté notebooky, súčasne zbierať dôkazy o vine a zaznamenávať všetky činy zlodejov a vzdialené počúvanie a pripojenie k webovej kamere sú vynikajúce bezpečnostné funkcie.

Prejdime teda k našej recenzii:

POTKAN!

Program Rat, ktorý napísal muž s pseudonymom HandyCat, je príkladom skutočného umenia v jazyku symbolických inštancií. Ide o celú sériu keyloggerov, niektoré verzie dokonca poskytujú vzdialená inštalácia. Fork The RatKid mal byť podľa autora pôvodne zamýšľaný ako zjednodušená verzia. Čoskoro sa však zmenil na samostatný nástroj, dočasne dokonca
mocnejšia ako jej predok. Teraz bola vnútorná konkurencia odstránená: Krysa a RatKid sú takmer totožné. Samostatne existuje len starý The Rat v.10, optimalizovaný pre Windows XP. Najnovšie vydanie - The Rat v.13 Lucille vzniklo v máji tohto roku. Môžete si stiahnuť plnú verziu aj demo verziu.

Takto vyzerá ovládací panel TheRat

Každá distribúcia The Rat je archív v archíve. Vo vnútri .zip sa nachádza samorozbaľovací modul WinRAR, chránené heslom. V ukážke je napísané: TheRatKlg. Ak chcete zistiť heslo pre plná verzia, musíte kontaktovať HandyCat na adrese uvedenej na webovej stránke. Po rozbalení archívu dostanete dva spustiteľné súbory: RatCenter.exe - riadiace centrum a RatExtractor.exe - prehliadač protokolov. Nechýba ani podrobná nápoveda a licenčný súbor.

Celá sada súborov má 1,6 MB, ale väčšina tohto priestoru je in GUI riadiace centrum. Vďaka packeru sa samotný keylogger zmestí do 20 KB kódu a rozbalená verzia - do 50 KB. Funguje s akýmkoľvek rozložením klávesnice vrátane arabčiny a japončiny. Kompatibilita testovaná pre všetkých Verzie systému Windows od XP do 8.1. Zatiaľ to nebolo testované na „desiatke“, ale malo by to fungovať.

Štandardne je v nastaveniach zaškrtnutá možnosť upozorniť používateľa na sledovanie. V demo verzii sa nevypne a pri každom reštarte Windowsu sa na obrazovke objaví príslušné okno programu s jediným tlačidlom OK. V plnej verzii je možné demaskovanie zakázať. Okrem toho má ďalšiu unikátnu súčasť – program na spájanie viacerých súborov FileConnector. Môže pripojiť keylogger k akémukoľvek spustiteľnému alebo multimediálnemu súboru. Výsledkom FileConnector bude vždy nový spustiteľný súbor obsahujúci kód zdrojového programu a The Rat.

Je pravda, že je to relevantné iba pre špehovanie neskúsených používateľov, ktorí nebudú zmätení náhlym objavením sa rozšírenia .exe. Obmedzenia: zdrojové a cieľové súbory musia v názve obsahovať iba latinské znaky a čísla.

Hlavným účelom FileConnector je zjednodušiť vzdialenú inštaláciu pomocou sociálne inžinierstvo. Používateľovi môžete napríklad poslať skvelú hru alebo samorozbaľovací archív s dôležitými dokumentmi s pripojeným keyloggerom. Plná verzia The Rat tiež používa balič/šifrovač spustiteľných súborov na zmenšenie veľkosti doplnku a sťaženie jeho detekcie.

TheRat môže byť aj čuchač

Okrem všetkých tradičných funkcií keyloggeru dokáže The Rat sledovať aktivitu vo vopred vybraných oknách aplikácií a reagovať na kľúčové slová, robiť snímky obrazovky v určenom časovom intervale alebo pri každom stlačení klávesu Enter. To výrazne znižuje množstvo odpadu v polenách a zjednodušuje ich presun. Plne vybavený
verzia navyše plní úlohy sniffera: čo najpodrobnejšie zaznamenáva všetku prácu na internete a lokálna sieť. Na rozdiel od iných keyloggerov dokáže The Rat zachytiť nahradenie uložených hesiel a údajov z automaticky vyplnených formulárov.

Krysa má tiež zaujímavú funkciu miestneho vyhľadávača. Môže tajne nájsť jeden alebo viac súborov pomocou preddefinovanej masky a potom poslať ich kópie spolu s protokolom poštou alebo na FTP špecifikovaný v nastaveniach Rat(Kid)Center. Nižšie popíšem, ako hľadať FTP pomocou anonymného prihlásenia a nahrávania.

Získajte najnovší zoznam FTP servery Pomôže nám tieňový internetový vyhľadávač Shodan. Na požiadanie sa vygeneruje zoznam anonymných FTP 230 Anonymný prístup povolený . Vyberte si prvý, ktorý sa vám páči, a skúste doň nahrať súbor. Ak to funguje, zdieľajte odkaz s priateľom alebo skontrolujte ďalší. Počas testu boli nájdené dva vhodné servery za dve minúty pomocou bezplatného účtu Shodan.

Mnohé zo starých keyloggerov už nie sú relevantné kvôli prechodu serverov SMTP na zabezpečené pripojenia. Potkan podporuje protokol TLS, a preto je schopný odosielať protokoly prostredníctvom moderných e-mailových služieb. Ak má užívateľ keyloggeru fyzický prístup k monitorovanému počítaču, bude pre neho užitočná iná netriviálna metóda získania protokolu - autokopírovanie. Od jedenástej verzie dokáže Rat(Kid) Center vytvoriť flash disk, ktorý po vložení do USB automaticky zaznamená záznam keyloggeru.

Kľúčová vlastnosť každý najnovšie verzie TheRat - fungujú na princípe odtelených vírusov. O spustenie The RatKid, rovnako ako The Rat v.11 a vyššie, nevytvárajú samostatné spustiteľné súbory. Spustí sa raz z riadiaceho centra alebo upraveného spustiteľného súboru a potom úplne skryje stopy svojej prítomnosti a existuje iba v Náhodný vstup do pamäťe. akýkoľvek
Pravidelné vypnutie a dokonca aj reštart krátkym stlačením Reset ho ponechá v systéme. The Rat(Kid) môžete odstrániť pomocou samostatného nástroja Rat(Kid) Finder, ktorý je súčasťou príslušnej plnej verzie. Objavuje samu seba keylogger, nájde vytvorený denník, umožní vám zmeniť nastavenia a zistiť klávesové skratky na deaktiváciu keyloggera.
Alternatívnou možnosťou jeho vyloženia je okamžité odpojenie počítača od napájania. Funguje iba vtedy, ak pri inštalácii keyloggeru neboli prijaté žiadne dodatočné bezpečnostné opatrenia. Na stolných systémoch to bude vyžadovať odpojenie napájacieho kábla a na prenosných počítačoch batérie.

Jednoduché vypnutie tlačidlom je zbytočné. „Potkana“ s veľkosťou päťdesiat kilobajtov sa dá ľahko uložiť nielen do pamäte RAM, ale aj do vyrovnávacej pamäte procesora, jednotky, CMOS a akejkoľvek inej dostupnej pamäte, ktorá sa neresetuje, ak je k dispozícii zdroj energie v pohotovostnom režime.

