Rapport: Spyware-industrie is miljarden waard

Ondanks het feit dat steeds meer consumenten bekend raken met spyware en maatregelen nemen om besmettingen te voorkomen, is de markt voor spyware miljarden waard, zo schrijft ZDNet. Volgens een studie door Webroot, maker van Spy Sweeper, bevindt zich op meer dan tachtig procent van de computers spyware, met een gemiddelde van 28 besmettingen per computer. Wel is het zo dat mensen meer bekend raken met spyware. Steeds meer consumenten proberen zich ertegen te beschermen en ook overheden lijken actie te gaan ondernemen.

Zo is de Amerikaanse staat New York onlangs een rechtszaak tegen een bedrijf dat spyware uitbrengt begonnen. Toch kan er volgens Webroot meer gedaan worden aan wetgeving die spyware verbiedt. De totale markt voor spyware-applicaties wordt geschat op twee miljard dollar per jaar. Hiernaast kost spyware ook andere bedrijven indirect geld, doordat het bijvoorbeeld het vertrouwen in online winkelen ondermijnt.

Reacties (46)

[Verwijderd]

Ik zat net even het nieuws te lezen bij de NOS en kwam een kop tegen:

Software tegen spyware werkt matig

, nieuwschierig geworden volgde ik de link naar de bron van het bericht en las daar o.a. het volgende:

Microsoft AntiSpyware, waar alleen nog een testversie van bestaat, scoorde het beste en verwijderde 90%. Hitman Pro verwijderde 84%. Alle andere onderzochte pakketten verwijderden (veel) minder: van minder dan 60% tot bijna niets.

Er zijn overigens 13 paketten getest, linkje:
http://www.consumentenbond.nl/nieuws/nieuws/1501300?ticket=nietlid

[homernt]

HitmanPro is toch een verzameling van pakketen?

Deze pakketen zullen ze waarschijnlijk ook los hebben getest. Is dus niet gek dat deze dus zoveel weg haalt.

Ik vind 80 % over hoger niet eens zo slecht. Als eimand vandaag een nieuw stukje spyware het Internet op slingerd dan hoef niet te verwachten dat deze pakketen daar morgen al antwoord op hebben.

Verkomen is beter dan genezen dus de vraag is welke houd het meeste preventief buiten de deur?

Verder een vergelijkings lijst wat men wel of niet verwijdert zodat je zelf een optimale dekking kan uitzoeken.

100% lijkt mij hoe dan ook illusie.

[Countess]

vraag me trouwens af waneer hitmanpro de MS antispyware tool ook gaat gebruiken.
hij is toch ook gratis ect dus waarom niet.

[Venator]

Hiernaast kost spyware ook andere bedrijven indirect geld, doordat het bijvoorbeeld het vertrouwen in online winkelen ondermijnt.

Ik denk dat de grootste niet bekende schadepost zit in het feit dat de meeste spyware ook niet geheel netjes geprogrammeerd en getest wordt, wat dus inhoud dat het de werking van systemen nadelig kan beïnvloeden. Tragere of problematische systemen binnen bedrijven die achteraf als veroorzaker spyware hebben kosten het bedrijfsleven een aardig bedrag ben ik bang.

Het probleem is dat je je er tegen moet wapenen, wat geld kost (zowel aanschaf als tijd voor bijvoorbeeld management en onderhoud). Het is dan ook zaak om dit soort dingen bij de bron aan te pakken, want anders blijft het links of rechtsom gewoon erg veel geld kosten. Bovendien, als dit bij wet geregeld wordt, is er een duidelijk signaal naar de fabrikanten van spyware om zich bijvoorbeeld niet in EU-landen op te houden in verband met strafbaarheid op gronde van een economisch delict.
Natuurlijk, er zullen altijd landen zijn waar dit niet strafbaar is om te doen (net als het verzenden van spam) en waar naar uitgeweken wordt, maar elke stap die het in een groot aantal landen verbied is een goede denk ik.

