برامج التجسس

📅 آخر تحديث: ٢٦ يوليو ٢٠٢٦
✍️ نُشر في: ٢٦ يوليو ٢٠٢٦
📷 يحتوي على 2 صور
الموسوعة الحرة

برامج التجسس (مصطلح مُركّب من كلمتي "برنامج التجسس ") هي أي برامج ضارة تهدف إلى جمع معلومات عن شخص أو مؤسسة وإرسالها إلى جهة أخرى بطريقة تضر بالمستخدم من خلال انتهاك خصوصيته ، أو تعريض أمن جهازه للخطر، أو غير ذلك. قد يوجد هذا السلوك في برامج ضارة أخرى وفي برامج شرعية. قد تنخرط مواقع الويب في سلوكيات برامج التجسس مثل تتبع الويب . كما قد تتأثر الأجهزة المادية أيضًا. [ 1 ]

غالباً ما ترتبط برامج التجسس بالإعلانات ، وتنطوي على العديد من المشكلات نفسها . ونظراً لشيوع هذه السلوكيات، وإمكانية استخدامها لأغراض غير ضارة، فإن تقديم تعريف دقيق لبرامج التجسس يُعد مهمة صعبة. [ 2 ]

تاريخ

رسم توضيحي لبرنامج التجسس Pegasus من مجموعة NSO ، المصمم ليتم تثبيته سراً وعن بعد على الهواتف المحمولة التي تعمل بنظامي التشغيل iOS أو Android [ 3 ].

مع ازدياد شيوع أجهزة الكمبيوتر الشخصية واتصالات الإنترنت عريضة النطاق ، ارتفع استخدام الإنترنت في معاملات التجارة الإلكترونية . [ 4 ] ومن أوائل تجار التجزئة في هذا المجال موقع أمازون لبيع الكتب وموقع سي دي ناو لبيع الأقراص المدمجة ، وكلاهما تأسس عام 1994. [ 5 ] ومع اشتداد المنافسة على العملاء، لجأت بعض شركات التجارة الإلكترونية إلى أساليب مشكوك فيها لجذب العملاء لإتمام معاملاتهم معها. [ 6 ]

أول استخدام موثق لمصطلح "برامج التجسس" كان في 16 أكتوبر 1995، في منشور على يوزنت سخر من نموذج أعمال مايكروسوفت . [ 7 ] في البداية، كان مصطلح "برامج التجسس" يشير إلى البرامج المصممة لأغراض التجسس . مع ذلك، في أوائل عام 2000، استخدم مؤسس شركة Zone Labs ، غريغور فرويند ، المصطلح في بيان صحفي خاص بجدار الحماية الشخصي ZoneAlarm . [ 8 ]

في أوائل عام 2000، صاغ ستيف جيبسون أول وصف لبرامج التجسس بعد أن أدرك أن برنامجًا سرق معلوماته الشخصية قد تم تثبيته على جهاز الكمبيوتر الخاص به: "برامج التجسس هي أي برنامج يستخدم اتصال الإنترنت الخاص بالمستخدم في الخلفية (ما يسمى "القناة الخلفية") دون علمه أو إذنه الصريح." [ 9 ]

في وقت لاحق من عام 2000، تم تنبيه أحد الآباء الذين يستخدمون برنامج ZoneAlarm إلى أن برنامج Reader Rabbit ، وهو برنامج تعليمي تسوقه شركة ماتيل للألعاب للأطفال ، كان يرسل البيانات خلسةً إلى شركة ماتيل. [ 10 ] ومنذ ذلك الحين، اكتسب مصطلح "برامج التجسس" معناه الحالي.

بحسب دراسة أجرتها شركة AOL والتحالف الوطني للأمن السيبراني عام 2005، تبين أن 61% من أجهزة المستخدمين الذين شملهم الاستطلاع مصابة بنوع من برامج التجسس. وأفاد 92% من المستخدمين الذين شملهم الاستطلاع والذين يعانون من برامج تجسس أنهم لم يكونوا على علم بوجودها، بينما أفاد 91% منهم أنهم لم يمنحوا الإذن بتثبيتها. [ 11 ] اعتبارًا من عام 2006أصبحت برامج التجسس من أبرز التهديدات الأمنية لأنظمة الكمبيوتر التي تعمل بنظام تشغيل مايكروسوفت ويندوز . وتُعدّ أجهزة الكمبيوتر التي تستخدم متصفح إنترنت إكسبلورر (IE) كمتصفح رئيسي عرضةً بشكل خاص لهذه الهجمات، ليس فقط لكونه الأكثر استخدامًا، [ 12 ] بل أيضًا لأن تكامله الوثيق مع ويندوز يسمح لبرامج التجسس بالوصول إلى أجزاء حيوية من نظام التشغيل. [ 12 ] [ 13 ]

قبل إصدار Internet Explorer 6 SP2 كجزء من حزمة الخدمة الثانية لنظام التشغيل Windows XP ، كان المتصفح يعرض تلقائيًا نافذة تثبيت لأي مكون ActiveX يرغب موقع الويب في تثبيته. وقد ساهم جهل المستخدمين بهذه التغييرات، بالإضافة إلى افتراض Internet Explorer أن جميع مكونات ActiveX آمنة، في انتشار برامج التجسس بشكل كبير. كما استغلت العديد من مكونات برامج التجسس ثغرات في JavaScript وInternet Explorer وWindows للتثبيت دون علم المستخدم أو إذنه.

يحتوي سجل نظام التشغيل ويندوز على أقسام متعددة، حيث يسمح تعديل قيم المفاتيح بتشغيل البرامج تلقائيًا عند بدء تشغيل النظام. يمكن لبرامج التجسس استغلال هذا التصميم للتحايل على محاولات إزالتها. عادةً ما تربط برامج التجسس نفسها بكل موقع في السجل يسمح بالتنفيذ. بمجرد تشغيلها، تتحقق برامج التجسس دوريًا مما إذا كانت أي من هذه الروابط قد أُزيلت. إذا كان الأمر كذلك، فسيتم استعادتها تلقائيًا. يضمن هذا أن يتم تشغيل برامج التجسس عند بدء تشغيل النظام، حتى لو تمت إزالة بعض (أو معظم) روابط السجل.

الإعلان الموجه

في سعيها لإيجاد استراتيجيات إعلانية أكثر فعالية، سرعان ما اكتشفت الشركات إمكانات الإعلانات الموجهة نحو اهتمامات المستخدمين. وبمجرد ظهور الإعلانات الموجهة على الإنترنت، بدأ المعلنون بتطوير برامج عُرفت ببرامج التجسس، والتي كانت تجمع اهتمامات المستخدمين الشخصية من خلال عادات تصفحهم . وقد تسببت برامج التجسس في انخفاض أداء النظام وتراجع أمانه. استُخدمت المعلومات التي جمعتها برامج التجسس في بناء ملفات تعريف للمستخدمين، تُفصّل ما يمكن إقناعهم بشرائه. فتح ظهور الإعلانات على الإنترنت آفاقًا جديدة لتمويل تطوير البرامج، من خلال عرض الإعلانات للمستخدمين؛ إذ أصبح بإمكان مطوري البرامج تقديم برامجهم "مجانًا"، لأنهم كانوا يتقاضون أجرًا من وكالة الإعلان. ومع ذلك، ثمة فرق بين "المجان" و"الهدية المجانية"، فالهدية المجانية تُقدم دون أي توقعات بمقابل، بينما يُتوقع من الشيء المُقدم مجانًا الحصول على شيء في المقابل. عند تنزيل برنامج يُوصف بأنه "مجانًا"، لم يكن لدى المستخدمين أي سبب للشك في أنه سيُبلغ عن استخدامهم للإنترنت، ما يسمح بعرض إعلانات موجهة نحو اهتماماتهم.

نشأت المشاكل نتيجة عدم إبلاغ المستخدمين لا بحدوث هذه المراقبة ولا بمدى انتشارها، ولم تُتح لهم فرصة اتخاذ قرار بشأن المشاركة من عدمها. ومع ازدياد استهداف الإعلانات، بدأت الحدود بين برامج الإعلانات المتسللة وبرامج التجسس تتلاشى، إذ بدأت هذه البرامج بمراقبة المستخدمين وعرض إعلانات مستهدفة في آن واحد.

سباق تسلح بين موردي برامج التجسس

مع اشتداد المنافسة لتحقيق مكاسب مالية أسرع، لجأ العديد من المعلنين المتنافسين إلى أساليب ملتوية في محاولة للبقاء في الصدارة. ونتيجة لذلك، نشأت منطقة رمادية بين الإعلانات التقليدية التي يختار المستخدمون مشاهدتها، مثل إعلانات خدمات الاشتراك، والإعلانات التي تُفرض عليهم عبر النوافذ المنبثقة، والإعلانات التي يتم تنزيلها وعرضها داخل البرنامج نفسه. [ 14 ] دفعت هذه الممارسة الإعلان عبر الإنترنت نحو الجانب المظلم من البريد العشوائي وأنواع أخرى من الإعلانات المتطفلة التي تنتهك الخصوصية. [ 15 ] خلال هذه الفترة، تعرض المستخدمون لبرامج ضارة غير مرغوب فيها تسببت في تعطل أجهزتهم عن طريق الخطأ، وتغيير إعدادات التطبيقات، وجمع المعلومات الشخصية، وتدهور تجربة استخدامهم للحاسوب. [ 16 ] مع مرور الوقت، أدت هذه المشاكل إلى ظهور تدابير مضادة في شكل أدوات مكافحة برامج التجسس.

أصبحت برامج مكافحة التجسس مجالًا جديدًا في التجارة الإلكترونية يشهد منافسة شرسة. تزعم هذه الأدوات قدرتها على تنظيف أجهزة الكمبيوتر من برامج التجسس، وبرامج الإعلانات المتسللة، وأي نوع آخر من البرامج المشبوهة الموجودة في المنطقة الرمادية. قد يؤدي هذا النوع من البرامج إلى نتائج إيجابية خاطئة، حيث يُصنّف بعض المستخدمين بعض البرامج المشروعة على أنها "برامج تجسس" (على سبيل المثال، يُعرّف برنامج Spybot: Search & Destroy برنامج Scan Spyware على أنه Spybot). صُممت هذه الأدوات بشكل مشابه لأدوات مكافحة البرامج الضارة ، مثل برامج مكافحة الفيروسات . تعتمد أدوات مكافحة التجسس على التوقيعات (الدلالات، أو رمز البرنامج، أو غيرها من السمات التعريفية) لتحديد البرامج. تعمل هذه العملية فقط على البرامج المعروفة، مما قد يؤدي إلى النتائج الإيجابية الخاطئة المذكورة سابقًا، ويترك برامج تجسس غير معروفة سابقًا دون اكتشافها. ومما يزيد الوضع سوءًا، قيام بعض الشركات المشبوهة بتوزيع أدوات مزيفة لمكافحة التجسس سعيًا وراء حصة أكبر من سوق الإعلانات الإلكترونية. ادّعت هذه الأدوات المزيفة إزالة برامج التجسس، لكنها في الواقع قامت بتثبيت برامج إعلانات متسللة وبرامج تجسس على أجهزة المستخدمين غير المشتبه بهم. في بعض الأحيان، يقوم هذا البرنامج أيضاً بإزالة البرامج الإعلانية وبرامج التجسس من البائعين المنافسين.