Ak bol Krysa pripojený k nejakému spustiteľný súbor zo zoznamu automatického spustenia, potom na odstránenie zachytávača klávesnice po vypnutí počítača budete musieť najprv načítať iný OS a nájsť upravený spustiteľný súbor. Najlepšie to urobia audítori diskov (tuto funkciu má napríklad AVZ) a programy, ktoré dokážu vypočítať hashovacie funkcie.

Autoruns napríklad skontroluje nielen ich, ale aj digitálne podpisy spúšťacích objektov a všetky podozrivé súbory pošle do online overovacej služby VirusTotal. Nie je to však všeliek. Malý súbor keylogger nemusí byť nevyhnutne vložený do iného súboru. Môže existovať ako satelit – napríklad v alternatívnych streamoch NTFS.

Medzi výhody The Rat patrí aj jeho neviditeľnosť v zozname procesov pre všetkých známych divákov, úplná absencia záznamov v registri, možnosť obísť niektoré softvérové ​​firewally (vrátane tých, ktoré kontrolujú kontrolné súčty súborov) a schopnosť samodeštrukcie v určenom čase, nezanechávajúc žiadne stopy a nie je potrebný reštart.

Keylogger má jednu nevýhodu - predvídateľnú a významnú: v súčasnosti sú jeho súbory detegované väčšinou antivírusov. Pred ich použitím na cieľovom počítači ich teda budú musieť upraviť packeri s funkciou šifrovania alebo zahmlievania kódu.

SPYGO

SpyGo je zásadne odlišný keylogger pre Windows (od XP po 8.1 je podporovaná aj 64-bitová verzia). Používa oveľa menej agresívne správanie. Z tohto dôvodu je pomerne ľahké odhaliť, ale považuje sa za úplne legálne. Jeho autor sa neskrýva ani za prezývku – je ním programátor Anton Kartashov z mesta Berdsk, Novosibirská oblasť. Snaží sa vyvinúť projekt nie tak ako hackerský softvér na špionáž, ale ako legálny monitorovací nástroj.


Vývojár robí všetko pre to, aby sa SpyGo nedostal do antivírusových databáz. Hoci je distribúcia šifrovaná pomocou Enigma Protector, má digitálny podpis Spygo Software, certifikovaný certifikačnou autoritou Comodo. Zatiaľ len dva z päťdesiatich skenerov nadávajú na SpyGo (presnejšie na baliča) a aj to na úrovni paranoidnej heuristiky.

Toto zachytávač klávesnice Dostupné vo verziách Lite, Home a Ultima. Najnovšia verzia (3.6 zostava 50315) bola vydaná v júni tohto roku. Rozdiely medzi verziami sa týkajú najmä pokročilých funkcií. V Lite a Home nie je k dispozícii vzdialené odpočúvanie cez mikrofón a určenie polohy monitorovaného notebooku. V týchto verziách tiež nefungujú všetky vzdialené funkcie: vzdialené prezeranie záznamov, vysielanie cez sieť toho, čo sa zobrazuje na obrazovke
obrázky, sledovanie cez webkameru, spravovanie samotného programu a jeho odinštalovanie. IN Lite verzie Nechýba ani funkcia doručovania reportov (e-mailom alebo FTP) a okamžitého upozornenia emailom o návšteve webových stránok označených ako „nežiaduce“.

Testovali sme Ultima Edition, ktorá robí takmer všetko. Samozrejmosťou medzi implementovanými funkciami je nahrávanie stlačenia klávesov a kopírovanie textu zo schránky. SpyGo tiež zaznamenáva všeobecné štatistiky o používaní počítača: čas jeho zapnutia a vypnutia, spustenie určitých programov a akcií v nich. Keylogger sleduje prehliadač obzvlášť pozorne: zhromažďuje štatistiky o navštívených stránkach a sleduje vyhľadávacie dopyty. Medzi pridané vlastnosti je tu vytváranie screenshotov (funguje aj v hrách a pri sledovaní filmov), príjem fotografií z webkamery, vytváranie protokolu všetkých operácií so súbormi vo vybranom adresári alebo na celom disku, ako aj pripojenie vymeniteľných médií.

Medzi bežnými používateľmi patrí teraz medzi najobľúbenejšie funkcie sledovanie akcií ich členov domácnosti v v sociálnych sieťach a čítanie ich korešpondencie v rôznych messengeroch. SpyGo to všetko dokáže a zaznamenáva to do logu za sebou alebo zachytením iba jednotlivých fráz pomocou kľúčových slov.

Takto vyzerajú protokoly SpyGo

SpyGo je zaujímavé aj tým, že sa dá spustiť v určitý čas a vykonávať selektívne monitorovanie – pomáha to znížiť veľkosť protokolu. Všetky protokoly sú šifrované. Predpokladá sa, že ich možno prezerať iba zo SpyGo. Zaznamenané udalosti sú v prehľade zoskupené do kariet. Vytvárajú pomerne presný obraz o používateľskej skúsenosti, no nájdu sa aj nezrovnalosti. Napríklad v obslužnom programe AVZ sme jednoducho vykonali rýchlu kontrolu a v sekcii „Klávesy stlačené“ v súbore denníka sa na dvoch riadkoch zobrazil zvláštny text „eeeeeee…“. V iných programoch potvrdenie akcie kliknutím myšou zodpovedalo záznamu o zadaní „y“, čo zapadá do logiky ovládania konzoly.

Antivírus ľahko nájde SpyGo

Spočiatku program funguje explicitne. Sprievodca inštaláciou dokonca vytvorí odkaz na pracovnej ploche a v nastaveniach je samostatná možnosť „Upozorniť používateľa tohto počítača na monitorovanie“. Ak ho zaškrtnete, po zapnutí počítača sa zobrazí varovný text. Stalo sa tak s cieľom vyhnúť sa obvineniam z nezákonného sledovania. Napríklad, každý je už zvyknutý na nálepky „Video dohľad prebieha“ a frázy automatického informátora „Všetky konverzácie sa nahrávajú“. Tu je to rovnaké: firemná politika a boj o disciplínu.

„Tichý“ režim, prirodzený pre keylogger, sa zapne manuálne po prvom spustení. Odstráni okno programu, skryje ho z panela úloh, zoznamu nainštalované programy a všetkými možnými spôsobmi maskuje aktivitu. Okno SpyGo môžete vrátiť stlačením prednastavenej kombinácie klávesov (v predvolenom nastavení je to ). Ak ste zabudli na zložitú kombináciu, môžete reštartovať inštaláciu programu a zobraziť jeho pracovnú kópiu (alebo okno na zadanie hesla, ak je zadané). Nedeje sa to v duchu ninja, ale pomáha to tým, ktorí trpia sklerózou.

