Корпорация Майкрософт и ее партнеры — производители обеспечения и поставщики услуг Интернета — получают все больше звонков в службы поддержки, связанных с программами-шпионами. Поэтому корпорация Майкрософт по-прежнему привержена политике создания мощных средств для борьбы с этой угрозой.

Определение программ-шпионов

Термины программы-шпионы и другие нежелательные программы относится к широкому кругу программ, разработанных для получения частичного контроля над компьютером без согласия его владельца или законного пользователя. Программы-шпионы используют эту возможность для создания на компьютере незатребованных рекламных всплывающих окон, отслеживания посещаемых веб-узлов для маркетинговых целей или изменения конфигурации компьютера.

Воздействие программ-шпионов

Программы-шпионы могут только раздражать пользователя, но могут и серьезно влиять на производительность компьютера, безопасность и конфиденциальность информации. К типичным симптомам заражения программами-шпионами можно отнести следующие.

Менее распространенные, но потенциально более опасные формы программ-шпионов также могут делать следующее:

Все формы программ-шпионов обладают одним общим признаком: они устанавливаются без ведома пользователя и не предоставляют ему сведений о своих действиях.

Ответ на угрозу программ-шпионов

Корпорация Майкрософт предоставляет пользователям помощь в решении проблем, вызванных программами-шпионами и другими нежелательными программами.

Как платформа, избранная миллионами пользователей и разработчиков во всем мире, операционная система Windows корпорации Майкрософт предоставляет основу для роста и новых возможностей. Концепция корпорации Майкрософт основывается на предоставлении открытой и расширяемой платформы, а также мощных компонентов ядра и открытых программных пользовательских интерфейсов (API), которые предлагают исключительные возможности и гибкость для разработки программного обеспечения, инноваций и обучения.

Популярность платформы Windows делает ее особенно привлекательной для хакеров, злоумышленников и других лиц, которые стараются воспользоваться ее возможностями и широкой распространенностью в своих целях. Задача корпорации Майкрософт и других ответственных поставщиков компьютерных технологий состоит в использовании мощности и возможностей расширения платформы, чтобы помочь пользователям защитить целостность их данных и настроек.

Цель корпорации Майкрософт — помогать пользователям принимать обоснованные решения по программному обеспечению, которое устанавливается и выполняется на компьютере. Для этого корпорация Майкрософт использует четыре основных подхода. Корпорация Майкрософт

Предоставление технологии

Концепция корпорации Майкрософт включает в себя предоставление технологии, которая помогает обнаруживать и удалять программы-шпионы, а также укреплять безопасность при работе в Интернете, и предоставление своевременных обновлений, устраняющих последние угрозы программ-шпионов.

Обнаружение и удаление программ-шпионов

Корпорация Майкрософт приобрела технологию безопасности Защитник Windows (бета-версия 2) у компании GIANT Company Software Inc. в декабре 2004 года. Защитник Windows (бета-версия 2) поможет пользователям обнаружить, а затем отключить или удалить с компьютера известные программы-шпионы и другие потенциально нежелательные программы. При этом данная программа обеспечивает дополнительные регулярные проверки на наличие программ-шпионов, которые могут выполняться автоматически по указанию пользователя.

Система Windows XP с пакетом обновления 2 (SP2) также предоставляет защиту от некоторых распространенных способов, с помощью которых веб-узлы и программы устанавливают программы-шпионы на компьютерах. Блокировщик всплывающих окон в обозревателе Internet Explorer предотвращает установку из всплывающих рекламных окон, а информационная панель обозревателя Internet Explorer пресекает незатребованные загрузки. Кроме того, с помощью функции управления дополнительными компонентами в обозревателе Internet Explorer опытные пользователи и сотрудники службы поддержки могут просмотреть список всех установленных и выполняющихся дополнительных компонентов обозревателя Internet Explorer. Это позволяет легко удалять дополнительные компоненты, установленные без ведома пользователя.

Укрепление безопасности работы в Интернете

Защитник Windows (бета-версия 2) обеспечивает непрерывную защиту, отслеживая программное обеспечение компьютера и обнаруживая изменения, которые характерны для вредоносных веб-узлов или программ. Защитник Windows (бета-версия 2) обнаруживает эти изменения во время установки, предупреждает пользователя и запрашивает разрешение на продолжение установки.

Чтобы отслеживать поведение программного обеспечения, Защитник Windows (бета-версия 2) использует три средства.

Обновления, устраняющие последние угрозы

При появлении и распространении новых вариантов программ-шпионов корпорация Майкрософт обновляет Защитник Windows (бета-версия 2), чтобы помочь пользователям защититься от последних угроз программ-шпионов. Пользователь может настроить автоматическую загрузку и установку новых обновлений Защитника Windows (бета-версия 2) или обновлять программу вручную. Если функция автоматического обновления AutoUpdater не включена, в области уведомления системы Windows появляется желтый индикатор, сообщающий о доступности новых обновлений. Чтобы загрузить усовершенствования программного обеспечения и новые определения программ-шпионов, нажмите кнопку Check for Updates (Проверить наличие обновлений).

Группа корпорации Майкрософт по борьбе с программами-шпионами. Исследователи корпорации Майкрософт работают над обнаружением новых программ-шпионов и других потенциально нежелательных программ, а затем создают и выпускают обновления для их обнаружения.