تُطرح برامج التجسس الجديدة باستمرار في سيلٍ يبدو أنه لا ينقطع، على الرغم من أن وتيرة الزيادة قد استقرت نوعًا ما خلال السنوات القليلة الماضية. ووفقًا لمطوري برامج مكافحة التجسس، فإن مكافحة برامج التجسس أكثر تعقيدًا من مكافحة الفيروسات وأحصنة طروادة والديدان . [ 17 ] ولا يزال هناك غيابٌ للتوافق على تعريف أو نظام تصنيف لبرامج التجسس، مما يؤثر سلبًا على دقة أدوات مكافحة التجسس ، ويؤدي إلى تمكّن بعض برامج التجسس من البقاء دون اكتشافها على أجهزة المستخدمين. [ 18 ] [ 19 ]

ملخص

تُصنّف برامج التجسس في الغالب إلى أربعة أنواع: برامج الإعلانات المتسللة ، وبرامج مراقبة النظام، وبرامج التتبع (بما في ذلك تتبع مواقع الويب )، وبرامج التجسس الخبيثة (أحصنة طروادة ) ؛ [ 20 ] ومن الأمثلة على الأنواع الأخرى سيئة السمعة : برامج إدارة الحقوق الرقمية التي تتصل بخوادمها، وبرامج تسجيل ضغطات المفاتيح ، وبرامج التجسس الخفية ، وبرامج التجسس عبر الويب . هذه الفئات الأربع ليست حصرية، وتتشابه في أساليبها في مهاجمة الشبكات والأجهزة. [ 21 ] الهدف الرئيسي هو تثبيت البرنامج، واختراق الشبكة، وتجنب اكتشافه، ثم إزالته من الشبكة بأمان. [ 21 ]

تُستخدم برامج التجسس في الغالب لسرقة المعلومات وتخزين تحركات مستخدمي الإنترنت على الويب، وعرض الإعلانات المنبثقة لهم. [ 22 ] عندما تُستخدم برامج التجسس لأغراض خبيثة، يكون وجودها عادةً مخفيًا عن المستخدم، وقد يصعب اكتشافها. بعض برامج التجسس، مثل برامج تسجيل ضغطات المفاتيح ، قد يقوم مالك جهاز كمبيوتر مشترك أو تابع لشركة أو جهاز عام بتثبيتها عمدًا لمراقبة المستخدمين.

على الرغم من أن مصطلح برامج التجسس يوحي ببرامج تراقب حاسوب المستخدم، إلا أن وظائفها تتجاوز مجرد المراقبة. إذ يمكنها جمع أي نوع من البيانات تقريبًا، بما في ذلك المعلومات الشخصية كعادات تصفح الإنترنت ، وبيانات تسجيل دخول المستخدم، ومعلومات الحسابات المصرفية أو الائتمانية. كما يمكنها أيضًا التدخل في تحكم المستخدم بحاسوبه عن طريق تثبيت برامج إضافية أو إعادة توجيه متصفحات الويب . [ 23 ] وقد تُغير بعض برامج التجسس إعدادات الحاسوب، مما قد يؤدي إلى بطء سرعة الاتصال بالإنترنت، أو إجراء تغييرات غير مصرح بها في إعدادات المتصفح، أو تغيير إعدادات البرامج.

أحيانًا، تُدمج برامج التجسس مع البرامج الأصلية، وقد تأتي من موقع ويب خبيث أو تُضاف إلى وظائف البرامج الأصلية (انظر الفقرة المتعلقة بفيسبوك أدناه). واستجابةً لظهور برامج التجسس، نشأت صناعة صغيرة متخصصة في برامج مكافحة التجسس . وأصبح تشغيل برامج مكافحة التجسس عنصرًا أساسيًا في ممارسات أمن الحاسوب ، لا سيما لأجهزة الكمبيوتر التي تعمل بنظام مايكروسوفت ويندوز . وقد سنّت العديد من السلطات القضائية قوانين لمكافحة برامج التجسس، والتي تستهدف عادةً أي برنامج يُثبّت خلسةً للتحكم في جهاز المستخدم.

في البلدان الناطقة بالألمانية، يُطلق خبراء الحاسوب على برامج التجسس التي تستخدمها أو تصنعها الحكومة اسم "برامج حكومية" (أو "حصان طروادة الحكومي" في اللغة الدارجة ) . عادةً ما تكون هذه البرامج عبارة عن برامج حصان طروادة تُستخدم لاعتراض الاتصالات من الحاسوب المستهدف. بعض الدول، مثل سويسرا وألمانيا، لديها إطار قانوني ينظم استخدام هذه البرامج. [ 24 ] [ 25 ] في الولايات المتحدة، يُستخدم مصطلح " برامج الشرطة " لأغراض مماثلة. [ 26 ]

لقد انخفض استخدام مصطلح "برامج التجسس" في نهاية المطاف حيث تم دفع ممارسة تتبع المستخدمين إلى التيار السائد من قبل مواقع الويب الكبرى وشركات استخراج البيانات؛ وهذه لا تنتهك عمومًا أي قوانين معروفة وتجبر المستخدمين على أن يتم تتبعهم، ليس من خلال الممارسات الاحتيالية في حد ذاتها ، ولكن من خلال الإعدادات الافتراضية التي تم إنشاؤها للمستخدمين ولغة اتفاقيات شروط الخدمة.

في مثال موثق، نشرت شبكة سي بي إس/سي نت نيوز في 7 مارس 2011 تحليلاً في صحيفة وول ستريت جورنال كشف عن ممارسة فيسبوك ومواقع أخرى لتتبع نشاط تصفح المستخدمين ، المرتبط بهويتهم، بما يتجاوز زياراتهم ونشاطهم على موقع فيسبوك نفسه. وجاء في التقرير: "إليكم كيف يعمل الأمر. تدخل إلى فيسبوك، تسجل دخولك، تقضي بعض الوقت هناك، ثم... تنتقل إلى موقع آخر دون تسجيل الخروج. لنفترض أن الموقع التالي الذي تزوره هو صحيفة نيويورك تايمز . هذه الأزرار، دون أن تنقر عليها، أبلغت فيسبوك وتويتر أنك زرت الموقع، بالإضافة إلى هويتك داخل تلك الحسابات. لنفترض أنك انتقلت إلى موقع مثلاً يتحدث عن الاكتئاب. هذا الموقع يحتوي أيضاً على زر تغريد، وأداة جوجل ، وهذه أيضاً يمكنها الإبلاغ عن هويتك وزيارتك للموقع." أجرى تحليل صحيفة وول ستريت جورنال برايان كينيش، مؤسس شركة ديسكونكت. [ 27 ]

برامج تنتهك الخصوصية

تُعدّ البرامج التي تنتهك الخصوصية فئةً من البرامج التي تنتهك خصوصية المستخدم لجمع معلومات عنه وعن جهازه دون علمه أو موافقته المسبقة. ويُشار إلى هذه البرامج أحيانًا بشكلٍ عام باسم "برامج التجسس"، ولكن قد يكون جمع المعلومات خبيثًا أو غير خبيث. [ 28 ] غالبًا ما تُستخدم البيانات المُجمّعة تجاريًا، مثل بيعها للمعلنين أو جهات خارجية أخرى. [ 29 ]

التعريفات

على الرغم من اختلاف تفسيرات تعريف برامج التجسس، فإن جميع الأوصاف تتضمن جانبين أساسيين: درجة موافقة المستخدم المرتبطة بها ، ومستوى التأثير السلبي الذي تُحدثه على المستخدم ونظام حاسوبه (يُناقش هذا بمزيد من التفصيل في القسمين 2.3 و2.5 من ( بولدت 2007 أ) ). ونظرًا لغموض مفهوم برامج التجسس، فقد خلص تحالف مكافحة برامج التجسس (ASC)، المُشكّل من جماعات المصلحة العامة والجمعيات التجارية وشركات مكافحة برامج التجسس، إلى ضرورة استخدام مصطلح "برامج التجسس" على مستويين تجريديين مختلفين. [ 30 ] على المستوى الأدنى، يستخدمون التعريف التالي، وهو مشابه للتعريف الأصلي الذي وضعه ستيف جيبسون:

بمعناه الضيق، فإن مصطلح "برامج التجسس" يشير إلى برامج التتبع التي يتم نشرها دون إشعار أو موافقة أو تحكم كافٍ من المستخدم.

ومع ذلك، ولأن هذا التعريف لا يشمل جميع أنواع برامج التجسس المختلفة المتاحة، فإنهم يقدمون أيضًا تعريفًا أوسع، وهو أكثر تجريدًا في مظهره:

بمعناها الأوسع، يُستخدم مصطلح برامج التجسس كمرادف لما يُطلق عليه مركز أمن الاتصالات الأمريكية "برامج التجسس (وغيرها من التقنيات غير المرغوب فيها)". وهي التقنيات التي يتم نشرها دون موافقة المستخدم المناسبة و/أو يتم تنفيذها بطرق تُضعف سيطرة المستخدم على: 1) التغييرات الجوهرية التي تؤثر على تجربة المستخدم أو خصوصيته أو أمن نظامه؛ 2) استخدام موارد نظامه، بما في ذلك البرامج المثبتة على أجهزة الكمبيوتر الخاصة به؛ و/أو 3) جمع واستخدام وتوزيع معلوماته الشخصية أو غيرها من المعلومات الحساسة.

أجبرت صعوبة تعريف برامج التجسس هيئة الرقابة الأمنية الأمريكية على تعريف ما تسميه "برامج التجسس (وغيرها من التقنيات غير المرغوب فيها)" . ويشمل هذا التعريف أي برنامج لا يحصل على موافقة صريحة من المستخدمين لتشغيله على أجهزتهم. وهناك مجموعة أخرى حاولت تعريف برامج التجسس، وهي منظمة "أوقفوا البرامج الضارة" ( StopBadware )، التي تضم جهات فاعلة مثل كلية الحقوق بجامعة هارفارد ، وجامعة أكسفورد ، وجوجل ، ولينوفو ، وسن مايكروسيستمز . [ 31 ] لا تستخدم منظمة "أوقفوا البرامج الضارة" مصطلح "برامج التجسس" على الإطلاق، بل قدمت مصطلح "البرامج الضارة" (Badware ). وتعريفها كالتالي: [ 32 ]

يُعتبر التطبيق برمجية ضارة في إحدى الحالتين التاليتين: 1. إذا كان التطبيق يتصرف بطريقة خادعة أو لا رجعة فيها. 2. إذا انخرط التطبيق في سلوك قد يكون مرفوضًا دون: - أولًا، الإفصاح بوضوح للمستخدم، بلغة بسيطة وغير تقنية، عن نيته القيام بهذا السلوك، و - ثانيًا، الحصول على موافقة صريحة من المستخدم على هذا الجانب من التطبيق.

— "إرشادات إيقاف البرامج الضارة". 7 أبريل 2006. مؤرشف من الأصل في 7 أبريل 2006.

امتياز

نشأ الخلاف بين المستخدمين والمنظمات حول تعريف مصطلح "برامج التجسس" نتيجةً لطبيعته الذاتية. فما يعتبره بعض المستخدمين برامج شرعية قد يعتبره آخرون برامج تجسس. ومع ازدياد شيوع مصطلح "برامج التجسس"، ظهرت مرادفات قريبة مثل "برامج التتبع" و"البرامج الخبيثة" و"البرامج الضارة" لتمييزها عن مصطلح "برامج التجسس". ونتيجةً لذلك، تم استحداث مصطلح " البرامج التي تنتهك الخصوصية" ليشمل جميع هذه البرامج.