Pridanie knižnice pri inštalácii programu

Skrytie spusteného programu funguje ako v správcovi systémových procesov, tak aj v jeho pokročilých analógoch, ako je Process Explorer. Populárne antivírusy tiež ignorujú prácu keyloggera, ale analyzátor AVZ ho okamžite identifikuje ako maskovací proces.

IN systém súborov Keylogger sa vlastne vôbec neskrýva. Vo svojom adresári nastaví iba atribút „hidden“, takže nebude viditeľný v Prieskumníkovi s predvolenými nastaveniami. Prirodzene, zostáva viditeľný pre ostatných správcovi súborov na štandardnú adresu C:ProgramDataSGOsgo.exe. Môžete zadať inú cestu inštalácie, ale to málo pomáha - spustiteľný súbor je vždy rovnaký, inak by bol definovaný ako polymorfný vírus.
Porovnanie úvodných sekcií pred a po inštalácii SpyGo ukazuje pridanie knižnice RTDLib32.dll. Antivírusy to prepustia, no v systéme to trčí celkom zreteľne.

Existuje mnoho rôznych keyloggerov, ktoré môžete nájsť, a každý z nich je zaujímavý na štúdium. Ktorýkoľvek z nich však bude nakoniec obdobou zubatého The Rat alebo roztomilého SpyGo. Tieto dva rôzne prístupy k písaniu nástrojov s dvojakým použitím budú vždy existovať vedľa seba. Ak potrebujete chrániť svoj notebook, dávať pozor na svoje dieťa alebo neopatrného zamestnanca, pokojne si nainštalujte SpyGo a ovládajte všetky akcie cez užívateľsky prívetivé rozhranie. Ak sa vyžaduje úplné utajenie, použite ako základ assembler „Rat“ a skryte ho pred antivírusmi počas inštalácie, ako najlepšie viete. Potom bude behať sama a hlodať diery aj dovnútra silná ochrana. Krysa je výnimočne ťažké odhaliť na živom systéme a tento keylogger stojí za námahu. Je pravdepodobné, že budete môcť napísať svoj vlastný, kým mu budete úplne rozumieť.

Ako zistíte, čo robí vaše dieťa alebo zamestnanec na počítači? Aké stránky navštevuje, s kým komunikuje, čo a komu píše?

Na tento účel existujú špionážne programy - špeciálny typ softvéru, ktorý bez povšimnutia používateľa zhromažďuje informácie o všetkých jeho akciách. Počítačový špionážny softvér tento problém vyrieši.

Spyware pre počítač by sa nemal zamieňať s trójskym koňom: prvý je úplne legitímny a inštaluje sa s vedomím správcu, druhý sa dostane do počítača nelegálne a vykonáva skryté škodlivé aktivity.

Hackeri však môžu používať aj legitímne sledovacie programy.

Spyware aplikácie najčastejšie inštalujú obchodní manažéri a správcovia systému na sledovanie zamestnancov, rodičov na špehovanie detí, žiarlivých manželov atď. vedieť.

Preskúmanie a porovnanie piatich populárnych spywarových programov

NeoSpy

NeoSpy je univerzálny špionážny program pre klávesnicu, obrazovku a aktivitu používateľov. NeoSpy funguje neviditeľne a svoju prítomnosť dokáže skryť aj počas inštalácie.

Používateľ, ktorý si program inštaluje, má možnosť zvoliť si jeden z dvoch režimov inštalácie – administrátorský a skrytý. V prvom režime je program nainštalovaný otvorene - vytvorí odkaz na pracovnej ploche a priečinok v adresári Program Files, v druhom - skrytý.

Aplikačné procesy sa v správcovi nezobrazujú Úlohy systému Windows a správcov úloh tretích strán.

Funkcionalita NeoSpy je pomerne široká a program je možné použiť ako na monitorovanie domácnosti, tak aj v kanceláriách na sledovanie zamestnancov.

Špionážny program je distribuovaný v troch verziách pod shareware licenciou. Cena je 820-1990 rubľov, ale môže pracovať aj zadarmo (aj v skrytom režime) s obmedzeniami pri prezeraní správ.

Čo dokáže NeoSpy:

• monitorovať klávesnicu;
• monitorovať návštevnosť webových stránok;
• zobraziť obrazovku používateľa v reálnom čase cez internet z iného počítača alebo tabletu;
• urobte snímky obrazovky a uložte obrázky z webovej kamery;
• monitorovať systémové udalosti (zapnutie, vypnutie, výpadok počítača, pripojenie vymeniteľných médií);
• zachytiť obsah schránky;
• Monitorujte používanie internetových instant messengerov, nahrávajte Skype hovory;
• zachytávať dáta odoslané na tlač a skopírované na externé médiá;
• viesť štatistiku práce na počítači;
• odoslať súradnice notebooku (vypočítané cez Wi-Fi).

Vďaka ruskojazyčnému rozhraniu, širokému spektru funkcií, správnemu odpočúvaniu klávesnice a úplne skrytému prevádzkovému režimu v systéme získava NeoSpy pri výbere maximálne hodnotenie programy na užívateľské ovládanie.

Skutočný špionážny monitor

Ďalším špiónom je Real Spy Monitor. Tento program v anglickom jazyku má nielen funkcie sledovania, ale môže tiež blokovať určité akcie v počítači. Preto sa často používa ako nástroj rodičovskej kontroly.

Pre každý účtu V nastaveniach Real Spy Monitor si môžete vytvoriť vlastnú politiku zákazu, napríklad pri návšteve určitých stránok.

Bohužiaľ, kvôli absencii rozhrania v anglickom jazyku je ťažšie pochopiť fungovanie Real Spy Monitor, a to aj napriek grafickým miniatúram tlačidiel.

Program je tiež platený. Licencia stojí od 39,95 USD.

Funkcie Real Spy Monitor:

• zachytenie stlačenia klávesov, obsahu schránky, systémových udalostí, webových stránok, okamžitých správ, pošty;
• pracovať v poloskrytom režime (bez aktívneho okna, ale s procesom zobrazeným v správcovi úloh);
• práca s viacerými účtami;
• selektívne automatické spustenie pre rôzne účty.

Vo všeobecnosti má veľa používateľov rád Real Spy Monitor; nevýhody zahŕňajú vysoké náklady, chýbajúce rozhranie v ruskom jazyku a zobrazenie procesu v správcovi úloh.

Skutočný špión

Vývojári umiestňujú Actual Spy ako keylogger (keylogger), hoci program dokáže viac než len zaznamenávať stlačenia klávesov.

Monitoruje obsah schránky, robí snímky obrazovky, monitoruje návštevy stránok a ďalšie veci, ktoré sú zahrnuté v hlavnej množine špiónov, ktoré sme skúmali.

Po nainštalovaní vytvorí program Actual Spy v ponuke Štart odkaz, aby si ho mohol všimnúť používateľ. Spustenie prebieha aj otvorene - na skrytie okna programu musíte stlačiť určité klávesy.

Aktuálne schopnosti Spy sa príliš nelíšia od schopností jeho konkurentov. Medzi nedostatky používatelia poznamenali, že správne zaznamenáva stlačenie klávesov iba v anglickom rozložení.