[Verwijderd]

Grofweg kun je spyware indelen op 3 criteria met elk 2 mogelijkheden, totaal dus 8 combinaties mogelijk (2x2x2).
A1. "Onschuldige" spionage / privacy schending. Jammer dat een bedrijf in de VS mijn surfgedrag kent en ontdekt heeft dat ik impotent en klein geschapen ben en te veel betaal voor mijn hypotheek. Dat levert me dan misschien wat extra spam op, maar verder is het niet zo erg.
A2. Ernstige spionage. Het is echt niet fijn als ze mijn creditcardnummer en mijn telebankwachtwoord weten en daarmee geld afschrijven van mijn rekening.
B1. Softwarematig onschuldig. Dus netjes geprogrammeerd en nauwelijks belastend voor de PC.
B2. Slecht geprogrammeerd (al of niet opzettelijk) waardoor je PC traag wordt. Dit vind ik persoonlijk de ergste soort waarvoor een langzame pijnlijke dood nog een te milde straf is.
C1. Geen hinder veroorzakend bij gebruik van je PC.
C2. Popups, balken, gewijzigde startpagina's en meer van dat soort ellende.

Type C2 sterft overigens vanzelf uit omdat de hinder zo zichtbaar is en mensen er snel toe aanzet zich te wapenen tegen spyware of in elk geval op zoek te gaan naar verwijdertools.

[Verwijderd]

Nice try, but no cigar. Ik vind de 'hinderlijkheidsfactor' belangrijker. Ook A1 is naar als je veel spam krijgt en moet zoeken naar de belangrijke mail tussen de spam; dat kost tijd. Bovendien betekent al die spam een flinke belasting van de mailservers, en dat kost capaciteit en geld.

Daarnaast vind ik spyware vervelend omdat ik niet gecontroleerd wil worden op mijn computergebruik. Hoe mooi en onschuldig de spyware misschien ook gemaakt is.

C2 gaat m.i. niet verminderen. Ik denk dan eerder aan de schild/kogel wedloop; bedenk kogel1 die door schild 1 gaat; bedenk schild 2 die kogel 1 stopt; bedenk kogel 2 die ... etc.

/typo

[Spleasure]

Je mist de spyware die van je pc een drone maakt (voor spamruns / ddos attacks / wat de maker wil)

[Cybergamer]

Je mist de spyware die van je pc een drone maakt (voor spamruns / ddos attacks / wat de maker wil)

Dit is volgens mij geen spyware maar eerder een ordinaire Trojan hoor.

Mensen willen dat nog wel eens door mekaar halen.

[Spleasure]

Tegenwoordig is dat verschil ook niet zo groot meer ....

[Lord Llurch]

het plunderen van je rekening is minder erg dan slechte software?


doe mij je pincode eens!!

[Verwijderd]

Geld is vervangbaar.
Tijd niet.
Mijn pincode is 8645.

[Carbon]

Mijn pincode is 8645.

Zou je ook even een (hex)dump van de magstripe kunnen posten?

[Countess]

ik kom steeds vaker spyware tegen die zijn eigen bestanden blijkbaar met een registertweak onzichbaar maakt, zelfs als show invisable files aanstaat zie je ze nog niet. en anti-spyware progjes dus ook niet.
(waarom het dat trouwens uberhoupt mogenlijk?)
waneer gaan antispyware programa's zich daar eens op richten?
of zou dat de reden zijn dat MS hierboven hoger scored? omdat ze die bestanden wel weten te vinden en weghalen?

edit :
http://users.telenet.be/marcvn/spyware/1690483.htm
hier staan wat van de spyware die op deze manier werkt en hoe je ze weg kan halen.

[MossMan]

Dit komt omdat ze kryptische namen gebruiken.

Dit zijn bestanden met of namen van "bekende" software (video drivers, symantec AV progjes ed.) of random letters ("xysd32.exe", bijv.). Ze staan meestal in de Windows folder.

Deze bestanden creeren (downloaden?) en lanceren de spyware zelf bij ieder boot. Dit betekent dat zelfs als de Anti-Spyware progjes de spyware verwijderen, het wordt doodleuk opnieuw geinstalleerd bij de volgende start.

Min of meer de enige manier om dit te voorkomen (naar mijn ervaringen met het schoonmaken van anderman's PC's) is het volgende:

- kijk eerst naar je processes in de task-manager. Noteer alles wat verdacht is (dit is subjectief, je moet een gevoel voor hebben). Probeer achter te komen welke bestanden dat zijn.

- run "msconfig" en kijk naar de dingen die runnen bij opstarten. Noteer weer alles wat verdacht lijkt en schakel het uit.