تصنيف مصفوفة ثلاثية الأبعاد للبرامج التي تنتهك الخصوصية، توضح البرامج المشروعة وبرامج التجسس والبرامج الضارة ( بولدت 2010 ، ص 110). 

يمكن الاستعانة بعمل واركنتينز وآخرون (الموصوف في القسم 7.3.1 من ( بولدت 2007 أ) ) كنقطة انطلاق عند تطوير تصنيف للبرامج التي تنتهك الخصوصية، حيث تُصنف هذه البرامج بناءً على مزيج من موافقة المستخدم والآثار السلبية المباشرة . تُحدد موافقة المستخدم بأنها منخفضة أو متوسطة أو عالية ، بينما تتراوح درجة الآثار السلبية المباشرة بين مقبولة ومتوسطة وشديدة . يُمكّن هذا التصنيف المطورين والمستخدمين من التمييز أولاً بين البرامج المشروعة وبرامج التجسس، وثانياً بين برامج التجسس والبرامج الخبيثة. تُعتبر جميع البرامج التي تتطلب موافقة منخفضة من المستخدم، أو التي تُسبب آثاراً سلبية مباشرة شديدة، برامج خبيثة. في المقابل، تُعتبر أي برامج تتطلب موافقة عالية من المستخدم، وتُسبب آثاراً سلبية مباشرة مقبولة، برامج مشروعة. وبموجب نظام التصنيف هذا، تُشكل برامج التجسس المجموعة المتبقية من البرامج، أي تلك التي تتطلب موافقة متوسطة من المستخدم، أو التي تُسبب آثاراً سلبية مباشرة متوسطة. تم وصف هذا التصنيف بمزيد من التفصيل في الفصل 7 في ( بولدت 2007 أ ) .

يُفصّل نظام التصنيف هذا بشكلٍ أكبر من خلال التمييز بين العواقب السلبية المباشرة والعواقب السلبية غير المباشرة . ويُفرّق هذا بين أي سلوك سلبي صُمّم البرنامج لتنفيذه (العواقب السلبية المباشرة) والتهديدات الأمنية الناجمة عن مجرد تشغيل هذا البرنامج على النظام (العواقب السلبية غير المباشرة). ومن أمثلة العواقب السلبية غير المباشرة خطر استغلال ثغرات البرامج التي تُشغّل على أنظمة المستخدمين دون علمهم. [ 33 ]

طرق العدوى

لا ينتشر برنامج التجسس بالضرورة بنفس طريقة انتشار الفيروسات أو الديدان ، لأن الأنظمة المصابة لا تحاول عادةً نقل البرنامج أو نسخه إلى أجهزة كمبيوتر أخرى. بدلاً من ذلك، يقوم برنامج التجسس بتثبيت نفسه على النظام عن طريق خداع المستخدم أو استغلال ثغرات البرامج.

تُثبّت معظم برامج التجسس دون علم المستخدم، أو باستخدام أساليب خادعة. قد تحاول هذه البرامج خداع المستخدمين بتضمين نفسها مع برامج أخرى مرغوبة. ومن الأساليب الشائعة الأخرى استخدام حصان طروادة ، وهي عبارة عن أجهزة تجسس تبدو كأجهزة عادية، لكنها في الواقع برامج خبيثة، مثل مسجل ضغطات المفاتيح عبر منفذ USB. تتصل هذه الأجهزة بالجهاز كوحدات تخزين، لكنها قادرة على تسجيل كل ضغطة على لوحة المفاتيح. يقوم بعض مطوري برامج التجسس بإصابة النظام عبر ثغرات أمنية في متصفح الويب أو في برامج أخرى. فعندما ينتقل المستخدم إلى صفحة ويب يتحكم بها مطور برنامج التجسس، تحتوي الصفحة على شفرة تهاجم المتصفح وتجبره على تنزيل وتثبيت برنامج التجسس.

غالباً ما تتضمن عملية تثبيت برامج التجسس متصفح إنترنت إكسبلورر . فشهرته وتاريخه الحافل بالمشاكل الأمنية جعلاه هدفاً متكرراً. كما أن اندماجه العميق مع بيئة ويندوز يجعله عرضة للهجمات التي تستهدف نظام التشغيل ويندوز . ويُستخدم إنترنت إكسبلورر أيضاً كنقطة اتصال لبرامج التجسس عبر كائنات مساعدة المتصفح ، التي تُعدّل سلوك المتصفح.

الآثار والسلوكيات

نادرًا ما يعمل برنامج التجسس بمفرده على جهاز الكمبيوتر؛ فعادةً ما يكون الجهاز المصاب مصابًا بعدة برامج. يلاحظ المستخدمون غالبًا سلوكًا غير مرغوب فيه وتدهورًا في أداء النظام. يمكن أن يتسبب انتشار برامج التجسس في زيادة ملحوظة في استهلاك وحدة المعالجة المركزية ، واستخدام القرص، وحركة مرور الشبكة. كما تُعدّ مشاكل الاستقرار، مثل تجمد التطبيقات، وعدم القدرة على بدء التشغيل، وانهيار النظام، شائعة أيضًا. عادةً ما يكون هذا التأثير مقصودًا، ولكنه قد ينتج ببساطة عن حاجة البرامج الضارة إلى كميات كبيرة من قوة المعالجة، أو مساحة القرص، أو استخدام الشبكة. غالبًا ما تتسبب برامج التجسس، التي تتداخل مع برامج الشبكات، في صعوبة الاتصال بالإنترنت.

في بعض حالات الإصابة، لا يكون برنامج التجسس واضحًا. في هذه الحالات، يفترض المستخدمون أن مشاكل الأداء ناتجة عن خلل في الأجهزة، أو مشاكل في تثبيت نظام ويندوز، أو إصابة ببرامج ضارة أخرى . يلجأ بعض مالكي الأنظمة المصابة بشدة إلى التواصل مع خبراء الدعم الفني ، أو حتى شراء جهاز كمبيوتر جديد لأن النظام الحالي "أصبح بطيئًا للغاية". قد تتطلب الأنظمة المصابة بشدة إعادة تثبيت كاملة لجميع برامجها لاستعادة وظائفها الكاملة.

علاوة على ذلك، تقوم بعض أنواع برامج التجسس بتعطيل جدران الحماية وبرامج مكافحة الفيروسات ، و/أو تقليل إعدادات أمان المتصفح، مما يجعل النظام عرضة لمزيد من الإصابات الانتهازية . وتقوم بعض برامج التجسس بتعطيل أو حتى إزالة برامج التجسس المنافسة، انطلاقًا من فرضية أن كثرة الإزعاجات المتعلقة ببرامج التجسس تزيد من احتمالية لجوء المستخدمين إلى إزالة هذه البرامج. [ 34 ]

تُعدّ برامج تسجيل ضغطات المفاتيح أحيانًا جزءًا من حزم البرامج الضارة التي تُحمّل على أجهزة الكمبيوتر دون علم أصحابها. بعض هذه البرامج متاح مجانًا على الإنترنت، بينما البعض الآخر تطبيقات تجارية أو خاصة. لا تقتصر وظيفة معظم برامج تسجيل ضغطات المفاتيح على تسجيل ضغطات المفاتيح فحسب، بل إنها قادرة أيضًا على التقاط صور للشاشة من جهاز الكمبيوتر.

يتمتع مستخدمو نظام ويندوز عادةً بصلاحيات إدارية ، وذلك لتسهيل استخدام النظام. ونتيجةً لذلك، يتمتع أي برنامج يشغله المستخدم بوصول غير مقيد إلى النظام. وكما هو الحال في أنظمة التشغيل الأخرى ، يمكن لمستخدمي ويندوز اتباع مبدأ أقل الصلاحيات واستخدام حسابات غير إدارية . أو بدلاً من ذلك، يمكنهم تقليل صلاحيات بعض العمليات المعرضة للخطر والمتصلة بالإنترنت ، مثل متصفح إنترنت إكسبلورر .

بما أن نظام التشغيل ويندوز فيستا ، افتراضيًا، يعمل كمسؤول نظام يدير كل شيء بصلاحيات مستخدم محدودة، فعندما يتطلب برنامج ما صلاحيات إدارية، ستظهر نافذة منبثقة من " التحكم في حساب المستخدم" تطلب من المستخدم السماح أو الرفض. يُعد هذا تحسينًا على التصميم المستخدم في الإصدارات السابقة من ويندوز. يُعرف برنامج التجسس أيضًا ببرنامج التتبع.

العلاجات والوقاية

مع تطور خطر برامج التجسس، ظهرت عدة تقنيات لمواجهته. تشمل هذه التقنيات برامج مصممة لإزالة برامج التجسس أو حظرها، بالإضافة إلى ممارسات مختلفة للمستخدمين تقلل من احتمالية إصابة النظام بها.

مع ذلك، لا تزال برامج التجسس مشكلة مكلفة. فعندما يصيب عدد كبير من برامج التجسس جهاز كمبيوتر يعمل بنظام ويندوز، قد يكون الحل الوحيد هو نسخ بيانات المستخدم احتياطيًا، وإعادة تثبيت نظام التشغيل بالكامل . على سبيل المثال، لا يمكن إزالة بعض برامج التجسس تمامًا باستخدام أدوات من سيمانتك أو مايكروسوفت .

برامج مكافحة التجسس

أصدر العديد من المبرمجين وبعض الشركات التجارية منتجات مصممة لإزالة برامج التجسس أو حظرها. وسرعان ما اكتسبت برامج مثل Spyware Doctor من PC Tools، و Ad-Aware SE من Lavasoft، و Spybot - Search & Destroy من Patrick Kolla شعبية واسعة كأدوات لإزالة برامج التجسس، وفي بعض الحالات اعتراضها. في ديسمبر 2004، استحوذت مايكروسوفت على برنامج GIANT AntiSpyware ، [ 35 ] وأعادت تسميته إلى Microsoft AntiSpyware (الإصدار التجريبي 1) وأتاحته للتنزيل مجانًا لمستخدمي Windows XP وWindows 2003 الأصليين. وفي نوفمبر 2005، أُعيد تسميته إلى Windows Defender . [ 36 ] [ 37 ]

أضافت شركات مكافحة الفيروسات الكبرى ، مثل سيمانتك وماكافي وسوفوس ، ميزات مكافحة برامج التجسس إلى منتجاتها الحالية. في البداية، أبدت هذه الشركات ترددًا في إضافة وظائف مكافحة برامج التجسس، مستشهدةً بدعاوى قضائية رفعها مطورو برامج التجسس ضد مطوري المواقع الإلكترونية والبرامج التي وصفت منتجاتها بأنها "برامج تجسس". مع ذلك، تتضمن الإصدارات الحديثة من منتجات مكافحة الفيروسات المنزلية والتجارية لهذه الشركات الكبرى وظائف مكافحة برامج التجسس، وإن كانت تُعامل بشكل مختلف عن الفيروسات. على سبيل المثال، يصنف برنامج سيمانتك لمكافحة الفيروسات برامج التجسس على أنها "تهديدات موسعة"، ويوفر الآن حماية فورية ضد هذه التهديدات.

