„Sunbelt System Software“ - lyderiaujantis „Windows“ sistemoms skirtų administracinių įrankių ir komercinių apsaugos sprendimų tiekėjas - paskelbė 10 pavojingiausių lapkričio mėnesio šnipinėjančių programų (spyware) sarašą. Pavojingumo koeficientas paremtas skaičiumi rastų programų padalintu iš patikrinimų skaičiaus. Šios programos klasifikuojamos pagal kelis kriterijus, taip pat ir įdiegimo metodus. Pagrindinis šnipinėjančios programinės įrangos įdiegimo būdas yra socialinė inžinerija.
10 pavojingiausių šnipinėjimo programų yra:
- „IST.ISTbar“ (6.37%) - „Internet Explorer“ įskiepis, kuris modifikuoja pagrindinius puslapius ir paieškų rezultatus be vartotojo leidimo.
- „IST.PowerScan“ (4.36%) - reklamuojamas per iššokančius langus (pop-ups), bet neseniai pradėjo įsidieginėti per „ISTBar“ reklamuojančią programą (adware).
- „IST.SideFind“ (3.91%) - įdiegia papildomus „Internet Explorer“ mygtukus, skirtus reklaminei PĮ (adware).
- „iSearch.DesktopSearch“ (3.56%) - panaikina priėjimą prie „Windows Search“ programos ir pakeičia ją „C:\WINDOWS\isrvs\desktop.exe“.
- „ABetterInternet.Aurora“ (3.32%) - atidarinėja iššokančius reklaminius langus (pop-ups) kompiuteryje remiantis vartotojo našyklės istorija. Taip pat gali ištrinti kitą PĮ.
- „Cydoor“ (2.97%) - reklaminė PĮ, kuri rodo iššokančius langus (pop-ups) vartotojo kompiuteryje. „Cydoor“ privalo būti įdiegta rankiniu būdu. Tarp kitko, yra keletas žinomų programų, kurios kartu turi „Cydoor“ su savimi ir įdiegia ją kartu su programa.
- „ABetterInternet“ (2.87%) - rodo reklamas paremtas interneto tinklalapių naryšmo istorija.
- „180search Assistant“ (2.77%) - registruoja lankomus interneto tinklalapius ir juos išsiunčia į savo tarnybinę stotį.
- „CoolWebSearch“ (2.56%) - tai naujos Trojos arklių (trojanų) atmainos, kurioje neseniai atrasta viena bendra savybė: jis įsidiegia naudodamasis „ByteVerify“ spraga (exploit) skirtą „Mircosoft Java Virtual Machine“ ir pakeičia pagrindinį „Internet Explorer“ tinklalapį, paieškos tinklalapius, paieškos laukelį(įskiepį) ir t.t.
- „eXact.BargainBuddy“ (2.20%) - tai naršyklės įskiepis, kuris peržiūrinėja naršyklės užklausas ir užklausas, kurias jūs vedate paieškos varikliuose. Jeigu užklausa atitinka duomenų bazėje esantį įrašą, tuomet programa parodo reklamą.
Paieška archyve