- shutdown en boot in safe-mode (f5 drukken)

- run "regedit" en zoek naar de potentiele boosdoeners - verwijder alle referenties naar dingen waarvan je zeker ben dat het spyware/virus is (degene die door msconfig zijn uitgezet zullen in een tijdelijke ...\windows\run\run branch zitten).

- run anti-spyware paketten

-shutdown en boot

- run opnieuw anti-spyware paketten

- als alles verder normaal lijkt te werken kun je met regedit de door msconfig weggezette registry keys ook verwijderen - als dingen kennelijk belangrijk waren kun je ze weer aanzetten

- verwijder alle overige bestanden van de registry keys die je opgespoord heb.


Herhaal tot dat alles schoon lijkt.


Je moet natuurlijk wel voorzichtig zijn dat je niets belangrijks verwijdert. Tip: google twijfelachtige bestandsnamen - de echte windows bestanden zullen meestal hits over tweaks enz. leveren!

[Countess]

das dus een van de problemen zelfs in de task manager bij processen zie je ze niet, zelfs als de pop-up in beeld is (een een appart scherm/programa, dus geen IE pagina ofzo)

de laatste keer dat ik zoiets weg hebt gehaald was met behulp van process explorer toen er onder "system" vreemde bestanden tussen zaten, die ik vervolgen niet kon zien in de windows map waar ze zouden moeten staan.

ook onder msconfig staat niks verdachts ik weet van alles wat het is.

en het is niet omdat de namen raar zijn of dat je ze over het hoofd ziet, ze staan gewoon niet in de lijst.
tot je de registry entryes weghaald die hier beschreven staan voor popup doe jouw heeft geinfecteerd.

[MossMan]

Het was *juist* een gemene variant van CoolWebSearch die we laatst moesten verwijderen! En de launcher hebben we dus wel op de "zoek en noteer" wijze kunnen opsporen.

De process heette 3oeuy6ma8 en bleek bestand oswej.exe te zijn. Registry key was:

HKeyLocalMachine/software/Microsoft/Windows/CurrentVersion/Run/istsvc

(En trouwens - dit is echt de lastigste die ik heb moeten oplossen - zelfs op het net is er haast niets over te vinden en de oplossingen die er waren werkten niet eens! (Bijvoorbeeld: een ontzettend lang forum thread ergens waar elk advies bleek toch niet te werken*, tool van Symantec die verklaarde opgeschoond te hebben (mooi niet dus), enz.)

(*) O ja - we hebben toen ook vanwege dit forum de system restore uitgezet. Weet niet of dat uiteindelijk invloed had of niet, maar is toch een goede tip.

[telenut]

Zeer leuk, zo doe, of deed ik het doorgaans ook. (maar met behulp van hijackthis bijvoorbeeld)
Om snel problemen op te lossen.
Heb je iets meer tijd, dan installeer je best direct windows opnieuw. (uitendelijk zal dit minder lang duren dan telkens opnieuw terug te gaan voor weer andere brol)
Ik maakte een eigen installatie cd die vanzelf alle updates, patches en extra software (firefox, ms antispy,...) gaat installeren. Zonder dat ik er zelfs moet op kijken.
Heel handig :-)
Gisteren getest: Steek CD in bij een vriendin, start de pc op, gaan iets gaan drinken, komen anderhalf uur later terug en voila: PC perfect in orde.

[lvdp]

Nog handiger is Startup Control Panel:

http://www.mlin.net/StartupCPL.shtml

[Toff]

Als die bestanden echt zo onzichtbaar zijn, hoe zie jij ze dan?

[Countess]

omdat ik een spyware popup kreeg zonder dat ik verder iets deed en gegoogled heb naar de webpagina waarnaar gelinkt werd.
toen kwam ik op een nederlande pagina waar het werd uitgeled hoe je het weg haalt.

en idd 2 goed verborgen bestanden.
waarvan eentje een dll die ervoor zorgt dat als je het zichbare gedeelte weghaalde het er weer opnieuwe opgezet werd na de volgende reboot.
nu heb ik nogsteeds een popup heel afentoe. maar wel een stuk minder.

edit : hier de pagina in questie trouwens
http://users.telenet.be/marcvn/spyware/1690483.htm

[Verwijderd]

@beide reacties Countess -
Heb je het hier niet over root-acces pakketten?

[Countess]

daar zou ik niet geen last van moeten hebben zelfs al zouden ze erop staan(en hier heb ik wel last van). zit acher een linux router namelijk.
maar kan goed zijn dat die de zelfde tactieken gebruiken.