تشمل أدوات مكافحة برامج التجسس الأخرى FlexiSPY و Mobilespy و mSPY و TheWiSPY و UMobix. [ 38 ]

كيف يعمل برنامج مكافحة التجسس

يمكن لبرامج مكافحة برامج التجسس مكافحة برامج التجسس بطريقتين:

  1. بإمكانها توفير حماية في الوقت الفعلي بطريقة مشابهة لحماية برامج مكافحة الفيروسات : حيث يتم فحص جميع بيانات الشبكة الواردة بحثًا عن برامج التجسس، ويتم حظر أي تهديدات يتم اكتشافها.
  2. تُستخدم برامج مكافحة التجسس حصراً للكشف عن برامج التجسس المثبتة مسبقاً على الكمبيوتر وإزالتها. ويمكن ضبط هذا النوع من برامج مكافحة التجسس لإجراء عمليات فحص دورية.

تفحص هذه البرامج محتويات سجل نظام التشغيل ويندوز ، وملفات النظام ، والبرامج المثبتة ، وتزيل الملفات والإدخالات التي تتطابق مع قائمة برامج التجسس المعروفة. تعمل الحماية الفورية من برامج التجسس بنفس طريقة الحماية الفورية من الفيروسات: حيث يفحص البرنامج ملفات القرص أثناء التنزيل، ويحظر نشاط المكونات المعروفة بأنها برامج تجسس. في بعض الحالات، قد يعترض أيضًا محاولات تثبيت عناصر بدء التشغيل أو تعديل إعدادات المتصفح. ركزت الإصدارات السابقة من برامج مكافحة التجسس بشكل أساسي على الكشف والإزالة. برنامج SpywareBlaster من شركة Javacool Software ، وهو من أوائل البرامج التي توفر حماية فورية، كان يحظر تثبيت برامج التجسس القائمة على ActiveX .

كغيرها من برامج مكافحة الفيروسات، تتطلب العديد من أدوات مكافحة برامج التجسس/الإعلانات المتطفلة قاعدة بيانات محدثة باستمرار للتهديدات. فمع إصدار برامج تجسس جديدة، يقوم مطورو برامج مكافحة التجسس باكتشافها وتقييمها، وإضافتها إلى قائمة برامج التجسس المعروفة، مما يسمح للبرنامج باكتشاف برامج التجسس الجديدة وإزالتها. ونتيجة لذلك، تصبح برامج مكافحة التجسس محدودة الفائدة دون تحديثات منتظمة. ويمكن تثبيت التحديثات تلقائيًا أو يدويًا.

يُعدّ برنامج HijackThis أداةً شائعةً لإزالة برامج التجسس، ويستخدمه من يحتاجون إلى مستوىً معينٍ من الخبرة. يقوم البرنامج بفحص مناطق محددة في نظام التشغيل ويندوز، حيث تتواجد برامج التجسس عادةً، ثم يعرض قائمةً بالعناصر التي يجب حذفها يدويًا. ولأنّ معظم هذه العناصر عبارة عن ملفات/إدخالات تسجيل نظام ويندوز أصلية، يُنصح من ليس لديهم خبرة كافية في هذا المجال بنشر سجلّ HijackThis على مواقع مكافحة برامج التجسس المختلفة، ليُحدّد الخبراء ما يجب حذفه.

إذا لم يتم حظر برنامج تجسس وتمكن من تثبيت نفسه، فقد يقاوم محاولات إيقافه أو إزالته. تعمل بعض البرامج في أزواج: فعندما يُنهي برنامج مكافحة التجسس (أو المستخدم) عمليةً قيد التشغيل، تُعيد العملية الأخرى تشغيل البرنامج الموقوف. وبالمثل، قد تكتشف بعض برامج التجسس محاولات إزالة مفاتيح التسجيل وتُضيفها فورًا. عادةً، يُتيح تشغيل الكمبيوتر المُصاب في الوضع الآمن لبرنامج مكافحة التجسس فرصةً أفضل لإزالة برامج التجسس المُستعصية. وقد يُجدي أيضًا إنهاء شجرة العمليات.

الممارسات الأمنية

للكشف عن برامج التجسس، وجد مستخدمو الحاسوب عدة ممارسات مفيدة بالإضافة إلى تثبيت برامج مكافحة التجسس. قام العديد من المستخدمين بتثبيت متصفح ويب آخر غير إنترنت إكسبلورر ، مثل موزيلا فايرفوكس أو جوجل كروم . مع أنّه لا يوجد متصفح آمن تمامًا، إلا أن إنترنت إكسبلورر كان في السابق أكثر عرضة للإصابة ببرامج التجسس نظرًا لقاعدة مستخدميه الكبيرة وثغراته الأمنية مثل ActiveX، لكن هذه المتصفحات الثلاثة الرئيسية أصبحت الآن متقاربة في مستوى الأمان. [ 39 ] [ 40 ]

اتخذت بعض شركات تزويد خدمة الإنترنت ، ولا سيما الكليات والجامعات، نهجًا مختلفًا لحظر برامج التجسس: إذ تستخدم جدران الحماية الشبكية وخوادم البروكسي لحجب الوصول إلى المواقع الإلكترونية المعروفة بتثبيت برامج التجسس. في 31 مارس/آذار 2005، أصدر قسم تقنية المعلومات بجامعة كورنيل تقريرًا يُفصّل سلوك برنامج تجسس مُحدد يعتمد على خوادم البروكسي، وهو برنامج Marketscore ، والخطوات التي اتخذتها الجامعة لاعتراضه. [ 41 ] وقد اتخذت العديد من المؤسسات التعليمية الأخرى خطوات مماثلة.

يمكن للمستخدمين الأفراد أيضًا تثبيت جدران حماية من شركات مختلفة. تراقب هذه الجدران تدفق المعلومات من وإلى جهاز الكمبيوتر المتصل بالشبكة، وتوفر الحماية ضد برامج التجسس والبرامج الضارة. يقوم بعض المستخدمين بتثبيت ملف hosts كبير يمنع جهاز الكمبيوتر الخاص بهم من الاتصال بعناوين الويب المعروفة ببرامج التجسس. قد يتم تثبيت برامج التجسس عبر بعض برامج المشاركة المجانية المتاحة للتنزيل. يمكن أن يوفر تنزيل البرامج من مصادر موثوقة فقط بعض الحماية من هذا النوع من الهجمات. [ 14 ]

يمكن للمستخدمين الأفراد استخدام الهاتف المحمول/الحاسوب المزود بمفتاح تشغيل/إيقاف فعلي (كهربائي)، أو مفتاح إلكتروني معزول يفصل الميكروفون والكاميرا دون إمكانية تجاوزه، وإبقائه في وضع الفصل عند عدم استخدامه، مما يحد من المعلومات التي يمكن لبرامج التجسس جمعها. (سياسة موصى بها من قبل إرشادات المعهد الوطني للمعايير والتكنولوجيا لإدارة أمن الأجهزة المحمولة، 2013).

التطبيقات

"البرامج المسروقة" والاحتيال التابع

قام عدد من بائعي برامج التجسس، ولا سيما شركة 180 Solutions ، بكتابة ما أطلقت عليه صحيفة نيويورك تايمز اسم " برامج السرقة "، وما يسميه باحث برامج التجسس بن إيدلمان " احتيال التسويق بالعمولة "، وهو شكل من أشكال الاحتيال في النقرات . تقوم برامج السرقة بتحويل عائدات التسويق بالعمولة من المسوّق الشرعي إلى بائع برامج التجسس.

تقوم برامج التجسس التي تستهدف شبكات التسويق بالعمولة بوضع علامة تابعة لمشغلها على نشاط المستخدم، مستبدلةً أي علامة أخرى إن وجدت. ويستفيد من ذلك مشغل برنامج التجسس وحده. يُحرم المستخدم من خياراته، ويخسر المسوّق بالعمولة الشرعي إيراداته، وتتضرر سمعة الشبكات، ويتضرر البائعون من اضطرارهم لدفع أرباح التسويق بالعمولة إلى "مسوّق بالعمولة" غير المتعاقد معه. [ 42 ] يُعدّ الاحتيال في التسويق بالعمولة انتهاكًا لشروط خدمة معظم شبكات التسويق بالعمولة. كما أن الأجهزة المحمولة عُرضة لبرامج الشحن ، التي تتلاعب بالمستخدمين لحثّهم على إجراء عمليات شحن غير مشروعة.

سرقة الهوية والاحتيال

في إحدى الحالات، ارتبطت برامج التجسس ارتباطًا وثيقًا بسرقة الهوية . [ 43 ] في أغسطس 2005، اشتبه باحثون من شركة برامج الأمن "صنبلت سوفتوير" في أن مبتكري برنامج التجسس الشائع "كول ويب سيرش" قد استخدموه لنقل " جلسات الدردشة ، وأسماء المستخدمين ، وكلمات المرور ، والمعلومات المصرفية، وما إلى ذلك"؛ [ 44 ] ومع ذلك، تبين أنه "في الواقع كان حصان طروادة إجراميًا صغيرًا متطورًا ومستقلًا عن "كول ويب سيرش". [ 45 ] وقد تولى مكتب التحقيقات الفيدرالي التحقيق في هذه القضية .

تشير تقديرات لجنة التجارة الفيدرالية إلى أن 27.3  مليون أمريكي وقعوا ضحايا لسرقة الهوية، وأن الخسائر المالية الناجمة عن سرقة الهوية بلغت ما يقرب من 48  مليار دولار للشركات والمؤسسات المالية، وما لا يقل عن 5  مليارات دولار من النفقات الشخصية للأفراد. [ 46 ]

إدارة الحقوق الرقمية

استعارت بعض تقنيات حماية النسخ من برامج التجسس. ففي عام ٢٠٠٥، تبيّن أن شركة سوني بي إم جي ميوزيك إنترتينمنت تستخدم برامج خبيثة من نوع "روتكيت" في تقنية إدارة الحقوق الرقمية XCP الخاصة بها [ ٤٧ ]. ومثل برامج التجسس، لم يكن اكتشافها وإزالتها صعبًا فحسب، بل كانت مصممة بشكل رديء لدرجة أن معظم محاولات إزالتها كانت كفيلة بتعطيل أجهزة الكمبيوتر. رفع المدعي العام لولاية تكساس، جريج أبوت، دعوى قضائية [ ٤٨ ] ، كما رُفعت ثلاث دعاوى جماعية منفصلة [ ٤٩ ] . وفي وقت لاحق، وفّرت سوني بي إم جي حلًا بديلًا على موقعها الإلكتروني لمساعدة المستخدمين على إزالتها [ ٥٠ ] .