SpyGo

SpyGo - špionážna súprava pre domáce použitie. Dá sa použiť aj v kanceláriách na monitorovanie zamestnancov.

Ak chcete spustiť monitorovanie, stačí kliknúť na tlačidlo „Štart“ v aplikácii SpyGo.

SpyGo je distribuovaný pod sharewarovou licenciou a stojí 990-2990 rubľov v závislosti od súboru funkcií.

V skúšobných verziách je trvanie sledovania obmedzené na 20 minút denne a odosielanie správ na e-mail a FTP tiež nie je k dispozícii.

Hlavné funkcie SpyGo:

• monitorovanie stlačenia klávesov;
• zaznamenávanie všetkých akcií v počítači (spúšťanie programov, operácie so súbormi atď.);
• kontrola návštev webových zdrojov (história, vyhľadávacie dopyty, často navštevované stránky, dĺžka pobytu na stránke);
• zaznamenávanie toho, čo sa deje na obrazovke;
• uloženie obsahu schránky;
• počúvanie prostredia (ak je tam mikrofón);
• sledovanie systémových udalostí (časy zapnutia a vypnutia počítača, prestoje, pripojenie flash diskov, diskov a pod.).

Dôležité! Medzi nevýhody SpyGo patrí podľa používateľov fakt, že nepodporuje všetky verzie Windows, pri odosielaní reportov často hádže chyby a je celkom ľahko demaskovateľný.

Práskač

Snitch – názov tohto programu sa prekladá ako „snitch“ a voči používateľovi je veľmi nepriateľský. Snitch špióni na počítačové aktivity. Funguje skrytý, nevyžaduje zložité nastavenia a má malý vplyv na výkon systému.

Program je vydaný v jedinej verzii.

Vlastnosti a vlastnosti Snitch:

• Monitorovanie klávesnice, schránky, systémových udalostí, surfovanie po webe a komunikácia v instant messengeroch;
• zostavovanie súhrnných správ a grafov sledovaných udalostí;
• nenáročná konfigurácia siete;
• ochrana pred neoprávneným ukončením procesu programu;
• dohľad sa vykonáva aj bez prístupu k sieti.

Medzi nedostatkami si môžete všimnúť konflikty s antivírusmi

Ako odhaliť špióna v počítači?

Nájsť spyware na počítači, ktorý sa navonok neprejavuje, je ťažké, ale nie nemožné.

Takže, napriek ich legitímnosti, aplikácie sme skontrolovali môžu byť rozpoznané špeciálnymi antivírusmi,„šité na mieru“ pre vyhľadávanie spywaru (trójske kone so špionážnymi funkciami), preto odporúčame pridať nainštalovaný program do zoznamu vylúčení takýchto antivírusov.

A ak nepotrebujete špióna odstrániť, ale potrebujete pred ním len zamaskovať svoje činy, môžete použiť nástroje proti špionáži, ktoré aj napriek tomu, že vás aktívne špehujú, zabránia zachytávaniu udalostí klávesnice a snímok obrazovky.

Potom sa vaša korešpondencia a heslá nedostanú do nesprávnych rúk.

Mali ste niekedy obavy o bezpečnosť dôverných údajov vo vašom počítači? Neponáhľajte sa odpovedať, že nemáte dôverné informácie. Ak si myslíte, že vám nie je „čo ukradnúť“, s najväčšou pravdepodobnosťou sa mýlite. Ak ste aspoň raz nakúpili v internetovom obchode, platili kreditnou kartou alebo elektronickými peniazmi, váš počítač je už návnadou pre potenciálneho zlodeja. Problém existuje a ideálne riešenie ešte nebolo vynájdené. Samozrejme, že mám rôznymi spôsobmi ochrana dôverných údajov, napríklad obmedzenie prístupových práv do systému, antivírusový softvér, firewally a pod. O mnohých z nich sme na stránkach 3dnews opakovane hovorili. Spoliehať sa výlučne na antivírus a systém ochrany heslom by však bolo trochu trúfalé. Okrem nebezpečenstva napadnutia vírusom hrozí aj úplne iný druh, spôsobený ľudským faktorom. Čo sa stane, keď ste preč z práce? Možno, keď dopíjate svoju šálku kávy v bufete, počas obedňajšej prestávky v práci niekto číta vašu korešpondenciu na e-mail?

Skúsený používateľ, ktorý má k dispozícii cudzí počítač, čo i len na pár minút, ľahko zistí všetky informácie, ktoré ho zaujímajú – históriu rokovaní cez ICQ a e-mail, zoznam hesiel používaných v systéme, odkazy na zdroje, ktoré si používateľ prezeral, nehovoriac o prístupe k dokumentom na disku. O nástrojoch, ktoré pomáhajú špehovať, sa bude diskutovať v tejto recenzii. Takéto programy možno použiť v práci na kontrolu pracovného času zamestnancov, ako aj doma ako prostriedok rodičovskej kontroly alebo ako nástroj na získanie informácií o osobnom živote vášho manžela. Upozorňujeme, že vzhľadom na špecifiká fungovania spywaru sú antivírusy a brány firewall voči nim často veľmi podozrivé a často si ich mýlia s malvér. Vývojári niektorých nástrojov dokonca umiestňujú na svoje webové stránky príslušné upozornenie. Vo väčšine prípadov však stačí nakonfigurovať firewall raz a už nebude reagovať na spyware.

Power Spy 2009

Vývojár: eMatrixSoft
Veľkosť distribúcie: 5 MB
Rozširovanie, šírenie: shareware Power Spy možno nazvať univerzálnym špiónom. Je vhodný na monitorovanie pracovísk zamestnancov, sledovanie aktivít vášho dieťaťa na počítači a zisťovanie toho, čo robí vaša manželka na svojom domácom počítači vo vašej neprítomnosti. Program dokáže zaznamenávať všetky stlačenia klávesov, ukladať snímky obrazoviek okien otvorených používateľom, zaznamenávať adresy navštívených webových stránok, zachytávať správy odoslané e-mailom, ako aj prostredníctvom systémov okamžitých správ (MSN Messenger, Windows naživo Messenger, ICQ, AOL Messenger, AIM, Yahoo! Messenger, Windows Messenger a textový chat Skype). Okrem toho je možné uložiť všetky okná otvorené používateľom, spustené aplikácie, zadané heslá a informácie zadané do schránky.

V utajenom režime je Power Spy pre používateľa úplne neviditeľný a nezobrazuje sa v zozname spustených aplikácií, nezobrazuje ikonu v systémovej lište, nenachádza sa v zozname nainštalovaných programov a v ponuke Štart a navyše je skrytý aj priečinok, do ktorého bol Power Spy nainštalovaný. Ak chcete program prerušiť alebo odinštalovať, musíte zadať heslo a program môžete odstrániť pomocou jeho okna. Administrátor môže otvoriť okno programu so zhromaždenými údajmi stlačením konkrétnej kombinácie klávesov. Informácie o činnosti počítača sú prezentované pohodlnou formou: snímky obrazovky je možné prezerať v režime prezentácie, informácie o stlačení klávesov sú usporiadané chronologicky podľa aplikácie a okna a na karte E-mail sa zobrazuje text všetkých e-mailov, ktoré používateľ prečítal a odoslal. Okrem toho program ukladá obsah všetkých dokumentov, s ktorými používatelia pracovali. Navyše, ak bol súbor otvorený niekoľkokrát, Power Spy ho uloží iba raz, čo vám umožní zmenšiť veľkosť správy. Okrem toho môžete nakonfigurovať Power Spy na odosielanie správ prostredníctvom e-mailu vo formáte HTML alebo ich nahrávanie na server FTP.

