Spyware - jeho možnosti a omezení

Abstract

Práce se zabývá spywarem na počítačovém systému Windows. V této práci je popsána základní struktura a chování takovéhoto programu. Také je zmíněna historie těchto programů a jejich aktuální zástupci, včetně současných statistik. Mimo jiné je rozepsána problematika sociálních sítí a jejich vliv na bezpečnost osobních dat. Hlavní důraz je pak kladen na aplikaci, která má simulovat reálné nasazení a ovládání útočníkem. Na této aplikaci je demonstrováno, kde mohou být slabá místa operačního systému Windows a na co by si uživatelé měli dávat pozor. Aplikace obsahuje funkce, jako je čtení paměti z jiného procesu, keylogger, vytváření snímku obrazovky, kopírování souborů z~cílového počítače a další základní prvky spyware. Velká část je pak věnována funkcím diagnostiky systému, jelikož díky tomuto se dá získat mnoho informací o počítači. Výsledná aplikace je pak testována pomocí antivirového programu, zda ji rozpozná jako hrozbu.

This thesis is focused on spyware on Windows computer system. Basic structure and behavior of~such a program is described in the thesis. History of these programs and their current representatives including current statistics are also mentioned. Besides others, possible issues with social networks and their influence on personal data safety is written down. The main part of the thesis is an~application, which should simulate real deployment and attacker control. It is demonstrated, where weak sides of Windows operating system could be and to what users should pay attention. The application consists of functions as reading of other process memory, keylogger, screenshot creation, files copying from a targeted computer and other elementary spyware features. Important part of the thesis is dedicated to system diagnostics functions, because thanks to this, it is possible to gain a lot of information about a computer. The final application is tested using antivirus program, whether it recognize the application as a threat.