ابتداءً من 25 أبريل 2006، تم تثبيت تطبيق إشعارات ميزة ويندوز الأصلية من مايكروسوفت [ 51 ] على معظم أجهزة الكمبيوتر التي تعمل بنظام ويندوز كتحديث أمني بالغ الأهمية. وبينما يتمثل الغرض الرئيسي من هذا التطبيق، الذي يمكن إزالته عمدًا، في ضمان شراء نسخة ويندوز المثبتة على الجهاز وتثبيتها بشكل قانوني، فإنه يقوم أيضًا بتثبيت برامج أخرى متهمة بالاتصال بخوادم مايكروسوفت بشكل يومي، مثل برامج التجسس. [ 52 ] ويمكن إزالته باستخدام أداة RemoveWGA. [ 53 ]

العلاقات الشخصية

عندما يستخدم الأشخاص برامج التجسس لمراقبة الأنشطة الإلكترونية للشركاء الحميمين دون موافقتهم، يُطلق على هذا البرنامج أيضًا اسم برامج التجسس الإلكتروني . [ 54 ] يلجأ العديد من مرتكبي العنف المنزلي إلى برامج التجسس وغيرها من أدوات المراقبة الرقمية كجزء من سلوكيات السيطرة والإكراه. [ 54 ] [ 55 ] وبحسب القوانين المحلية، قد تُعتبر مراقبة نشاط الشريك على الإنترنت دون موافقته أمرًا غير قانوني. [ 54 ] وقد تم تسويق برنامج واحد على الأقل، وهو Loverspy، خصيصًا لهذا الغرض. [ 56 ] وُجهت إلى مُطوّر برنامج Loverspy وعدد من مستخدميه تهم التنصت على المكالمات الهاتفية وجرائم إلكترونية متنوعة في كاليفورنيا عام 2005. [ 56 ]

ملفات تعريف الارتباط الخاصة بالمتصفح

غالباً ما تُصنّف برامج مكافحة التجسس ملفات تعريف الارتباط (الكوكيز ) الخاصة بمعلني الإنترنت ، وهي ملفات نصية صغيرة تُستخدم لتتبع نشاط التصفح، على أنها برامج تجسس. ورغم أنها ليست خبيثة بالضرورة، إلا أن العديد من المستخدمين يعترضون على استخدام جهات خارجية لمساحة على أجهزة الكمبيوتر الشخصية الخاصة بهم لأغراض تجارية، ولذا تُقدّم العديد من برامج مكافحة التجسس خدمة إزالتها. [ 57 ]

عار

برامج التجسس أو " برامج المساءلة " هي نوع من برامج التجسس التي لا تُخفى عن المستخدم، بل تعمل بعلمه، وإن لم يكن بالضرورة بموافقته. قد يُلزم الآباء أو رجال الدين أو غيرهم من الشخصيات ذات السلطة أبناءهم أو أفراد جماعتهم بتثبيت هذه البرامج، التي تهدف إلى كشف مشاهدة المواد الإباحية أو أي محتوى آخر يُعتبر غير لائق، وإبلاغ الشخصية ذات السلطة بذلك، والتي بدورها قد تواجه المستخدم بشأنه. [ 58 ]

برامج التجسس

تُجسّد برامج التجسس الشائعة هذه تنوّع السلوكيات المُستخدمة في هذه الهجمات. تجدر الإشارة إلى أنه كما هو الحال مع فيروسات الحاسوب، يُطلق الباحثون أسماءً على برامج التجسس قد لا يستخدمها مُنشئوها. يُمكن تجميع البرامج في "مجموعات" بناءً على سلوكيات مُشتركة، أو من خلال تتبّع مصادر الأموال في العلاقات المالية أو التجارية الظاهرة، وليس على أساس شفرة البرنامج المُشتركة. على سبيل المثال، يُعرف عدد من برامج التجسس التي تُوزّعها شركة كلاريا باسم "غيتور". وبالمثل، يُمكن وصف البرامج التي تُثبّت معًا بشكل مُتكرر بأنها أجزاء من حزمة تجسس واحدة، حتى لو كانت تعمل بشكل مُنفصل.

بائعي برامج التجسس

من بين موردي برامج التجسس مجموعة NSO ، التي باعت في العقد الثاني من الألفية الثانية برامج تجسس للحكومات للتجسس على نشطاء حقوق الإنسان والصحفيين . [ 59 ] [ 60 ] [ 61 ] وقد خضعت مجموعة NSO للتحقيق من قبل مختبر Citizen Lab . [ 59 ] [ 61 ]

برامج مكافحة التجسس الخبيثة

أصدر مبرمجون خبيثون عددًا كبيرًا من برامج مكافحة التجسس المزيفة، ويمكن لإعلانات البانر المنتشرة على نطاق واسع على الإنترنت أن تحذر المستخدمين من إصابة أجهزتهم ببرامج تجسس، وتوجههم لشراء برامج لا تزيل برامج التجسس فعليًا، أو قد تضيف المزيد منها. [ 62 ] [ 63 ]

في الآونة الأخيرةقد يُسبب انتشار برامج مكافحة الفيروسات المزيفة أو المُقلدة التي تُسوّق نفسها على أنها برامج مكافحة تجسس مشاكلَ عديدة. فقد يتلقى المستخدمون نوافذ منبثقة تحثهم على تثبيتها لحماية أجهزتهم، بينما هي في الواقع تُضيف برامج تجسس. لذا، يُنصح المستخدمون بعدم تثبيت أي برنامج مجاني يدّعي أنه برنامج مكافحة تجسس إلا بعد التأكد من شرعيته. ومن بين البرامج المُخالفة المعروفة:

تشكل منتجات مكافحة الفيروسات المزيفة 15 بالمائة من جميع البرامج الضارة. [ 65 ]

في 26 يناير 2006، رفعت شركة مايكروسوفت والمدعي العام لولاية واشنطن دعوى قضائية ضد شركة سكيور كمبيوتر بسبب منتجها Spyware Cleaner. [ 66 ]

القانون الجنائي

يُعدّ الوصول غير المصرح به إلى جهاز كمبيوتر جريمةً بموجب قوانين جرائم الحاسوب ، مثل قانون الاحتيال وإساءة استخدام الحاسوب الأمريكي، وقانون إساءة استخدام الحاسوب البريطاني ، وقوانين مماثلة في دول أخرى. ونظرًا لأن مالكي أجهزة الكمبيوتر المصابة ببرامج التجسس يدّعون عمومًا أنهم لم يأذنوا بتثبيتها، فإن القراءة الأولية تشير إلى أن نشر برامج التجسس يُعدّ فعلًا إجراميًا. وقد لاحقت جهات إنفاذ القانون مرارًا وتكرارًا مطوّري البرامج الضارة الأخرى، ولا سيما الفيروسات. ومع ذلك، لم تتم مقاضاة سوى عدد قليل من مطوّري برامج التجسس، ويعمل الكثير منهم علنًا كشركات شرعية تمامًا، على الرغم من أن بعضهم واجه دعاوى قضائية. [ 67 ] [ 68 ]

يزعم منتجو برامج التجسس، خلافًا لمزاعم المستخدمين، أن المستخدمين في الواقع يمنحون موافقتهم على تثبيت هذه البرامج. قد تُوصف برامج التجسس المرفقة بتطبيقات البرامج المجانية في النص القانوني لاتفاقية ترخيص المستخدم النهائي (EULA). يتجاهل العديد من المستخدمين هذه العقود المزعومة، لكن شركات برامج التجسس مثل كلاريا تؤكد أن هذه العقود تُثبت موافقة المستخدمين.

على الرغم من شيوع اتفاقيات ترخيص المستخدم النهائي (EULA) ، التي يُعتبر النقر عليها بمثابة موافقة على النص الكامل، إلا أن السوابق القضائية الناتجة عن استخدامها قليلة نسبيًا. وقد استقر الرأي في معظم الأنظمة القانونية القائمة على القانون العام على أن هذا النوع من الاتفاقيات قد يكون عقدًا ملزمًا في ظروف معينة. [ 69 ] مع ذلك، لا يعني هذا أن كل اتفاقية من هذا القبيل تُعد عقدًا، أو أن كل بند فيها قابل للتنفيذ.

سنّت بعض الولايات القضائية، بما فيها ولايتا أيوا [ 70 ] وواشنطن الأمريكيتان [ 71 ]، قوانين تجرّم بعض أنواع برامج التجسس. وتحظر هذه القوانين على أي شخص، باستثناء مالك أو مشغل جهاز الكمبيوتر، تثبيت برامج تُغيّر إعدادات متصفح الإنترنت، أو تراقب ضغطات المفاتيح، أو تُعطّل برامج أمان الكمبيوتر.

في الولايات المتحدة، قدم المشرعون مشروع قانون في عام 2005 بعنوان قانون منع برامج التجسس على الإنترنت ، والذي من شأنه أن يسجن مبتكري برامج التجسس. [ 72 ]

بالإضافة إلى ذلك، بُذلت جهود دبلوماسية عديدة للحد من الاستخدام المتزايد لبرامج التجسس. وتهدف عملية بال مال [ 73 ] ، التي أطلقتها فرنسا والمملكة المتحدة في أوائل عام 2024، إلى معالجة انتشار واستخدام قدرات الاختراق الإلكتروني التجارية بشكل غير مسؤول.

العقوبات الإدارية

إجراءات لجنة التجارة الفيدرالية الأمريكية

رفعت لجنة التجارة الفيدرالية الأمريكية دعاوى قضائية ضد شركات التسويق الإلكتروني بموجب " مبدأ عدم الإنصاف " [ 74 ] لإجبارها على التوقف عن إصابة أجهزة الكمبيوتر الشخصية للمستهلكين ببرامج التجسس. في إحدى القضايا، المرفوعة ضد شركة "سيزميك إنترتينمنت برودكشنز"، اتهمت اللجنة المدعى عليهم بتطوير برنامج يسيطر على أجهزة الكمبيوتر الشخصية في جميع أنحاء البلاد، ويصيبها ببرامج تجسس وبرامج خبيثة أخرى، ويقصفها بوابل من الإعلانات المنبثقة لعملاء "سيزميك"، ويعرض أجهزة الكمبيوتر لمخاطر أمنية، ويتسبب في تعطلها. ثم عرضت "سيزميك" على الضحايا بيع برنامج "مضاد للتجسس" لإصلاح أجهزة الكمبيوتر، ووقف الإعلانات المنبثقة والمشاكل الأخرى التي تسببت بها. في 21 نوفمبر/تشرين الثاني 2006، تم التوصل إلى تسوية في المحكمة الفيدرالية بموجبها  صدر حكم بدفع 1.75 مليون دولار في إحدى القضايا و1.86  مليون دولار في قضية أخرى، لكن المدعى عليهم كانوا معسرين [ 75 ].

في قضية ثانية، رُفعت ضد شركة CyberSpy Software LLC، اتهمت لجنة التجارة الفيدرالية (FTC) شركة CyberSpy بتسويق وبيع برنامج التجسس RemoteSpy، وهو برنامج لتسجيل ضغطات المفاتيح، لعملاء يقومون بدورهم بمراقبة أجهزة الكمبيوتر الخاصة بمستهلكين غير مدركين. ووفقًا للجنة، روّجت CyberSpy لبرنامج RemoteSpy باعتباره وسيلة "غير قابلة للكشف بنسبة 100%" للتجسس على أي شخص من أي مكان. وقد حصلت اللجنة على أمر قضائي مؤقت يمنع المدعى عليهم من بيع البرنامج، ويحظر عليهم فصل أي من خوادمهم التي تجمع أو تخزن أو توفر الوصول إلى المعلومات التي جمعها هذا البرنامج عن الإنترنت. ولا تزال القضية في مراحلها الأولية. وقد لفتت شكوى قدمها مركز معلومات الخصوصية الإلكترونية (EPIC) انتباه لجنة التجارة الفيدرالية إلى برنامج RemoteSpy. [ 76 ]

هولندا أوبتا

فرضت الهيئة المستقلة للبريد والاتصالات (OPTA) في هولندا غرامة إدارية، هي الأولى من نوعها في أوروبا، بقيمة إجمالية قدرها مليون يورو، وذلك لإصابة 22 مليون جهاز كمبيوتر ببرنامج تجسس يُدعى DollarRevenue. وتستند المخالفة إلى المادة 4.1 من قرار مزودي الخدمات الشاملة ومصالح المستخدمين النهائيين، بينما استندت الغرامات إلى المادة 15.4 والمادة 15.10 من قانون الاتصالات الهولندي. [ 77 ]