Skutočný špionážny monitor 2.89

Vývojár: ShareStar
Veľkosť distribúcie: 1,4 MB
Rozširovanie, šírenie: shareware Ďalší nástroj, ktorý vám pomôže sledovať, kto čo a kedy robí na počítači. Program podporuje prácu s viacerými účtami Záznamy systému Windows a pri zostavovaní správy uvádza, ktorý používateľ vykonal určité akcie. Počas procesu nastavenia programu môžete vybrať účty, ktoré automaticky spustia program.

Správy zostavené Real Spy Monitor obsahujú informácie o všetkých stlačených klávesoch a názvoch okien, v ktorých sa písalo; o navštívených stránkach (adresy, hlavičky, čas načítania); o otvorených oknách (názov, cesta k spustiteľnému súboru programu) a súboroch; o spustených aplikáciách s uvedením času spustenia a ukončenia. Okrem toho program zaznamenáva správy vymieňané medzi používateľmi IM klientov a môže robiť snímky obrazovky v určených intervaloch. Zhromaždené informácie je možné zobraziť v okne programu (vyvolané klávesovou skratkou) a tiež získať vo forme správy HTML. Na vyhľadávanie informácií medzi veľkým počtom protokolových súborov je k dispozícii vyhľadávanie a funkcia automatického čistenia zastaraných údajov.

Ak používate program na sledovanie aktivít detí, potom oceníte možnosť inštalovať filtre na spustené aplikácie a otvorené stránky. V nastaveniach Real Spy Monitor môžete určiť cestu k spustiteľným súborom, ktoré nemôže spustiť konkrétny používateľ. Pokiaľ ide o stránky, určité zdroje môžete zablokovať pridaním úplnej adresy zdroja na „čiernu“ listinu alebo kľúčové slovo, ktoré program na stránke vyhľadá. Pre malé deti môžete nastaviť prísnejšie obmedzenia - povoliť prístup iba tým stránkam, ktoré sú na „bielom“ zozname.

Maxapt QuickEye 2.8.8

Vývojár: STBP "Maksapt"
Veľkosť distribúcie: 5 MB
Rozširovanie, šírenie: shareware Ak niektoré ďalšie programy v tejto recenzii možno rovnako úspešne použiť na sledovanie činnosti zamestnancov spoločnosti a na sledovanie používateľov na domácom počítači, potom je Maxapt QuickEye zameraný predovšetkým na podnikových používateľov. Jeho hlavným zameraním sú nástroje na prezeranie a analýzu správ. Vďaka tomu môže šéf rýchlo zistiť, koľko času každý zamestnanec aktívne pracoval na počítači a aké programy mal spustené. Zaujímavé je, že Maxapt QuickEye nezachytáva len otvorené aplikácie, ale zohľadňuje aj to, či s nimi bola vykonávaná aktívna práca. Ak teda bolo okno aplikácie otvorené celý deň, ale používateľ s ním pracoval iba pol hodiny, Maxapt QuickEye to zobrazí v prehľade.

V okne Maxapt QuickEye sú aplikácie, s ktorými používatelia pracujú, zoskupené do kategórií. Ak teda prejdete do kategórie „Hry“ alebo „Internetová komunikácia“, môžete vidieť, na ktorom počítači boli takéto programy aktívne a ako dlho. Všetky údaje môžu byť prezentované vo forme tabuľky zoskupenej podľa počítača alebo času. Okrem toho môžete prehľad vidieť vo forme tabuľky alebo grafu.

Správy poskytované spoločnosťou Maxapt QuickEye obsahujú aj informácie o prítomnosti zamestnancov na pracovisku. Program zaznamenáva momenty vstupu do operačný systém, vypnutie počítača, jeho prepnutie do režimu spánku a následne automaticky vypočíta, koľko hodín a minút zamestnanec pri počítači strávil. V tomto prípade sa čas, kedy bol počítač v režime spánku, odpočíta od celkového času, kedy bol počítač zapnutý. S Maxapt QuickEye môžete nielen prijímať správy o tom, ako zamestnanci trávia pracovný čas, ale aj obmedziť používanie určitých aplikácií. Pomocou pomôcky môžete vytvoriť zoznam povolených a zakázaných programov pre každého zamestnanca a nastaviť rozvrh pracovného času.

Mipko Monitor zamestnancov 5.0.4

Vývojár: LLC "Mipko"
Veľkosť distribúcie: 4,8 MB
Rozširovanie, šírenie: shareware Predtým sa program Mipko Employee Monitor nazýval KGB Keylogger. Hlavnou výhodou tejto pomôcky oproti rôznym keyloggerom je, že monitorovanie aktivity možno vykonávať na diaľku. Inštalačný program už počas procesu inštalácie upozorňuje na prítomnosť antivírusu v systéme a potrebu jeho zodpovedajúcej konfigurácie pridaním Mipko Employee Monitor do zoznamu dôveryhodných aplikácií alebo výnimiek.

Program je veľmi flexibilný pri práci s viacerými používateľmi, v tomto zmysle je Mipko Employee Monitor nepostrádateľným nástrojom pre správcu systému. Pre každého používateľa, ktorého počítače chcete sledovať, môžete nastaviť rôzne varianty monitorovanie. Takže napríklad pre jedného používateľa môžete nastaviť sledovanie iba napísaného textu, pre iného - sledovanie iba navštívených webových stránok, pre tretieho - vedenie štatistík o spustených programoch atď. Program môže pracovať v režime alarmu. To znamená, že keď používateľ zadá určité slová, Mipko Employee Monitor označí aktivitu používateľa ikonou alarmu a pri príslušnom nastavení programu odošle správu s upozornením administrátorovi e-mailom alebo ju nahrá na FTP server. Program je dokonale maskovaný, jeho monitor sa nedá zistiť ani v zozname spustených procesov, ani v zozname služieb. Ak chcete zobraziť alebo skryť Monitor zamestnancov Mipko, musíte príkazový riadok Windows, zadajte runmipko alebo použite klávesovú skratku. Mipko Employee Monitor umožňuje používať sledovacie filtre. Môžete tak vytvoriť zoznam programov, ktorých činnosť je potrebné monitorovať, ale ostatné spustené aplikácie monitorované nebudú. Veľkosť denníka pre každého monitorovaného používateľa môže byť prísne obmedzená. Program štandardne uchováva záznamy o činnosti používateľa až 90 dní, v prípade potreby je možné túto dobu predĺžiť alebo skrátiť.

