‏إظهار الرسائل ذات التسميات حماية. إظهار كافة الرسائل

هجمات DDoS الخطيرة

السلام عليكم ورحمة الله تعالى وبركاته

توصلت نتائج استطلاع أجرته شركة كاسبرسكي لاب وB2B International، قد يتسبب هجوم واحد من هجمات حجب الخدمة الموزعة DDoS على موارد إحدى الشركات على الإنترنت في خسائر كبيرة تتراوح في المتوسط ما بين 52,000 دولار أميركي إلى 444,000 دولار أميركي اعتمادا على حجم الشركة.




وأكدت كاسبرسكي لاب أن هذه النفقات تُلحِق أضرارا بالغة بالميزانية العمومية بالنسبة للعديد من الشركات، بالإضافة إلى الإضرار بسمعتها نتيجة فقدان القدرة على الوصول إلى موارد الشركاء والعملاء عبر الإنترنت. كما أن التكاليف الإجمالية تعكس العديد من المشكلات التي تواجهها الشركات بعد التعرض لهجوم DDoS.

وبحسب الاستطلاع، فإن 61% من ضحايا الهجوم فقدوا بصورة مؤقتة إمكانية الوصول إلى معلومات تجارية مهمة؛ بينما لم تتمكن 38% من الشركات من تنفيذ أعمالها الأساسية، وأفاد 33% من المستطلعين أنهم فقدوا فرص وعقود عمل.

وبالإضافة لذلك، من ضمن 29% من الحالات التي تعرضت لهجوم DDoS كان لكل هجوم ناجح تداعيات سلبية على التصنيف الائتماني للشركة، في حين أنه ومن ضمن 26% من تلك الحالات تسبب بزيادة قيمة وتكلفة أقساط التأمين.

وقام الخبراء بتضمين تكاليف تصحيح أضرار إحدى الهجمات عند حساب متوسط ​​المبلغ. على سبيل المثال، قامت 65% من الشركات بالتشاور مع المتخصصين في أمن تكنولوجيا المعلومات، وقامت 49% من الشركات بدفع تكاليف تعديل البنية التحتية لتكنولوجيا المعلومات الخاصة بها، واضطرت 46% من الضحايا إلى اللجوء إلى المحامين ولجأت 41% منها إلى مديري المخاطر، وما هذه سوى النفقات الأكثر شيوعا.

وأشار الاستطلاع إلى أنه غالبا ما تنتشر المعلومات حول هجمات DDoS وما ينجم عنها من تعطيل للأعمال وبذلك تزداد المخاطر. وقد عانت 38% من الشركات من تضرر سمعتها نتيجة لهجوم DDoS، واضطرت شركة واحدة تقريبا من كل ثلاث شركات تعرضت لذلك الهجوم لطلب المساعدة من خبراء استشاريين لتحسين صورة الشركة.

وقال يوجين فيجوفسكي، رئيس وحدة مكافحة DDoS في كاسبرسكي لاب: “من الممكن أن يلحق هجوم DDoS واحد ناجح الضرر بخدمات الأعمال الهامة، مما ينجم عنه عواقب وخيمة بالنسبة للشركة.”

وضرب فيجوفسكي مثالا على ذلك بالهجمات التي وقعت حديثا على المواقع المصرفية في دولة الإمارات العربية خلال أكثر الأوقات ازدحاما في نهاية الشهر. كما ذكر مثالا آخر يتمثل في الهجمات على البنوك الاسكندنافية في وقت سابق من هذا العام (على وجه الخصوص، الهجوم على مجموعة OP Pohjola الفنلندية مما تسبب في انقطاع خدمات الإنترنت لبضعة أيام وتسبب أيضا في توقف إنجاز معاملات البطاقات المصرفية، وهي مشكلة متكررة في مثل هذه الحالات.


ولهذا، ينصح فيجوفسكي الشركات اليوم بأن تضع في اعتبارها أولوية تحصين نفسها ضد هجمات DDoS باعتبارها جزءا لا يتجزأ من السياسة الشاملة لأمن تكنولوجيا المعلومات، إذ إن لها نفس أهمية الحماية من البرمجيات الخبيثة والهجمات المستهدفة وتسرب البيانات، وما شابه ذلك.