القانون المدني

قام المدعي العام السابق لولاية نيويورك وحاكمها السابق إليوت سبيتزر بمقاضاة شركات برامج التجسس بتهمة التثبيت الاحتيالي للبرامج. [ 78 ] وفي دعوى قضائية رفعها سبيتزر عام 2005، توصلت شركة إنتر ميكس ميديا، ومقرها كاليفورنيا ، إلى تسوية بدفع 7.5  مليون دولار أمريكي والتوقف عن توزيع برامج التجسس. [ 79 ]

وقد أدى الاستيلاء على إعلانات الإنترنت أيضاً إلى رفع دعاوى قضائية. ففي يونيو 2002، رفع عدد من كبار ناشري الإنترنت دعوى قضائية ضد شركة كلاريا لاستبدالها الإعلانات، لكنهم توصلوا إلى تسوية خارج المحكمة. [ 80 ]

لم تبت المحاكم بعد في مسألة مسؤولية المعلنين عن برامج التجسس التي تعرض إعلاناتهم. في كثير من الحالات، لا تتعامل الشركات التي تظهر إعلاناتها في نوافذ منبثقة لبرامج التجسس مباشرةً مع الشركة المصنعة لهذه البرامج، بل تتعاقد مع وكالة إعلانية ، والتي بدورها تتعاقد مع جهة خارجية متخصصة في الإعلانات عبر الإنترنت، تتقاضى أجرًا بناءً على عدد مرات ظهور الإعلان. وقد قامت بعض الشركات الكبرى، مثل ديل كومبيوتر ومرسيدس بنز، بإنهاء تعاقدها مع وكالات إعلانية استخدمت برامج التجسس لعرض إعلاناتها. [ 81 ]

دعاوى تشهير من مطوري برامج التجسس

شهدت الدعاوى القضائية اتجاهين متناقضين. فمنذ أن أصبح مصطلح "برامج التجسس" مصطلحًا ازدرائيًا شائعًا ، رفع بعض المصنّعين دعاوى تشهير وقذف عندما وُصفت منتجاتهم بهذا الوصف. في عام 2003، رفعت شركة Gator (المعروفة الآن باسم Claria) دعوى قضائية ضد موقع PC Pitstop الإلكتروني لوصفه برنامجه بأنه "برنامج تجسس". [ 82 ] وقد توصل موقع PC Pitstop إلى تسوية، موافقًا على عدم استخدام كلمة "برنامج تجسس"، ولكنه استمر في وصف الضرر الناجم عن برنامج Gator/Claria. [ 83 ] ونتيجة لذلك، استخدمت شركات أخرى لمكافحة برامج التجسس والفيروسات مصطلحات أخرى مثل "البرامج غير المرغوب فيها" أو " البرامج الرمادية " للإشارة إلى هذه المنتجات.

بوابة كاميرا الويب

في قضية WebcamGate عام 2010 ، اتهم المدعون مدرستين ثانويتين في ضواحي فيلادلفيا بالتجسس سرًا على الطلاب من خلال تفعيل كاميرات الويب المدمجة في أجهزة الكمبيوتر المحمولة التي وزعتها المدرسة على الطلاب أثناء استخدامهم لها في المنزل، مما يُعد انتهاكًا لحقوقهم في الخصوصية. وقد قامت المدرسة بتحميل برنامج تتبع التفعيل عن بُعد من شركة LANrev على أجهزة كل طالب ، بما في ذلك برنامج "TheftTrack" الذي توقف تطويره لاحقًا. ورغم أن برنامج TheftTrack لم يكن مُفعلاً افتراضيًا، إلا أنه كان يسمح للمنطقة التعليمية بتفعيله، واختيار خيارات المراقبة التي ترغب المدرسة في تفعيلها. [ 84 ]

سمح برنامج TheftTrack لموظفي المنطقة التعليمية بتفعيل كاميرا الويب المدمجة في حاسوب الطالب المحمول، أعلى الشاشة، عن بُعد وبشكل سري. مكّن هذا مسؤولي المدرسة من التقاط صور سرية عبر كاميرا الويب لأي شيء يقع أمامها وفي مجال رؤيتها، وإرسالها إلى خادم المدرسة. عطّل برنامج LANrev كاميرات الويب لجميع الاستخدامات الأخرى ( مثل عدم قدرة الطلاب على استخدام Photo Booth أو محادثات الفيديو )، ما جعل معظم الطلاب يعتقدون خطأً أن كاميراتهم لا تعمل إطلاقًا. إضافةً إلى مراقبة كاميرات الويب، سمح برنامج TheftTrack لمسؤولي المدرسة بالتقاط لقطات شاشة وإرسالها إلى خادم المدرسة. كما مُنح مسؤولو المدرسة صلاحية التقاط صور للرسائل الفورية، وتصفح الإنترنت، وقوائم تشغيل الموسيقى، والكتابات. اعترفت المدارس بالتقاط أكثر من 66,000 صورة سرية ، بما في ذلك صور كاميرات الويب للطلاب في غرف نومهم. [ 84 ] [ 85 ] [ 86 ]