[resink]

Als software met open vizier de markt betreedt en zegt dat zij gegevens over de gebruiker verzamelen, in ruil voor het gratis ter beschikking stellen van het programma, dan is dat wel te verdedigen. Gebruikers kunnen dan zelf bepalen of dit ze waard is.

De toestemming om gegevens te verzamelen moet ook weer intrekbaar zijn. Dit betekent dat als het programma wordt verwijderd, de 'spyware'-functie ook uit registry en andere gedeeltes van het OS weg moet zijn.

Dit is zoals de ideale wereld er ongeveer uit zou kunnen zien. In onze echte wereld moet keihard tegen makers van spyware worden opgetreden.

[Verwijderd]

Volgens een studie door Webroot, maker van Spy Sweeper, bevindt zich op meer dan tachtig procent van de computers spyware, met een gemiddelde van 28 besmettingen per computer.

Spy Sweeper is een commercieel product, als de maker hiervan een onderzoek doet zal het resultaat van dat onderzoek nooit neutraal zijn.

Volgens het onderzoek is 88% van de consumenten PC's en 87% van de bedrijfscomputers besmet met spyware. Vooral dit laatste vindt ik een vreemde zaak, spyware haal je meestal binnen door het bezoeken van "foute" websites en het downloaden van dubieuze software. Als de conclusie van het onderzoek klopt betekent dit dat veel werknemers de PC op hun werk gebruiken voor doeleinden waar deze niet voor is bestemd.

[the_stickie]

Als de conclusie van het onderzoek klopt betekent dit dat veel werknemers de PC op hun werk gebruiken voor doeleinden waar deze niet voor is bestemd.

en dat besef je nu pas

[Verwijderd]

Nou, waarschijnlijk gaat men met deze wetenschap nu echt serieus de aanval inzetten tegen spyware.
Ik geloof dat het met spam ook ongeveer zo ging, iedereen klaagde, en toen aan het licht kwam hoeveel geld het omgerekend kostte is de echte aanval pas ingezet.
Ik moet wel zeggen... met succes.

Hoog tijd dat iedereen bewust wordt van de risico's van spyware. vooral nu de spyware steeds aggressiever wordt.

Mensen weten straks niet meer wat ze nog kunnen vertrouwen en zullen steeds minder informatie via internet willen verzenden uit angst voor spyware.

[wimmi]

Nou, waarschijnlijk gaat men met deze wetenschap nu echt serieus de aanval inzetten tegen spyware.

Waarschijnlijk niet. Wie is "men"?

[Verwijderd]

Waarom wordt spyware niet als een virus bestempeld. Da's meteen ook lekker strafbaar. Voor zover ik zie wordt er meestal met een trojan of een beveiligingslek iets ongevraagd op je computer geplaatst, is er actief-in-programma moeilijk af te krijgen. Enige verschil is dat het vaak openlijk op je computer zichtbaar is.

Virus wordt helft van de tijd ook 'geinstalleerd' door de gebruiker zelf (vage programma's runnen), of via een lek in internet explorer of windows, of via andere virussen. Daar verschillen virussen niet echt van spyware. Virussen proberen ook te voorkomen dat ze verwijderd worden, net als spyware.

Enige verschil is eigenlijk dat spyware via advertisement geld aan het verdienen is.. zou het nog steeds een virus noemen. Snap niet waarom een bedrijf wat spyware uitbrengt niet gewoon als virus-makers vervolgt worden?

[Verwijderd]

@MrASCII: Spyware heeft helemaal geen toestemming nodig om zich te installeren op je pc hoor. Installeer win 98 eens zonder updates, firewall, virusscanner,.. Surf 5 minuutjes rond, zeker naar wat louche sites en binnen enkele seconden heb je al enkele nieuwe toolbars en andere rommel binnen.

Iedereen ligt maar te zeuren op windows, Linux is toch zoveel beter. Configureer je pc gewoon op de juiste manier!
- Standaard heeft iedereen administrator rights. Schakel dit uit, geef je enkel user rights en niemand kan in je register of systeem map schrijven. De meeste pc-gebruikers installeren toch niet elke dag een nieuw programma. Dit is zonder twijfel de eenvoudigste bescherming die je kunt gebruiken.
- Zorgt ervoor dat je regelmatig je software update.
- Gebruik een fractie van het verstand dat je hebt.

