Ce este spyware-ul?

Spre deosebire de ransomware — care anunță cu tam-tam că te-a lovit — spyware-ul își face treaba doar dacă rămâne nevăzut: software instalat pe ascuns care colectează și transmite ce se întâmplă pe dispozitiv — parole tastate, ecrane, fișiere, conversații, poziție. Fauna lui, în ordinea relevanței pentru firme: infostealerii — vedeta tristă a ultimilor ani: programe care intră tipic prin atașamente, crack-uri sau reclame otrăvite, recoltează în câteva minute tot ce e valoros de pe stație (parolele salvate în browsere în primul rând, cookie-uri de sesiune — cu care atacatorul intră în conturi fără parolă și, uneori, pe lângă 2FA — portofele, documente) și dispar cu marfa spre piețele unde accesele de firmă se vând angro; loturile de credențiale „proaspete” din aceste infecții sunt materia primă a multor spargeri de conturi de firmă aparent inexplicabile. Apoi keyloggerele (înregistrarea tastelor), troienii de acces la distanță (RAT — controlul complet al stației, cu cameră și microfon incluse) și stalkerware-ul — aplicațiile de supraveghere „comerciale” instalate de cineva cu acces fizic la telefon; plus zona gri a adware-ului agresiv și a aplicațiilor care colectează abuziv. Apărarea, calibrată pe realitatea că simptomele lipsesc de obicei: prevenția întâi — sursele curate (software doar din locuri oficiale; crack-urile sunt canalul clasic al infostealerilor — „economia” licenței piratate plătește cu parolele firmei), actualizările, EDR-ul pe stații (detecția comportamentală prinde exfiltrarea chiar la specii noi) și limitarea pagubelor prin arhitectură: managerul de parole în locul parolelor din browser (ținta preferată devine mult mai greu de recoltat) și 2FA peste tot (parola furată singură să nu ajungă); detectarea apoi — semnele indirecte contează mai mult decât cele de pe stație: logări din locuri improbabile, sesiuni active necunoscute, reguli de forwarding apărute în email — verificările periodice ale activității conturilor prind ce antivirusul a ratat; și reacția — la suspiciune de infostealer: schimbarea parolelor din alt dispozitiv (nu de pe cel suspect), invalidarea tuturor sesiunilor, verificarea 2FA și a regulilor de email, apoi curățarea sau reinstalarea stației. Nota de graniță juridică, pentru că întrebarea vine: monitorizarea angajaților cu unelte de tip spyware (capturi, taste, cameră) fără informare explicită e ilegală — supravegherea legitimă de firmă e transparentă, proporțională și documentată; restul e infracțiune cu factură lunară.