انظر أيضاً

مراجع

  1. ↑ «عمال أمازون يستمعون لما تقوله لأليكسا» . بلومبيرغ.كوم . ١٠ أبريل ٢٠١٩. مؤرشف من الأصل في ٢٩ أغسطس ٢٠٢٠. تم الاطلاع عليه في ٢٥ أغسطس ٢٠٢٠ .
  2. ↑ برامج المراقبة على جهاز الكمبيوتر الخاص بك: برامج التجسس، وبرامج الإعلانات المتسللة، وغيرها من البرامج (ملف PDF) (تقرير). مارس 2005. مؤرشف من النسخة الأصلية (ملف PDF) في 26 ديسمبر 2010.
  3. ↑ "بيغاسوس: برامج تجسس تُباع للحكومات "تستهدف النشطاء"" . بي بي سي . 18 يوليو 2021 . تم الاطلاع عليه في 6 أبريل 2025 .
  4. ↑ أبهيجيت، سي.؛ كويلبوير، جيه بي (2002)، البنية التحتية للأعمال الإلكترونية والتجارة الإلكترونية: التقنيات الداعمة لمبادرة الأعمال الإلكترونية ، كولومبوس، الولايات المتحدة الأمريكية: ماكجرو هيل
  5. ↑ روزنبرغ، آر إس (2004)، الأثر الاجتماعي للحواسيب ( الطبعة الثالثة)، دار النشر: إلسيفير أكاديميك برس، سان دييغو، كاليفورنيا 
  6. ↑ مركز الديمقراطية والتكنولوجيا (2006)، تتبع الأموال (ملف PDF) ، مركز الديمقراطية والتكنولوجيا
  7. ↑ فوسن، رولاند (منسوب إليه)؛ 21 أكتوبر 1995؛ شفرة مصدر ويندوز 95 بلغة سي!! منشورة على rec..programmer؛ تم استرجاعها من groups.google.com في 28 نوفمبر 2006.
  8. ↑ وينبار، شارون. " جحيم برامج التجسس " مؤرشف في 10 مايو 2011 على موقع Wayback Machine . News.com . 13 أغسطس 2004.
  9. ↑ جيبسون (28 مايو 2010)، GRC OptOut - اكتشاف برامج التجسس على الإنترنت وإزالتها ، شركة جيبسون للأبحاث
  10. ↑ هوكينز، دانا؛ " مخاوف بشأن الخصوصية تتزايد بسبب برامج التجسس في برامج الأطفال ". يو إس نيوز آند وورلد ريبورت . 25 يونيو 2000. مؤرشف في 3 نوفمبر 2013، على موقع Wayback Machine.
  11. ↑ " دراسة السلامة على الإنترنت من AOL/NCSA مؤرشفة في 13 ديسمبر 2005، على موقع Wayback Machine ". أمريكا أونلاين والتحالف الوطني للأمن السيبراني . 2005.
  12. 1 2 سبانباور، سكوت. " هل حان الوقت للتخلي عن إنترنت إكسبلورر؟ " مؤرشف في 16 ديسمبر 2006، على موقع Wayback Machine . Pcworld.com . 1 سبتمبر 2004
  13. ↑ كايزر، جريج. " تحليل إنترنت إكسبلورر في عامه العاشر: التكامل مع نظام التشغيل ذكي أم لا؟ ". أخبار تيك ويب التقنية . 25 أغسطس 2005. مؤرشف في 29 سبتمبر 2007، في أرشيف الإنترنت (Wayback Machine).
  14. 1 2 فينسينتاس (11 يوليو 2013). "برامج انتهاك الخصوصية في موقع SpyWareLoop.com" . Spyware Loop . مؤرشف من الأصل في 9 أبريل 2014. تم الاطلاع عليه في 27 يوليو 2013 .
  15. ↑ غورلينغ، س. (2004)، مقدمة في اقتصاد الطفيليات ، لوكسمبورغ: ضمن وقائع المؤتمر الأوروبي لأبحاث الطفيليات
  16. ↑ بيو، الإنترنت (2005)، "تهديد برامج البرمجيات غير المرغوب فيها يغير طريقة استخدام الناس للإنترنت" (ملف PDF) ، تقرير برامج التجسس PIP، 5 يوليو ، مشروع بيو للإنترنت والحياة الأمريكية، مؤرشف من الأصل (ملف PDF) في 13 يوليو 2007
  17. ↑ ويب روت (2006)، "الاختلافات بين برامج التجسس والفيروسات" ، Spysweeper.com ، برنامج ويب روت، مؤرشف من الأصل في 1 أكتوبر 2007
  18. ↑ جود، ن.؛ وآخرون (2006)، "خيارات المستخدم والندم: فهم عملية اتخاذ القرار لدى المستخدمين بشأن برامج التجسس المكتسبة بالتراضي" ، مجلة I/S: مجلة القانون والسياسة لمجتمع المعلومات ، المجلد 2، العدد 2   
  19. ↑ MTL (2006)، تقارير مقارنة برامج مكافحة التجسس ، مختبر اختبار البرمجيات الخبيثة، مؤرشف من الأصل في 2 نوفمبر 2007 ، تم استرجاعه في 29 سبتمبر 2007
  20. ↑ "برامج التجسس" (ملف PDF) . مؤرشف من الأصل (ملف PDF) في 1 نوفمبر 2013. تم الاطلاع عليه في 5 فبراير 2016 .
  21. 1 2 كيم، تايجين؛ يي، جيونغ هيون؛ سيو، تشانغهو (يناير 2014). "مخطط مصادقة مستخدم الهاتف الذكي المقاوم لبرامج التجسس" . المجلة الدولية لشبكات الاستشعار الموزعة . 10 (3) 237125. doi : 10.1155/2014/237125 . ISSN 1550-1477 . S2CID 12611804 .  
  22. ↑ بيرغرين، مارثا ديوي (1 أكتوبر 2004). "برامج التجسس" . مجلة التمريض المدرسي . 20 (5): 293-294 . doi : 10.1177/10598405040200050801 . ISSN 1059-8405 . PMID 15469380 .  
  23. ↑ آميس، ويس (2004). "فهم برامج التجسس: المخاطر والاستجابة". متخصص تكنولوجيا المعلومات . 6 (5): 25-29 . Bibcode : 2004ITPro...6e..25A . doi : 10.1109/MITP.2004.71 .
  24. ↑ باسل كوبا، حصان طروادة المُعاد إحياؤه: حول شرعية استخدام برامج التجسس الحكومية (Govware)، مؤرشف في 1 فبراير 2014، في Wayback Machine ، LISS 2013، الصفحات 419-428
  25. ^ الأسئلة الشائعة – Häufig gestellte Fragen أرشفة 6 مايو 2013 في آلة Wayback .
  26. ↑ جيريمي رايمر (20 يوليو 2007). "المسألة الشائكة لبرامج التجسس ذات الشارة: تعرف على 'برامج الشرطة'"" . آرس تكنيكا . مؤرشف من الأصل في 6 نوفمبر 2012. تم الاطلاع عليه في 15 يونيو 2017 .
  27. ↑ كولي، برايان (7 مارس 2011). "تكشف أزرار "الإعجاب" و"التغريد" عن المواقع التي تزورها: فيديو إخباري من سي نت . سي نت نيوز . مؤرشف من الأصل في 10 مارس 2016. تم الاطلاع عليه في 7 مارس 2011 .
  28. ↑ بولدت، مارتن؛ كارلسون، بنغت (2006). "البرمجيات التي تنتهك الخصوصية وآليات الوقاية". المؤتمر الدولي لأنظمة وشبكات الاتصالات 2006 (ICSNC'06) . ص 21. doi : 10.1109/ICSNC.2006.62 . ISBN  0-7695-2699-3. S2CID 15389209 . 
  29. ↑ بولدت، مارتن (2007). "البرمجيات التي تنتهك الخصوصية: استكشاف الآثار والتدابير المضادة" (ملف PDF) . سلسلة أطروحات الليسانس، معهد بليكينج للتكنولوجيا . 01 .
  30. ↑ ASC (5 أكتوبر 2006). "تحالف مكافحة برامج التجسس" .
  31. ↑ StopBadware.org، StopBadware.org
  32. ↑ إرشادات StopBadware.org، "إرشادات برامج StopBadware.org" ، StopBadware.org ، مؤرشفة من الأصل في 28 سبتمبر 2007
  33. ↑ سارويو، س.؛ غريبل، س.د.؛ ليفي، هـ.م. (2004)، "قياس وتحليل برامج التجسس في بيئة جامعية" ، وقائع الندوة الأولى حول تصميم وتنفيذ الأنظمة الشبكية (NSDI) ، سان فرانسيسكو، الولايات المتحدة الأمريكية
  34. ↑ إيدلمان، بن؛ 7 ديسمبر 2004 (تم التحديث في 8 فبراير 2005)؛ الإيرادات المباشرة تحذف المنافسين من أقراص المستخدمين. مؤرشف في 6 يوليو 2010، على موقع Wayback Machine ؛ benedelman.com. تم الاطلاع عليه في 28 نوفمبر 2006.
  35. ↑ "مايكروسوفت تستحوذ على شركة عملاقة رائدة في مجال مكافحة برامج التجسس" . بريس باس . 16 ديسمبر 2004. مؤرشف من الأصل في 17 يونيو 2005. تم الاطلاع عليه في 21 ديسمبر 2020 .
  36. ↑ جارمز، جيسون (4 نوفمبر 2005). "ماذا يعني الاسم؟ الكثير! الإعلان عن برنامج Windows Defender!" . blogs.technet.com . مؤرشف من الأصل في 23 نوفمبر 2005. تم الاطلاع عليه في 21 ديسمبر 2020 .
  37. ↑ دودسون، ستيف (4 نوفمبر 2005). "برنامج مكافحة التجسس لنظام ويندوز من مايكروسوفت أصبح الآن... " ويندوز ديفندر " . blogs.technet.com . مؤرشف من الأصل في 24 نوفمبر 2005. تم الاطلاع عليه في 21 ديسمبر 2020 .
  38. ↑ قابالين، مجدي ك.؛ ناصر، معاوية؛ الكساسبة، محمد (2 أغسطس 2022). "الكشف عن برامج التجسس على نظام أندرويد باستخدام التعلم الآلي: مجموعة بيانات جديدة" . مجلة Sensors . 22 (15): 5765. doi : 10.3390/s22155765 . ISSN 1424-8220 . PMC 9371186. PMID 35957337 .   
  39. ↑ ستيفان فراي، توماس دوبيندوفر، غونتر أولمان، ومارتن ماي، فهم تهديد متصفح الويب: دراسة مجموعات متصفحات الويب المعرضة للخطر على الإنترنت وجبل الجليد الأمني. مؤرشف في 11 سبتمبر 2016، في Wayback Machine ، مجموعة أنظمة الاتصالات، 2008
  40. ↑ فيرفيليس، نيكوس؛ ميلوناس، أليكسيوس؛ تساليس، نيكولاوس؛ غريتزاليس، ديميتريس (2015). "مُحَكِّمو الأمن: أمن متصفحات الويب في مواجهة المواقع الخبيثة". مجلة الحوسبة والأمن . 52 : 90-105 . doi : 10.1016/j.cose.2015.04.009 .
  41. ↑ شوستر، ستيف (31 مارس 2005). "حجب ماركت سكور: لماذا فعلتها جامعة كورنيل؟" . جامعة كورنيل، مكتب تقنيات المعلومات . مؤرشف من الأصل في 14 فبراير 2007.
  42. ↑ إيدلمان، بن (2004). " تأثير حلول 180 على عمولات المسوّقين بالعمولة والتجار ". مؤرشف في 6 يوليو 2010، على موقع Wayback Machine . Benedelman.org . تم الاطلاع عليه في 14 نوفمبر 2006.
  43. ↑ إيكر، كلينت (2005). الكشف عن شبكة ضخمة لسرقة الهوية تعتمد على برامج التجسس. مؤرشف في 16 سبتمبر 2008 على موقع Wayback Machine . آرس تكنيكا، 5 أغسطس 2005.
  44. ↑ إيكلبيري، أليكس. "شبكة ضخمة لسرقة الهوية" مؤرشفة في 11 مايو 2011، في Wayback Machine ، SunbeltBLOG، 4 أغسطس 2005.
  45. ↑ أليكس إيكلبيري (9 أغسطس 2005). "سرقة الهوية؟ ما العمل؟" . مدونة ليجاسي صنبلت للبرمجيات . مؤرشف من الأصل في 19 مارس 2018. تم الاطلاع عليه في 19 مارس 2018 .
  46. ↑ أصدرت لجنة التجارة الفيدرالية مسحًا حول سرقة الهوية في الولايات المتحدة، حيث بلغ عدد الضحايا 27.3 مليون ضحية خلال السنوات الخمس الماضية، وبلغت الخسائر مليارات الدولارات للشركات والمستهلكين. مؤرشف في 18 مايو 2008 على موقع Wayback Machine . لجنة التجارة الفيدرالية، 3 سبتمبر 2003.
  47. ↑ روسينوفيتش، مارك. "سوني، وبرامج التجسس، وإدارة الحقوق الرقمية تجاوزت الحد"، مؤرشف في 28 أبريل 2010، في Wayback Machine ، مدونة مارك، 31 أكتوبر 2005. تم استرجاعه في 22 نوفمبر 2006.
  48. ↑ بيان صحفي صادر عن مكتب المدعي العام لولاية تكساس، بتاريخ 21 نوفمبر/تشرين الثاني 2005؛ المدعي العام أبوت يتخذ أول إجراء إنفاذي على مستوى البلاد ضد شركة سوني بي إم جي لانتهاكات برامج التجسس. مؤرشف بتاريخ 25 يوليو/تموز 2010 في أرشيف الإنترنت . تم الاطلاع عليه بتاريخ 28 نوفمبر/تشرين الثاني 2006.
  49. ↑ "رفع دعوى قضائية ضد سوني بسبب الأقراص المدمجة المحمية ضد النسخ؛ تواجه شركة سوني بي إم جي ثلاث دعاوى قضائية بسبب برنامجها المثير للجدل لمكافحة القرصنة" ، بي بي سي نيوز، 10 نوفمبر 2005. تم الاطلاع عليه في 22 نوفمبر 2006.
  50. ↑ معلومات حول الأقراص المدمجة المحمية بتقنية XCP . تم الاطلاع عليها بتاريخ 29 نوفمبر 2006.
  51. ↑ "وصف تطبيق إشعارات ميزة Windows الأصلية" . دعم Microsoft . مؤرشف من الأصل في 18 يونيو 2010. تم الاطلاع عليه في 13 يونيو 2006 .
  52. ↑ إيفرز، جوريس (7 يونيو 2006). "أداة مايكروسوفت لمكافحة القرصنة تتصل بالخوادم يوميًا" . سي نت . تم الاطلاع عليه في 13 فبراير 2026 .
  53. ↑ فيني، سكوت (30 يوليو 2006). "تحديث: ميزة Windows Genuine Advantage - ما هي، وكيفية التخلص منها" . Computerworld . تم الاطلاع عليه في 13 فبراير 2026 .
  54. سيلفرز ، إيزابيلا ( 25 نوفمبر 2025). "وباء برامج التجسس السرية: كيف يستخدم المعتدون التكنولوجيا لجعل حياة النساء جحيمًا" . مجلة كوزموبوليتان . تم الاطلاع عليه في 13 فبراير 2026 .
  55. ↑ ليفكوفيتز، ميلاني (13 أغسطس 2019). "أدوات جديدة تساعد في الكشف عن العنف المنزلي الرقمي" . كورنيل كرونيكل . تم الاطلاع عليه في 13 فبراير 2019 .
  56. ١ ٢ "توجيه الاتهام إلى مُنشئ برنامج التجسس Loverspy وأربعة من مستخدميه" . وزارة العدل. ٢٦ أغسطس/آب ٢٠٠٥. مؤرشف من الأصل في ١٩ نوفمبر/تشرين الثاني ٢٠١٣. تم الاطلاع عليه في ٢١ نوفمبر/تشرين الثاني ٢٠١٤ .
  57. ↑ "ملف تعريف الارتباط للتتبع" . سيمانتك. مؤرشف من الأصل في 6 يناير 2010. تم الاطلاع عليه في 28 أبريل 2013 .
  58. ↑ ميهروترا، دروف. "المراقبة غير الأخلاقية لتطبيقات مكافحة المواد الإباحية 'البرامج المخزية'" . مجلة وايرد . الرقم الدولي الموحد للدوريات 1059-1028 . تاريخ الاسترجاع: 22 سبتمبر 2022 . 
  59. تيمبرغ ، كريغ؛ ألبرغوتي، ريد؛ غيغوين، إيلودي (19 يوليو/تموز 2021). "على الرغم من الضجة الإعلامية، فإن أمن أبل لا يُضاهي برامج التجسس NSO - تحقيق دولي يكشف عن اختراق 23 جهازًا من أجهزة أبل بنجاح" . صحيفة واشنطن بوست . تاريخ الاطلاع: 19 يوليو/تموز 2021 .
  60. ↑ «نشطاء وصحفيون في المكسيك يشكون من تجسس الحكومة» . رويترز . 20 يونيو/حزيران 2017. تم الاطلاع عليه بتاريخ 20 يونيو/حزيران 2017 .
  61. 1 2 فرانشيسكي-بيتشيراي، لورينزو (25 أغسطس 2016). "القبض على قراصنة حكوميين يستخدمون أداة تجسس غير مسبوقة على أجهزة آيفون" . مجلة فايس . تم الاطلاع عليه بتاريخ 25 أغسطس 2016 .
  62. ↑ روبرتس، بول ف. (26 مايو 2005). "برنامج إزالة برامج التجسس مصنف على أنه فخ" . إي ويك . تم الاطلاع عليه في 4 سبتمبر 2008 .
  63. ↑ هاوز، إريك ل. " قائمة محارب برامج التجسس لمنتجات ومواقع الويب المشبوهة/المخالفة لبرامج مكافحة التجسس، مؤرشفة في 22 سبتمبر 2018، في Wayback Machine ". تم استرجاعها في 10 يوليو 2005.
  64. ↑ يُعرف أيضًا باسم WinAntiVirusPro، وErrorSafe، وSystemDoctor، وWinAntiSpyware، وAVSystemCare، وWinAntiSpy، وWindows Police Pro، وPerformance Optimizer، وStorageProtector، وPrivacyProtector، وWinReanimator، وDriveCleaner، وWinspywareProtect، وPCTurboPro، وFreePCSecure، وErrorProtector، وSysProtect، وWinSoftware، وXPAntivirus، وPersonal Antivirus، وHome Antivirus 20xx، وVirusDoctor، وECsecure
  65. ↑ إلينور ميلز (27 أبريل 2010). "جوجل: برامج مكافحة الفيروسات المزيفة تشكل 15% من جميع البرامج الضارة" . سي نت . مؤرشف من الأصل في 10 مايو 2011. تم الاطلاع عليه في 5 نوفمبر 2011 .
  66. ↑ ماكميلان، روبرت. شركة مكافحة برامج التجسس تُقاضى بموجب قانون برامج التجسس. مؤرشف في 6 يوليو 2008، في أرشيف الإنترنت . مجلة بي سي وورلد، 26 يناير 2006.
  67. ↑ " دعوى قضائية مرفوعة ضد شركة 180solutions " مؤرشفة في 22 يونيو 2008 على موقع Wayback Machine . zdnet.com 13 سبتمبر 2005
  68. ↑ هو، جيم. " شركة 180solutions تقاضي حلفاءها بسبب برامج إعلانية. مؤرشف في 10 أغسطس 2011 على موقع Wayback Machine ". news.com ، 28 يوليو 2004
  69. ↑ كوللاوير؛ ٢٠٠١-٢٠٠٦؛ سياسات الخصوصية، الشروط والأحكام، عقود الموقع الإلكتروني، اتفاقيات الموقع الإلكتروني. مؤرشفة في ١٣ مايو ٢٠١٣، على موقع Wayback Machine ؛ coollawyer.com. تم الاطلاع عليها في ٢٨ نوفمبر ٢٠٠٦.
  70. ↑ " الفصل 715: الحماية من برامج التجسس والبرامج الضارة على الكمبيوتر. مؤرشف في 6 أبريل 2012 على موقع Wayback Machine ". nxtsearch.legis.state.ia.us . تم الاطلاع عليه في 11 مايو 2011.
  71. ↑ الفصل 19.270 من قانون ولاية واشنطن: برامج التجسس الحاسوبية. مؤرشف في 21 يوليو 2011، على موقع Wayback Machine . apps.leg.wa.gov . تم الاطلاع عليه في 14 نوفمبر 2006.
  72. ↑ غروس، غرانت. مشرعون أمريكيون يقدمون مشروع قانون التجسس (I-Spy). مؤرشف في 8 يناير 2009، على موقع Wayback Machine . InfoWorld، 16 مارس 2007. تم الاطلاع عليه في 24 مارس 2007.
  73. ↑ "إعلان عملية بال مال: معالجة انتشار واستخدام قدرات الاختراق الإلكتروني التجارية بشكل غير مسؤول" . GOV.UK. تم الاطلاع عليه بتاريخ 27 أكتوبر 2024 .
  74. ↑ انظر قضية لجنة التجارة الفيدرالية ضد شركة سبيري وهاتشينسون لتجارة الطوابع.
  75. ↑ أوقفت لجنة التجارة الفيدرالية عمليات برامج التجسس غير القانونية بشكل دائم. مؤرشف في 2 نوفمبر 2013، في Wayback Machine (بيان صحفي من لجنة التجارة الفيدرالية مع روابط للوثائق الداعمة)؛ انظر أيضًا: لجنة التجارة الفيدرالية تشن حملة على برامج التجسس واختراق أجهزة الكمبيوتر، ولكن ليس على الأكاذيب الحقيقية. مؤرشف في 26 ديسمبر 2010، في Wayback Machine ، Micro Law، IEEE MICRO (يناير-فبراير 2005)، متاح أيضًا في IEEE Xplore .
  76. ↑ انظر أوامر المحكمة بوقف بيع برامج التجسس مؤرشفة في 4 ديسمبر 2010، في Wayback Machine (بيان صحفي صادر عن لجنة التجارة الفيدرالية بتاريخ 17 نوفمبر 2008، مع روابط للوثائق الداعمة).
  77. ^ أوبتا (5 نوفمبر 2007). "منح كلية الاتصالات السلكية واللاسلكية سلطة البريد على نطاق واسع من المادة 15.4 بالإضافة إلى المادة 15.10 من الاتصالات السلكية واللاسلكية بالكامل من خلال توفير التجاوزات من خلال تقديم خدمات الاتصالات السلكية واللاسلكية" (PDF) . مؤرشفة من الأصلي (PDF) في 29 كانون الثاني (يناير) 2011.
  78. ↑ « ولاية نيويورك تقاضي موزعًا رئيسيًا لبرامج التجسس» (بيان صحفي). مكتب المدعي العام لولاية نيويورك. 28 أبريل 2005. مؤرشف من الأصل في 10 يناير 2009. تم الاطلاع عليه في 4 سبتمبر 2008. رفع المدعي العام سبيتزر اليوم دعوى قضائية ضد إحدى الشركات الرائدة في مجال التسويق عبر الإنترنت في البلاد، مدعيًا أن الشركة كانت مصدرًا لبرامج التجسس والإعلانات الخبيثة التي تم تثبيتها سرًا على ملايين أجهزة الكمبيوتر المنزلية.
  79. ↑ غورملي، مايكل. "شركة إنتر ميكس ميديا ​​تعلن عن تسوية دعوى قضائية تتعلق ببرامج التجسس مع المدعي العام لولاية نيويورك" . ياهو! نيوز . 15 يونيو 2005. مؤرشف من الأصل في 22 يونيو 2005.
  80. ↑ أولسن، ستيفاني (31 أغسطس 2004). "شركة كلاريا للمتاجر المؤقتة تسوي الدعاوى القضائية" . سي نت . تم الاطلاع عليه في 13 فبراير 2026 .
  81. ↑ غورملي، مايكل (25 يونيو 2005). "شركات إعلانية كبرى تقع ضحية لبرامج التجسس" . يو إس إيه توداي . مؤرشف من الأصل في 20 سبتمبر 2008. تم الاطلاع عليه في 4 سبتمبر 2008 .
  82. ↑ فيستا، بول. " إلى اللقاء يا معارضي غاتورز؟ " مؤرشف في 14 يوليو 2014 على موقع Wayback Machine . News.com . 22 أكتوبر 2003.
  83. ↑ " مركز معلومات غاتور " مؤرشف في 1 يوليو 2005، على موقع Wayback Machine . pcpitstop.com 14 نوفمبر 2005.
  84. 1 2 "النتائج الأولية لنظام LANrev" مؤرشفة في 15 يونيو 2010، في Wayback Machine ، تحليل الطب الشرعي المنقح LMSD، خدمات L-3 - أعدت لبالارد سباهر (مستشار LMSD)، مايو 2010. تم استرجاعها في 15 أغسطس 2010.
  85. ↑ دوغ ستانغلين (18 فبراير 2010). "اتهام منطقة تعليمية بالتجسس على الأطفال عبر كاميرات الويب في أجهزة الكمبيوتر المحمولة" . يو إس إيه توداي . مؤرشف من الأصل في 13 سبتمبر 2012. تم الاطلاع عليه في 19 فبراير 2010 .
  86. ↑ "دعوى قضائية: مدارس تتجسس على الطلاب عبر كاميرات الويب" . سي بي إس نيوز . 8 مارس 2010. مؤرشف من الأصل في 1 أغسطس 2013. تم الاطلاع عليه في 29 يوليو 2013 .

