תוכנת ריגול ואיך מומלץ להתגונן ממנה: המדריך המקיף

 (תוכנת ריגול בעברית או רוגלה) היא “נוזקה” (Malware), תוכנה זדונית, אשר נועדה לפעול ברקע ללא ידיעת המשתמש. לכן, היא מסוגלת לבצע פעולות שונות לפי מטרות הפעלתה, באופן נסתר ולאורך זמן. לתוכנות נוזקות יש סוגים רבים והן מופעלות למגוון מטרות. הבולטות ביותר הן הנוזקות שיוצרות נזק ברור ורב – דוגמה בולטת לכך מספקות ה”סוחטות” (Ransomware), אשר מעלות הודעה בפני משתמש המחשב על תשלום כופר למפעילי התוכנה, אחרת הם יממשו את האיום שהם מציבים בפניו. אך בעוד התקפות מסוג זה מושכות תשומת לב רבה, ובצדק, מאחורי הקלעים פועלות בנסתר נוזקות רבות נוספות. פעילותן השקטה מסבכת את היכולת לגלות אותן ולטפל בהן והיא גם מספקת כמובן יתרון גדול עבור מפעיליהן. אז מהן בעצם תוכנות ריגול, איך הן “מדביקות” את המחשב ומה אפשר לעשות בנידון? על כל אלה נענה במאמר הזה, שווה להמשיך לקרוא.  

תוכנת ריגול: מה זה?

לרוב, בכל מחשב ממוצע ובכל זמן נתון פועלות ברקע תוכנות רבות במקביל. בבסיס פועלת מערכת ההפעלה ועל גביה פועלות תוכנות שונות שמפעיל משתמש המחשב. כמו כן, לרוב עובדות ברקע תוכנות נוספות וכלי עזר קטנים מסוגים שונים, אשר מטפלים למשל בנושא אבטחה המחשב. לעיתים עשוי להיות במחשב “אורח” לא צפוי או אפילו כמה כאלה במקביל – תוכנות הריגול. באופן בסיסי, זו היא פשוט אחת התוכנות שעולות אוטומטית בהפעלת המחשב וטעינת מערכת ההפעלה. לאחר מכן, תוכנת הריגול עובדת באופן שוטף ו”שקט”, תוך ביצוע הפעולות שכותבי הרוגלה החליטו עליהן. ישנו מעקב לגיטימי אחר פעילות מחשב, כגון “בקרת הורים” או ניטור מחשבים בעסק, אך כאן אנו מדברים ספציפית על גורם זדוני, אשר עוקב באופן בלתי מורשה אחר משתמשי מחשב מסוים.

איך תוכנת ריגול נכנסת למחשב או לנייד?

הדרכים האפשריות “להידבקות” בתוכנות ריגול שונות ולהידבקות בתוכנת נוזקה בכלל מגוונות מאוד. הינה כמה דרכים בולטות לכך:

• גלישה באתרים מפוקפקים: לא חסרים ברשת האינטרנט אתרים לא לגיטימיים, כמו אתרי הימורים ואתרי פורנו, שמכילים בתוכם נוזקות שונות. הגולשים באתרים אלה יידבקו בנוזקות שונות, במוקדם או במאוחר, כולל בתוכנות ריגול. 
• לחיצה על קישור נגוע: לעיתים מדובר באתר לגיטימי, אך הוחדר לתוכו קישור שמוביל לאתר נגוע או לקובץ נגוע להורדה. 
• התקנת תוכנות עם רוגלה: התקנת תוכנות ממקורות מפוקפקים היא דרך נוספת להידבקות המחשב. הגישה המומלצת היא להוריד תוכנות רק מאתר היצרן. כדאי לשים לב שזהו אכן האתר הנכון ולא אתר מתחזה, וכמו כן חיוני לוודא שכתובת האתר תהיה כזו שמתחילה ב-HTTPS (ולא HTTP שבטוח פחות).
• חיבור התקנים נגועים: כמו למשל חיבור דיסק-און-קי למחשב שלכם שיש בתוכו תוכנת ריגול. 
• פתיחת קובץ נגוע ברוגלה: פתיחת קובץ שנראה לגיטימי, אך הוא למעשה נגוע ברוגלה. למשל פתיחת קובץ כזה שמצורף לאימייל ממקור חשוד. 

איך תדעו שנדבקתם?

חשוב להדגיש שתוכנת ריגול טובה פועלת כמו מרגל טוב, משמע – בסתר ובאופן כזה שיהיה קשה לדעת שאכן מותקנת במחשב שלנו תוכנת ריגול. אז איך תדעו שנדבקתם? הינה כמה דרכים:

• התראות מתוכנות האבטחה: הדרך העיקרית לזהות הדבקה ברוגלה, היא באמצעות סריקת המחשב בעזרת תוכנת הגנה איכותית. מעבר לכך, אם תוכנות האבטחה שלכם מתחילות לספק התראות יותר מהרגיל, בפתיחת קבצים או בכניסה לאתרים, ייתכן שנדבקתם ברוגלה. 
• האטה: פעילות הרוגלה ברקע עשויה להאט את המחשב שלכם והיכולת לחוש בכך היא עניין סובייקטיבי. אם אתם שמים לב לשינוי בביצועי המחשב וברמת הביצוע, ייתכן שהמחשב שלכם נדבק בתוכנת ריגול. 
• “דברים מוזרים”: התרחשויות יוצאות דופן מתחילות לקרות במחשב, למשל היתקעות או קריסה של מערכת ההפעלה. בדרך כלל זהו מצב יוצא דופן במחשבים מתוחזקים היטב. 
• נוזקות גלויות: חלונות פופ-אפ עשויים להתחיל לקפוץ ולפרסם פרסומות שונות. זו היא דווקא דוגמה להתנהגות לא אופיינית לתוכנה נוזקה שמנסה להסתתר. אך לעיתים, מחשב נגוע בכמה סוגי נוזקות במקביל ואם יש נוזקה גלויה שלא מנסה להסתתר, ייתכן שיש גם תוכנות ריגול נסתרות. 

מהם הנזקים שתוכנת ריגול עלולה להסב?

תוכנת ריגול עלולה לבצע אין-ספור פעולות בהתאם לתכנות שלה. בעיקרון, ברמה הטכנית, לתוכנת הריגול יש גישה לכל מה שמערכת ההפעלה מאפשרת – למחוק קבצים, להפעיל תוכנות נוספות, לבצע תקשורת דרך האינטרנט ועוד. בפועל אפשר לשים לב לנזקים האלה: 

• גניבת זהות: איסוף מידע לגבי זהות משתמשי המחשב והעברתו לתוקפים. מידע זה עשוי לשמש למטרות רבות, כולל ביצוע רכישות בכרטיסי אשראי ואף מכירת המידע. הרוגלה אף עשויה להפעיל גם רכיב אשר מתעד את השימוש במקלדת (keylogger). 
• ריגול עסקי: איסוף מידע עסקי רגיש, כגון מידע על המצאות ועל מוצרים בפיתוח. 
• החלשת האבטחה: נטרול אמצעי אבטחה שונים במחשב כדי להקל על התוקפים. 

אנטי וירוסים מומלצים להתגוננות והסרה

הינה כמה מוצרים מומלצים להתגוננות מפני תוכנות ריגול והסרתן:

ESET Internet Security 2022 

חבילת ההגנה ESET Internet Security 2022 מספקת הגנה מרוגלות וממגוון רחב של סוגי נוזקות נוספים. היא מתאימה עבור מערכות ההפעלה Windows, לינוקס, אנדרואיד וmacOS.

ESET Smart Security Premium 

חבילת הגנה ESET Smart Security Premium כוללת ניהול סיסמאות, יכולות הצפנה ותכונות מתקדמות רבות נוספות. 

AVAST Premium Security

תוכנת ההגנה AVAST Premium Security מגנה על פרטיות משתמש המחשב, מקלה על ביצוע מאובטח של רכישות, של פעולות בנקאיות ועוד. 

AVG Internet Security 2022 

חבילת ההגנה AVG Internet Security 2022 מתריעה על אתרי אינטרנט חשודים וכוללת גם יכולת הצפנה, אבטחת מצלמת המחשב ואף חומת אש. 

כך תמנעו הדבקה

כדי לצמצם סיכוי להידבקות ברוגלות, מומלצים הצעדים האלה: 

• תוכנות מקוריות וחוקיות: ודאו כי יש ברשותכם עותק חוקי של מערכת ההפעלה –רצוי מאוד להשתמש בעותק חוקי ובכלל להתקין רק תוכנות מקוריות. 
• עזרי אבטחה איכותיים: השתמשו בתוכנת אבטחה ואנטי-וירוס להגנת המחשב ופיירוול להגנת התקשורת. 
• עדכונים: שימרו את מערכת ההפעלה ואת התוכנות השונות מעודכנים. 
• לפעול בזהירות: הימנעו מפתיחת מיילים והודעות SMS ממקורות שאינכם מכירים.
• הגדרות טובות: בדקו את ההגדרות של מערכת ההפעלה, של הדפדפן, של תוכנות האבטחה ושל כל תוכנה שמשתמשת באינטרנט. 
• הסברה והדרכה: הגדירו נהלים ברורים בעסק ותגבשו הדרכה ותרגול בנושא. עוד אפשרות ותיקה וחשובה היא לשכור יועצים חיצוניים אשר יבצעו “בדיקות חדירה” ויספקו לאחר מכן המלצות לשיפור האבטחה. 
• ניהול מחשוב מסודר: בעסקים חיוני שיהיה ניהול מחשוב מקצועי ומסודר ורצוי שיהיה מנהל אבטחה. כך תדאגו בין השאר לוודא שכל הפעילות בעסק מבוקרת ושאין מבחינה זו “פרצות” אנושיות שיאפשרו החדרת רוגלה. 
• סקרנות: פושעי מחשב משתמשים פעמים רבות במה שמכונה “הנדסה חברתית”. פירוש הדבר הוא שימוש במניפולציות שונות על אנשים ברמה הפסיכולוגית, באופן שמעודד אותם לקחת סיכונים מיותרים. 

לסיכום

תוכנות ריגול הן ללא ספק בין הנוזקות המתוחכמות ביותר והמסוכנות ביותר. כדאי להתייחס לאיום זה בהתאם, להיות ערוכים ולא לקחת סיכונים שלא לצורך, במיוחד אם אתם בעלי עסק.