Пользователи Защитника Windows (бета-версия 2). Сеть пользователей Защитника Windows (бета-версия 2) также помогает определить, какие подозрительные программы относятся к программам-шпионам. Любой пользователь Защитника Windows (бета-версия 2) может присоединиться к этой сети и сообщать о потенциальных программах-шпионах в корпорацию Майкрософт. Пользователи, участвующие во всемирной сети, помогают группе корпорации Майкрософт по борьбе с программами-шпионами обнаруживать новые угрозы и быстро на них реагировать, чтобы обеспечить более эффективную защиту для всех.

Обучение пользователей

Корпорация Майкрософт предоставляет обновленную информацию из надежных источников о том, как удалить программы-шпионы и избежать их появления. Эта информация позволяет предупредить пользователей о том, чего следует остерегаться до того, как мошеннические рекламные сообщения, предупреждения или веб-узлы, которые включают программы-шпионы в пакеты «бесплатных» программ, обманом заставят пользователей загрузить программы-шпионы. Кроме того, на веб-узле корпорации Майкрософт находятся общедоступные группы новостей по темам программ-шпионов. Эти группы новостей ведут специализирующиеся на проблемах безопасности особо ценные специалисты корпорации Майкрософт (Microsoft Most Valuable Professionals, или MVP), которые оказывают интернет-сообществу помощь, участвуя в форумах и обсуждениях, посвященных проблемам программ-шпионов.

Работа с производителями программного обеспечения

До настоящего времени разные лидирующие компании отрасли использовали разнообразные подходы к решению проблемы программ-шпионов. Недостаточная сплоченность ограничивала возможности всех компаний в проведении широкомасштабных скоординированных мероприятий по решению этой проблемы. Теперь корпорация Майкрософт и другие лидирующие компании отрасли работают совместно над распространением рекомендаций и разработкой общих способов обнаружения проблем программ-шпионов и борьбы с ними. Результатом этой совместной работы стало формирование общих представлений о нежелательных программах и создание отраслевого стандарта для определений программ-шпионов.

Корпорация Майкрософт также активно работает с другими группами в сфере производства ПО, например, с Центром развития демократии и технологий (Center for Democracy & Technology) и его рабочей группой Consumer Software Working Group, чтобы сосредоточить усилия законодательных и правоохранительных органов на противодействии мошенническим схемам использования программ-шпионов. Кроме того, корпорация Майкрософт работает с ведущими партнерами, производителями программного обеспечения и поставщиками услуг Интернета, чтобы распространять рекомендации, помогающие распознавать новые варианты программ-шпионов.

Общеотраслевые рекомендации побуждают надежных производителей программного обеспечения дистанцироваться от менее добросовестных производителей. Это помогает свести к минимуму риск быть отнесенными к компаниям, которые практикуют нежелательные методы работы.

Работа с законодательными и правоохранительными органами

К разработке и распространению программ-шпионов применимо очень небольшое количество законов. Это ограничивает возможности правоохранительных органов по выявлению и судебному преследованию деятельности, связанной с программами-шпионами. Чтобы гарантировать, что работающие с программами-шпионами злоумышленники будут принуждены прекратить нелегальную деятельность, корпорация Майкрософт работает с соответствующими представителями власти и правоохранительными органами. Корпорация Майкрософт сотрудничает с органами государственного регулирования и правоохранительными органами, поддерживая их усилия по применению существующих законов. В качестве примеров можно привести действующий в США Закон о компьютерном мошенничестве и оскорблении (PC Fraud and Abuse Act) и подобные международные законы по защите прав потребителей. Последовательное применение законов может принудить большинство нарушителей прекратить деятельность, что поможет значительно снизить количество и уменьшить разнообразие разрабатываемых и распространяемых программ-шпионов.

Корпорация Майкрософт также работает с правоохранительными органами по вопросу необходимых для такой деятельности технологий, которые считаются легальными по действующему законодательству. Корпорация Майкрософт считает, что любой законопроект должен быть тщательно подготовлен, чтобы избежать ненужного влияния на законные программы, которые требуются в работе с компьютером.

Концепция будущего

Вероятность полной ликвидации угрозы программ-шпионов и других нежелательных программ, как и прочих угроз безопасности, мала. Хакеры и другие злоумышленники всегда будут пытаться воспользоваться уязвимостью компьютеров и компьютерных сетей с целью наживы или в качестве проявления вандализма. Тем не менее, корпорация Майкрософт продолжит делать все возможное для противодействия угрозам безопасности.

Корпорация Майкрософт считает своим долгом оказывать помощь в обеспечении права на конфиденциальность и полностью поддерживает право человека на личную жизнь. Пользователи должны иметь свободный доступ к любым своим личным данным и управлять их использованием по собственному усмотрению. Они должны быть уверены в том, что их личные данные используются только соответствующим образом и с их ведома. Корпорация Майкрософт считает защиту информации пользователя жизненно важным элементом доверия, а доверие пользователя — жизненно важным условием успеха своего бизнеса.

Что можно предпринять?

Корпорация Майкрософт приглашает пользователей оценить Защитник Windows (бета-версия 2).

Кроме того, корпорация Майкрософт настоятельно рекомендует пользователям сделать следующее:

Кроме того, пользователи системы Windows XP должны установить пакет обновления 2 (SP2) для системы Windows XP, в состав которого входят дополнительные технологии безопасности, помогающие пользователям защищаться от вирусов, хакерских атак и червей.

Дополнительные сведения

Дополнительные сведения о корпорации Майкрософт и ее усилиях по укреплению безопасности компьютеров см. на веб-узле http://www.microsoft.com/spyware. Пользователи могут найти на этом веб-узле рекомендации в отношении программ-шпионов и сведения о технологии Защитник Windows (бета-версия 2).