فهرس

  • بولدت، م. (2007أ)، البرمجيات المنتهكة للخصوصية - استكشاف الآثار والتدابير المضادة (ملف PDF) ، كلية الهندسة، معهد بليكينج للتكنولوجيا، السويد: سلسلة أطروحات الليسانس رقم 2007:01، مؤرشفة من الأصل (ملف PDF) في 16 يوليو 2011 ، تم استرجاعها في 28 سبتمبر 2007.
  • بولدت، م. (2010)، برامج تنتهك الخصوصية (ملف PDF) ، بليكينج ، السويد: كلية الحوسبة، معهد بليكينج للتكنولوجيا ، مؤرشف من النسخة الأصلية (ملف PDF) في 8 أبريل 2014 ، تم استرجاعه في 15 مارس 2013
  • بولدت، م.؛ كارلسون، ب.؛ لارسون، ت.؛ ليندين، ن. (2007ب)، منع البرامج التي تنتهك الخصوصية باستخدام السمعة عبر الإنترنت (ملف PDF) ، سبرينغر فيرلاغ، برلين، ألمانيا: ضمن سلسلة محاضرات في علوم الحاسوب، المجلد 4721، مؤرشف من الأصل (ملف PDF) في 16 يوليو 2011 ، تم استرجاعه في 28 سبتمبر 2007.
  • بولدت، م.؛ كارلسون، ب. (2006أ)، البرمجيات التي تنتهك الخصوصية وآليات الوقاية (ملف PDF) ، بابيتي فرينش، بولينيزيا: في وقائع المؤتمر الدولي لهندسة النظم والشبكات والاتصالات (ICSNC 2006)، مؤرشف من الأصل (ملف PDF) في 16 يوليو 2011 ، تم استرجاعه في 28 سبتمبر 2007.
  • بولدت، م.؛ كارلسون، ب. (2006ب)، "تحليل التدابير المضادة لبرامج انتهاك الخصوصية"، وقائع المؤتمر الدولي لأنظمة وشبكات الاتصالات التابع لمعهد مهندسي الكهرباء والإلكترونيات (ICSEA 2006) ، بابيتي، بولينيزيا الفرنسية.
  • بولدت، م.؛ جاكوبسون، أ.؛ كارلسون، ب. (2004)، "استكشاف آثار برامج التجسس" (ملف PDF) ، وقائع ورشة العمل الشمالية الثامنة حول أنظمة تكنولوجيا المعلومات الآمنة (NordSec2004) ، هلسنكي، فنلندا، مؤرشفة من الأصل (ملف PDF) في 3 فبراير 2007 ، تم استرجاعها في 28 سبتمبر 2007.
  • جاكوبسون، أ. (2007)، الأمن في شبكات المعلومات - من البرمجيات المنتهكة للخصوصية إلى الأعمال التجارية الجاهزة للاستخدام ، كلية الهندسة، معهد بليكينج للتكنولوجيا، السويد: أطروحة دكتوراه.
  • جاكوبسون، أ. (2004)، استكشاف مخاطر الخصوصية في شبكات المعلومات ، كلية الهندسة، معهد بليكينج للتكنولوجيا، السويد: سلسلة أطروحات الليسانس رقم 2004:11.
  • جاكوبسون، أ.؛ بولدت، م.؛ كارلسون، ب. (2004)، البرامج التي تنتهك الخصوصية في أدوات مشاركة الملفات (ملف PDF) ، دوردريخت، هولندا: دار نشر كلوير الأكاديمية، مؤرشف من النسخة الأصلية (ملف PDF) في 12 أبريل 2007 ، تم استرجاعه في 28 سبتمبر 2007.