ترقبو المزيد على مدونة مسار الويب في امان الله.

كل ماتريد معرفته عن سبامر الأنترنت

السلام عليك ورحمة الله تعالى وبركاته

اهلا بك في درس جديد على مدونة مسار الويب الدي نشرح فيه مفهوم السبامر وماهو سبامر الانترنت

http://www.th2programs.com

من مدونة > مسار الويب.

سبامر الأنترنت
شهد العالم تطور في المعلومات وكثافة في تدفقها وهذا ما أدى إلى استغلال هذا للترويج لفكرة أو سلعة أو معلومة معينة دون الأنتباه لخصوصيات الآخرين. وسمي السبام "البريد المزعج" أو "غير المرغوب به" هوإرسال عدد كبير من الراسائل الإلكترونية إلى المتلقين دون طلب منهم.



تعريف الرسائل الاقتحامية pollupostage

مصطلح البيان المزعج أو السخام "سبام" هو بعث رسائل كثيرة (في كثير من الأحيان للدعاية والإشهار لمتلقين دون رضاهم)، والتي تستقي معلوماتهم من الشبكة الافتراضة. كلمة "سبام" هو اسم ماركة لقطعة لحم كانت تسوق من طرف شركة هورميل للأغذية Hormel Foods وهي مركبة من SPiced hAM بمعنى لحم خنزير متبل، وأما ربطها بهذا الاسم يعود إلى سكاتش كانت تقوم إحدى الفرق الكوميدية الأمريكية التي تدعى مونتي بيثون, وتعود أحداث المسرحية في مطعم متخصص في بيع قطع لحم الخنزير من نوع السبام وبدخول أحد الزبائن يحاول هذا الزبون المسكين طلب شيء آخر غير السبام تكثر الضوضاء في المطعم ويبدؤون بالغناء بصوت مرتفع "سبام سبام سبام....". حتى انه لم يعد يسمع طلبه.

ويدعى هذا النوع من الرسائل ب السباميين أو السبامر (spammers)، وهي كلمة ازدرائية!



لماذا هذا البريد المزعج؟
والغرض الرئيسي من السخام(السبام) هو للإعلان بأقل الأسعار من خلال إرسال كميات هائلة من البريد الالكتروني غير مرغوب فيها (junk mail)، أو "تعدد النشر المفرط "multi-postage abusif ",
يدعي المسخم (السبامر) وبسوء نية طبعا، أن المستفيدين المسجلين طوعا في قاعدتهم للبيانات، وأنه يتلقى رسالة من السهل إزالتها، مما يجعلها في نهاية المطاف طريقة اعلانات جد بيئية.
wikitable

مكافحة السخام (السبام)
مكافحة قانونية
أغلب دول العالم لها قوانين ومواد تسمح بحماية الخصوصية الرقمية وتجرم بالسجن كل خرق لها كمنع العبث بعنوانك الرقمي وعدم إرسال رسالة اشهارية سواء كان إلا باتفاق مسبق عند بعض الدول أو بالسماح لك برفض استقبالها مرة أخرى.
* العالم العربي
في العالم العربية لايوجد قانون خاص بالخصوصية الرقمية ماعدى القوانين المنظمات المنتمية إليها تلك الدول العربية
* الاتحاد الأوروبي
تم في 24 أكتوبر 1995 بشأن حماية البيانات الشخصية للأفراد وحرية حركة هذه البيانات تنص على أن هته البيانات الشخصية يجب أن تعالج بطريقة شفافة وقانونية، مع موافقة واضحة من الشخص المعني. ولا يمكن جمع هذه البيانات إلا لوجهة واضحة ومحددة.
توجيه 12 يوليو 2002 بشأن حماية الحياة الخاصة للأفراد في قطاع الاتصالات يحظر إرسال الرسائل التجارية غير المرغوب فيها من خلال إدخال مبدأ تقيد التلقي opt-in بمعنى على أي متعامل الحصول على موافقة مسبقة من المتلقي لإرسال الرسائل التجارية.
* الولايات المتحدة
الولايات المتحدة وقد وضعت تشريعات لمكافحة البريد المزعج في عدد كبير من الولايات وكذلك على المستوى الاتحادي ("CAN-SPAM Act"في 16 ديسمبر 2003). وهي آلية "تقييد الإرسال" "opt-out"، بمعنى ان متلقي الرسائل التجارية يجب أن تكون لديهم امكناية طلب عدم استلام مثل هذه الرسائل، في حين أن النظام الأوروبي أكثر تقييدا لمرتكبي الرسائل التجارية، يتطلب موافقة "مسبقة" من المستخدم ("تقييد التلقي").