Informácie o aktivite používateľov, ktoré tento program zhromažďuje, by boli neúplné bez možnosti vytvárať snímky obrazovky. Snímka môže byť urobená len z aktívneho okna alebo z celého pracovná oblasť obrazovke. Mimochodom, v konfiguráciách s viacerými monitormi môžete robiť aj snímky obrazovky. Pri snímaní celej pracovnej plochy sa obraz získava vo forme dvoch kombinovaných snímok obrazovky – prvého a druhého monitora. Obrazovka sa zachytáva buď v určitých intervaloch, alebo pri otvorení nového okna. Pri absencii akejkoľvek aktivity sa vytváranie snímok obrazovky automaticky zastaví, aby sa negenerovali rovnaké a zbytočné snímky obrazovky. Mipko Employee Monitor zachytáva správy vo všetkých obľúbené programy pre okamžité správy - ICQ, Yahoo! Messenger, AIM, Windows Live Messenger, Miranda IM, Skype, Google Talk, Mail.Ru Agent, Qip.

Skutočný Spy 3.0

Vývojár: Keylogger skutočný špionážny softvér
Veľkosť distribúcie: 1,6 MB
Rozširovanie, šírenie: shareware Pomocou tohto programu môžete získať informácie o rôznych typoch aktívneho používania vášho počítača. Sleduje teda obsah schránky, ukladá informácie o čase spustenia a zatvorenia aplikácií, v určitých intervaloch robí screenshoty pracovnej plochy a sleduje čas zapnutia/vypnutia a reštartovania počítača. Actual Spy monitoruje stlačenia klávesov a navštívené stránky a tiež monitoruje dokumenty odoslané na tlač. Program ukladá zmeny v súboroch a adresároch a zaznamenáva všetky odkazy používané prehliadačom.

Program je skrytý pomocou klávesovej skratky a potom nie je viditeľný ani v zásobníku, ani v zozname spustených aplikácií. Napriek tomuto „prestrojeniu“ sa Actual Spy odhalí pridaním zodpovedajúceho záznamu do zoznamu programov v ponuke Štart, takže ak sa rozhodnete použiť tento keylogger, nezabudnite v ponuke vymazať priečinok s rovnakým názvom. Správa o aktivite používateľa môže byť uložená v textovom alebo HTML formáte na jednej alebo viacerých stránkach. Pri prezeraní správy vygenerovanej službou Actual Spy vás okamžite upúta chyba v programe – akceptuje iba stlačenie klávesov na anglickej klávesnici. Preto, ak bude potrebné prečítať, povedzme, text email v ruštine sa čítanie zmení na riešenie rébusu. Ruský text skopírovaný do schránky sa však zobrazuje správne. Upozorňujeme, že demo verzia programu môže vykonávať svoje funkcie štyridsať minút. Niekedy to stačí na ochranu vášho pracovného počítača počas obedňajšej prestávky.

NeoSpy 3.0

Vývojár: Softvér MC-Soft
Veľkosť distribúcie: 2,7 MB
Rozširovanie, šírenie: shareware

Najdôležitejšou vecou pre špionážny program je neprezradiť sa. Vývojári NeoSpy sa uistili, že po inštalácii je program na počítači neviditeľný. Pri inštalácii pomôcky si môžete vybrať správcu resp skrytá inštalácia. V druhom prípade sa nevytvoria skratky v ponuke Štart a na pracovnej ploche, priečinok s programom bude skrytý, nebude viditeľný v zozname nainštalované aplikácie. Na spustenie NeoSpy bude musieť správca použiť príkaz Štart>Spustiť. NeoSpy dokáže zachytiť správy odoslané pomocou rôznych IM klientov. Potešiteľné je, že podporovaní sú nielen klienti obľúbení medzi anglicky hovoriacimi používateľmi, ale aj tie, ktoré si inštaluje väčšina Rusov. Hovoríme o Qip, Miranda a Mail.ru Agent. Okrem toho si NeoSpy poradí so zachytením správ odoslaných pomocou programov &RQ, ICQ, SIM a ďalších.

Pomocou NeoSpy môžete zhromažďovať informácie o všetkých aplikáciách, ktoré sú spustené na vašom počítači. Program uloží čas spustenia a spustenia, cestu k spustiteľnému súboru a názov okna. Okrem toho správa bude uvádzať, či bola pre každý program urobená snímka obrazovky. Snímky obrazovky je možné prezerať vo vstavanom nástroji s jednoduchými navigačnými nástrojmi. Modul na prezeranie screenshotov má špeciálnu stupnicu označujúcu čas, takže ak chcete zistiť, čo používateľ robil pri počítači v určitom čase, stačí posunúť posúvač na tejto stupnici do požadovanej polohy. Pomocou NeoSpy môžete sledovať internetovú aktivitu na vašom počítači. Program ukladá nielen adresy navštívených stránok, ale zaznamenáva aj to, kedy ste sa pripojili a odpojili od internetu (samozrejme, ak pripojenie nie je trvalé), a sleduje množstvo prichádzajúcich a odchádzajúcich internetových prenosov. NeoSpy vo všeobecnosti umožňuje sledovať všetky akcie, ktoré boli vykonané na počítači. Program teda ukladá všetko, čo bolo napísané na klávesnici, ukladá údaje, ktoré boli vložené do schránky, sleduje zmeny v súboroch, vytváranie nových súborov a ich mazanie. Okrem toho, ak je to potrebné, môžete ušetriť úplný zoznam aplikácie nainštalované v počítači.

Modem Spy 4.0

Vývojár: SoftCab
Veľkosť distribúcie: 380 kb
Rozširovanie, šírenie: shareware Tento program ponúka úplne inú metódu „špionáže“ – telefón. Ak je k vášmu počítaču pripojený modem, potom pomocou malej pomôcky s názvom Modem Spy môžete nahrávať všetky telefonické rozhovory. Veľmi pohodlná funkcia, najmä ak váš stolný telefón túto možnosť nemá. Záznam telefonické rozhovory možno vykonávať v automatický režim, pričom program bude uchovávať štatistiky telefonických rozhovorov v špeciálnom denníku hovorov. Počas procesu nahrávania nebude zvuk partnera znieť príliš ticho, pretože program používa automatické nastavenie zosilnenie signálu.

Zvukové záznamy je možné ukladať v akomkoľvek audio formáte - MP3, WAV atď telefonické rozhovory možno prehrávať cez zvukovú kartu alebo priamo do telefónnej linky. Modem Spy dokáže nahrávať konverzácie aj s použitím modelov modemov, ktoré podporujú iba prenos dát (dátový modem). Aby ste to dosiahli, musíte pripojiť modem a linkový vstup zvuková karta pomocou špeciálneho adaptéra. Využiť môžete aj režim Super Spy, v ktorom budú hovory nahrávané bez toho, aby si to používateľ všimol. Ďalšou funkciou programu je nahrávanie z mikrofónu v režime hlasového záznamníka. Priamo z programu Modem Spy môžete svoje nahrávky posielať e-mailom. Ak technické údaje modem umožňuje, program dokáže určiť číslo volajúceho. Konverzácie môžete nahrávať bez vedomia vzdialeného účastníka alebo s jeho predchádzajúcim upozornením povolením príslušného nastavenia programu. Modem Spy má veľa možností, ktoré vám umožnia doladiť váš modem na prácu telefónna linka- správne detekovať obsadený signál, zistiť ticho v rozhovore a prestrihnúť ho, aby ste získali súbor s menšiu veľkosť, povoliť nahrávanie po určitom hovore atď.