[backupdevice]

Spyware heeft ook een positieve werking.

Het heeft mij naar linux gebracht, en ik wil noooooit meer terug

[vinx77]

Je gebruikt wel open source, maar als iemand als dienst een rpm of deb voor je maakt, kan hij er met gemakt wat spyware-deamons inzetten. Of lees je soms alle code door voordat je het installeert?
Denk je dat spyware onmogelijk is op Linux? Grapjas. Zodra je als root ingelogd bent, ben je net zo kwetsbaar als een windowsXP-gebruiker ingelogd als administrator. Je hebt alleen geluk dat je een minderheid bent en daardoor minder doelwit bent. Zelf ben ik Linux-gebruiker en gebruik nooit antivirus en antispyware-tools, maar die tijden gaan veranderen. Windows is meer dumbass-proof en daarmee eigenlijk veiliger voor de gemiddelde gebruiker.

Lees ook eens http://os.newsforge.com/article.pl?sid=05/01/25/1430222&from=rss (grappig) en http://www.linuxquestions.org/questions/showthread.php?threadid=111328 (bespreking van spyware op linux)

edit: typo.

[erikdenv]

Als je software download kun je de authenticiteit van het pakket controleren door de MD5-sum te gebruiken.

Het downloaden doe je nooit als root.
Je werkt als het goed is uberhaupt heel weinig als root.

Tot hier dus geen gevaar. Van je eigen distro mag je verwachten dat er geen spyware in zit. Pakketten van een "vreemde" leverancier zijn altijd verdacht, eerst controleren dus. Je leest het op internet snel genoeg als er iets mis is met zo'n pakket.

Het portage systeem van Gentoo controleert van alle te installeren pakketten eerst de MD5-sum, als je zo'n tool gebruikt loopt je relatief weinig kans op spyware.

Mocht je je eigen profiel toch verpest hebben dan haal je een backup terug of je maakt een nieuw profiel aan en je kopieert de nuttige zaken uit je oude profiel naar het nieuwe.

[LauPro]

Mja echte spyware voor Linux is technisch mogelijk, maar totaal niet praktisch. Al is het alleen al dat je default als user gewoon niet zomaar globaal dingen mag installeren of veranderen. Hooguit binnen je eigen profiel.

[Verwijderd]

meer bekend raken met spyware? eerder gewent raken aan spyware want voor de gewone gebruikers is er nix tegen te beginnen..

[Gepetto]

Ik weet niet wat jij onder "gewone" gebruikers verstaat, maar er is wel degelijk iets tegen te beginnen.

Enige tijd geleden was het best nog wel een klus om een computer grotendeels weer spyware vrij te maken. Als iemand me tegenwoordig belt dat zijn computer weer eens zo traag is geworden is het eerste dat ik doe even verwijzen naar Hitman Pro. Een paar keer klikken en de rest gaat helemaal vanzelf. Zodra ze dat eenmaal hebben uitgevoerd, dan zijn ze van de meeste ellende toch wel verlost hoor.

Zelfs voor de gewone gebruiker een peulenschil.

[mabarto]

Dat is een tijdelijke oplossing, want een week later bellen ze weer.

[Countess]

een week later doen ze het zelf. (al is het meestal pas een maand later dat het weer "nodig" is, of je moeten echt de hele dag naar "free pr0n" opzoek zijn)

ik weet niet of jij ooit hitman pro hebt geprobeert maar veel simpeler kan het echt niet.

[marcieking]

En laat nou net nix de beste oplossing zijn voor spyware, en wel in de vorm van *nix

[maxxware]

De gewone gebruiker moet weten dat er betere alternatieven zijn dan altijd maar het standaard Windows. OS X en Linux zijn op dit moment serieuze alternatieven.
Met Windows moet je behalve het OS ook nog eens een anti-sopyware en ant-virus abbonnement bijnemen, en dan ben je er nog niet. De meeste rommel wordt pas verwijderd nadat het het systeem is binnengedrongen. De Unix-like OSen OS X en Linux laten de rommel niet eens binnen, en zo hoort het ook.
En zeg nu niet dat Linux alleen voor de techneut is. Ik heb nu bij een tiental mensen (computer-analfabeten) een Knoppix CD in de CD lade gedrukt. Binnenkort mag ik bij de 6de van deze Knoppix-testers Windows definitief van de PC verwijderen en Linux installeren.