WillingWebcam 4.7

Vývojár: Ochotný softvér
Veľkosť distribúcie: 4,6 MB
Rozširovanie, šírenie: shareware Ak hovoríme o telefonickom špehovaní, nemôžeme nespomenúť video sledovanie. Dá sa to vykonať pomocou webovej kamery pripojenej k počítaču. Toto jednoduché zariadenie, ktoré mnohí zvyknú používať na komunikáciu s priateľmi, môže byť skutočným špiónom. Webovú kameru môžete premeniť na špionážne zariadenie napríklad pomocou programu WillingWebcam. Pomocou nej môžete na diaľku sledovať, čo sa deje v blízkosti počítača, vedľa ktorého je nainštalovaná webová kamera. WillingWebcam dokáže fotografovať nepretržite v pravidelných intervaloch alebo len vtedy, keď je v zábere zaznamenaný pohyb. Výsledné fotografie je možné odoslať e-mailom alebo nahrať na server FTP. Okrem toho môže WillingWebcam upozorniť používateľa na výskyt nových obrázkov aj inými spôsobmi: odoslaním SMS, spustením inej aplikácie alebo prehratím zvukového súboru.

Videá zaznamenané pomocou programu a zhotovené fotografie môžu byť sprevádzané textovými správami, ako aj údajom o čase nahrávania. Okrem toho je k dispozícii množstvo efektov, ktoré možno použiť na zlepšenie kvality obrazu, napríklad na zvýšenie jasnosti. WillingWebcam má vstavaný modul na prezeranie obrázkov a videosúborov organizovaných ako prieskumník. V ňom si môžete prezerať miniatúry obrázkov, prehrávať uložené videá, vyberať rôzne režimy zobraziť zoznam súborov. V prípade potreby je možné obrázky prezerať v režime celej obrazovky. WillingWebcam môže pracovať v skrytom režime. V tomto prípade nebude viditeľná ani na paneli úloh, ani na systémovej lište. Na ukončenie programu z tohto režimu sa použije predvolená kombinácia kláves, ale možno ju zmeniť na inú.

Elite Keylogger 4.1

Vývojár: Bezpečnostný softvér WideStep
Veľkosť distribúcie: 5,3 MB
Rozširovanie, šírenie: shareware Spoločnosť WideStep Security Software vydáva tri verzie svojich keyloggerov – Family Quick Keylogger, Perfect Handy Keylogger a Elite Keylogger. Posledná možnosť je najfunkčnejší a má najviac funkcií. Napríklad verziu Elite nedetekujú antivírusy, zatiaľ čo Perfect Handy Keylogger je detegovaný, ale nie všetky antivírusové balíky, a Family Quick Keylogger je detegovaný akýmkoľvek antivírusovým programom. Vďaka tomu, že keylogger pracuje na nízkej úrovni jadra systému, nedochádza k jeho spomaleniu Windows funguje a poskytuje dobrú kompatibilitu s antivírusové programy. A predsa, pri prvom spustení Elite Keylogger bola aplikácia Kaspersky Internet Security 2009 voči novému objektu podozrivá a odporučila poslať ho do karantény.

Vzhľad Elite Keylogger naznačuje, že nie je určený len na sledovanie používateľa, ale na nepretržité sledovanie aktivity počas dlhého časového obdobia. Štatistiku aktivít v programe si môžete prezerať podľa dní pomocou kalendára zabudovaného v programe. Elite Keylogger vám umožňuje definovať zoznamy Používatelia systému Windows, ktoré by sa mali alebo naopak nemali sledovať.

Elite Keylogger monitoruje prevádzku internetových messengerov ICQ, MSN, AIM, AOL a Yahoo, monitoruje e-maily, aktivitu aplikácií a tlačené dokumenty. Program môže poslať výsledok monitorovania e-mailom, nahrať ho na server FTP alebo skopírovať zadaný priečinok na sieťovom disku. V programe si môžete nastaviť časové obdobie, po uplynutí ktorého sa automaticky vymažú všetky protokoly o činnosti používateľa. Môžete tiež nainštalovať maximálna veľkosť správu o činnosti a tiež nastaviť veľkosť súboru denníka, po dosiahnutí ktorého sa odošle e-mailom. Upozorňujeme na jeden detail - ak chcete tento keylogger odstrániť, nemôžete ho použiť štandardný nástroj inštalácia alebo odstránenie programov (Pridať alebo odstrániť programy) alebo dokonca pomocou špeciálnych nástrojov, ktoré riadia spustenie systému Windows, to nie je možné. Ak chcete odinštalovať Elite Keylogger, musíte prejsť do časti Možnosti a použiť tlačidlo Odinštalovať keylogger v rozhraní samotného nástroja.

Záver

Tí, ktorí chcú vyskúšať nástroj na monitorovanie aktivity používateľov, si môžu všimnúť, že existuje pomerne veľký výber. Dopyt po takomto softvéri je neustále vysoký. Po prvé, takéto aplikácie sú žiadané organizáciami a firmami, kde vládne prísna disciplína a na zamestnancov sú kladené prísne požiadavky na to, čo robia na svojich pracoviskách. Ak v poslednej dobe pojem „keylogger“ znamenal nástroj, ktorý zaznamenával stlačenia klávesov, dnes takéto aplikácie umožňujú sledovať takmer akýkoľvek typ činnosti - kliknutia myšou, spúšťanie programov, zmena systémových nastavení atď. Navyše pomocou programov popísaných v tomto článku , ovládanie je možné vykonávať na diaľku, v reálnom čase sledovať, čo používateľ robí, ktoré okno je aktívne, aký text píše a dokonca aj s kým telefonuje. Tým, ktorí majú obavy o súkromie, možno odporučiť, aby využívali komplexnú ochranu (napríklad antivírusový balík a utilitu na sledovanie aktivity) a spoliehali sa najmä sami na seba. Pretože ku každému zámku má zlodej, žiaľ, hlavný kľúč.

Pomocou špeciálnych pomôcok, špionážnych programov, môžete sledovať činnosť zamestnancov počas pracovnej doby alebo detí vo vašej neprítomnosti. Používajú špionážne programy v podnikoch a kanceláriách, doma na kontrolu detí alebo manželov. Používateľ si takúto pomôcku nevšimne, ale uvidíte všetky jeho aktívne aktivity. Špión pre počítač ukáže, s kým si človek korešponduje, aké stránky navštevuje a s kým je priateľom.
Spyware nemá nič spoločné s trójskym koňom. Prvé nástroje sú nainštalované v počítači systémový administrátor a sú legitímne, zatiaľ čo tie druhé sa javia ako nelegitímne, konajú tajne a spôsobujú škodu. Ak si dávate pozor na zločincov, vedzte, že môžu sledovať vaše aktivity pomocou legitímneho softvéru.

Najčastejšie napríklad v podnikoch zamestnanci nevedia, že ich surfovanie na internete je monitorované špeciálne služby. Existujú však výnimky: zamestnanci sú upozornení na ich monitorovanie.

NeoSpy

NeoSpy je univerzálny nástroj, pomocou ktorého môžete sledovať používateľa. Špehuje monitor a klávesnicu a tiež monitoruje akcie používateľa. Jeho prítomnosť v počítači je ťažké zistiť, ak ho nainštalujete pomocou skrytého režimu. V tomto prípade sa program počas inštalácie nezistí. Nezobrazí sa ani v správcovi úloh. Môžete tiež vybrať režim správcu, ale v tomto prípade je nástroj viditeľný: na pracovnej ploche je ikona a priečinok.

Univerzálny špión je funkčný a určený pre širokú škálu používateľov: môže byť inštalovaný v podniku aj doma.

Existujú tri verzie spywaru NeoSpy: dve platené verzie s rôzne možnosti a zadarmo. Pre tretiu verziu môžete dokonca zvoliť skrytý režim sledovania. Jediným obmedzením je voľný program- analýza správ.

NeoSpy dokáže nasledovné:

• sledovať klávesnicu;
• ovládať surfovanie na internete;
• sledovať monitor používateľa online a zobrazovať výsledky na inom počítači alebo mobilnom zariadení;
• vytvárať a ukladať obrázky obrazovky a webovej kamery;
• monitorovať spustenie/vypnutie počítača, trvanie prestojov, používanie diskov a flash diskov;
• kopírovať informácie z medziskladu (buffer);
• zbierať a analyzovať štatistické údaje;
• ukladať informácie o dokumentoch, ktoré sa odosielajú na tlač alebo skopírujú na disky a flash disky;
• monitorovať výmenné programy textové správy a uložiť hovory na Skype;
• nahlásiť polohu prenosného počítača (pomocou bezdrôtovej siete).

Používatelia majú radi tohto univerzálneho špióna pre jeho funkčné parametre, rozhranie v ruskom jazyku, skrytý režim použitia a vynikajúce zachytenie udalostí stlačenia klávesov.

Skutočný špionážny monitor

Tento spyware často používajú dospelí na sledovanie svojich detí. Hoci program nemá rozhranie v ruskom jazyku, má skvelé funkčnosť než ten predchádzajúci. Skutočný špionážny monitor môže nielen sledovať prácu používateľa na počítači, ale vzhľadom na špecifikované parametre aj zakázať určité akcie. Práve to priťahuje rodičov, ktorí chcú svoje deti kontrolovať.

V Real Spy Monitor si môžete vytvoriť viacero účtov a spravovať ich rôznymi spôsobmi. Napríklad pre prvý účet môžete zablokovať niektoré internetové služby a pre druhý účet - iné. Používateľské rozhranie vytvorený na grafických miniatúrach a napriek nedostatočnej podpore ruského jazyka je nastavenie tohto špionážneho programu jednoduché. Tento nástroj nemá bezplatnú verziu. Ak chcete použiť špióna, budete musieť zaplatiť asi 40 dolárov.

Real Spy Monitor dokáže:

• zachytiť udalosti stlačenia klávesov, informácie z prechodného úložiska, zapnutie/vypnutie a trvanie prestojov počítača, sledovanie surfovania, e-mailové a iné správy;
• pracovať s viacerými účtami, ktoré možno konfigurovať rôznymi spôsobmi;
• monitorovať akcie používateľa v poloskrytom režime (spy je zobrazený v správcovi, ale nemá aktívne okno);
• spustiť selektívne spolu so spustením systému pre rôzne účty.

Skutočný špionážny monitor - funkčný program s veľkými možnosťami. Nevýhody zahŕňajú nedostatok podpory pre ruský jazyk a bezplatnú verziu, poloskrytý režim so zobrazením v aktívnych procesoch.

SpyGo

SpyGo vytvorené pre použitie doma, ale môžete tiež sledovať zamestnancov pomocou tohto špióna. Pomôcka sa ľahko používa: kláves „Štart“ spustí sledovanie. Hlásenia možno prijímať e-mailom alebo prostredníctvom protokolu prenosu súborov. Ceny softvéru sa líšia a viac funkcií, tým drahšie. Existujú tiež skúšobná verzia- 25-minútové pozorovanie denne, ale bez odoslania výsledkov.

SpyGo špión môže robiť nasledovné:

• zachytiť udalosti stlačenia klávesov;
• ovládať surfovanie po sieti, analyzovať údaje o zdrojoch, požiadavky v vyhľadávače, čas strávený na stránke, história;
• zaznamenávať všetko, čo používateľ robí s programami a súbormi, monitorovať inštalácie a odinštalovanie aplikácií;
• zaznamenávať všetko, čo sa deje na obrazovke;
• zachytiť informácie z medziskladu;
• monitorovať zapnutie/vypnutie a trvanie prestojov počítača a vymeniteľné médiá;
• počúvať rozhovory v byte alebo kancelárii (musí byť pripojený mikrofón).

SpyGo má určité nevýhody: nefunguje na všetkých verziách systému Windows, niekedy neposiela výsledky pozorovania a môže ukončiť skrytý režim. Napriek tomu je program obľúbený medzi používateľmi pre jeho jednoduchú obsluhu a širokú funkčnosť.

Práskač

Spyware Práskač má iba jednu verziu a je vynikajúci v monitorovaní používateľov a ich „nachytávaní“. Program je veľmi jednoduchý na nastavenie, nezaťažuje počítač a monitoruje používateľa v skrytom režime.

Pomôcka Snitch môže robiť nasledovné:

• zachytávať udalosti stlačenia klávesov, informácie z medzipamäte, monitorovať zapnutie/vypnutie a trvanie prestojov počítača, ako aj surfovanie na internete, „čítanie“ textových správ;
• procesy riadiaceho programu, ktoré chránia pred činnosťou votrelcov, napríklad nútené ukončenie;
• monitorovať akcie používateľov, aj keď počítač nie je pripojený k internetu;
• analyzovať udalosti a vytvárať podrobné správy a grafy;
• nevyžaduje špecifické nastavenia siete.

Jedinou nevýhodou spywarového softvéru, ktorú si používatelia všimnú, je konflikt s niektorými antivírusovými programami.

Ako odhaliť špióna v počítači?

Špióna fungujúceho v utajenom režime nie je ľahké odhaliť. Pred inštaláciou ho pridajte do zoznamu vylúčení, aby ste sa vyhli konfliktom s antivírusom. Niektoré programy nájdu vírusy, ktoré špehujú používateľov.

Špiónsky nástroj môžete oklamať pomocou špeciálnych ochranných nástrojov. Zabraňujú špiónovi zachytávať udalosti stlačeného klávesu a snímky obrazovky, aj keď naďalej aktívne sleduje aktivitu. Platí to najmä pre zamestnancov podnikov, ktorí nechcú, aby sa o ich dôverných informáciách (heslá, správy) dozvedeli cudzinci.