مكافحة الكترونية
عادة ما يستخدم المسخم (السبامر) عناوين بريدية وهمية، لذلك من العبث الرد عليها. بالأضافة إلى أن تؤكد للمسخم (السبامر) أن هذالبريد مفعّل. 
في نفس الوقت، عند تلقى السخام (البريد المزعج (سبام)، قد تكون هناك وصلة في أسفل الصفحة التي تفيد بأنك إن كنت لا تريد تلقي المزيد من الرسائل اضغط هنا.وباتالي تمكن السبامر من معرفة اكيدة بأن هذا البريد مفعّل وقيد لالاستخدام. ولهذا ينصح بحذف الرسالة مباشرة.
وهناك أيضا وسائل التعرف على السخام (البريد المزعج)، وعند الاقتضاء، حذف هته الرسائل على أساس القواعد التي طورت لهذا الخصوص. هناك نوعين من برامج Anti-spam techniques(مضادات السبام).
* المضادات للسخام من جهة الزبون: وتقع في جهة صاب البريد الإلكتروني. عموما تقوم هذه النظم على أساس ترشيح وغربلة تسمح من معرفة السبام، على أساس قواعد محددة سلفا، أو التعلم (النظرية الافتراضية للترشيح).
* المضادات للسخام من جهة الخادوم : مما يتيح تصفية البريد قبل تسليمها إلى المستفيدين. هذا النوع من الجهاز أفضل بكثير لأنه يتيح لك ايقاف السخام في وقت مبكر وتجنب الاغراق للشبكة و[[صندوق البريد الالكتروني|صناديق البريد الالكتروني]]. وهناك حل وسط بحيث يقوم يجهز الخادوم بنظام مضاد لسخام يحدد على رأس الرسلة (X-Spam-Status: Yes حالة بريد مزعج : نعم). وبهذه العلامة، ليسهل على العميل التعرف عليها وبالتالي محوها.

تجنب السخام (السبام)
لتجنب السخام، من الضروري أن لا تكشف عن عنوان بريد إلكتروني قدر الإمكان على هذا النحو :
* عدم تتبع الرسائل : ك(نكت، الخ...) التي تدعو للمستخدم إرسالها إلى أكبر عدد ممكن من المستخدمين. هذه المواضيع هي في الواقع تكون لجمع العناوين. إلا إن استطاع أن يرسل رسالة مع التأكد من اخفاء عناوين المستفيدين.
* تجنب نشر العنوان الإلكتروني على الشبكة وفي المنتديات إلى أقصى درجة ممكنة.
* إذا كان من الممكن الاستعاضة عن عنوان البريد الإلكتروني من خلال صورة لم يتم الكشف عنها عن طريق معالجة الفراغ.

* إنشاء واحد أو أكثر من العناوين لاستخدامها لهت الأغراض خاصة دون العودة إليها لاستحدامها في المنتديات والمواقع التي تصر على التسجيل.

;السخام (البيان المزعج) حسب كل صنف
|-
|لإنتاج
|13%
|-
|التجارة
|22%
|-
|جنس
|25%
|-
|احتيال
|7%
|-
|صحة
|10%
|-
|النت
|9%
|-
|ترفيه
|6%
|-
|دينية
|5%
|-
|أخرى
|5%
|-
|}

ترقبو المزيد على مدونة مسار الويب في امان الله.


كل ماتريد معرفته عن لغة البرمجة

السلام عليكم ورحمة الله تعالى وبركاته

اهلا بك في درس جديد على مدونة مسار الويب الدي نشرح فيه كل مايتعلق بلغة البرمجة

http://www.th2programs.com/2015/06/blog-post_56.html

من مدونة > مسار الويب.

تعرف البرمجة بأنها عملية كتابة تعليمات وتوجيه أوامر لجهاز الحاسوب أو أي جهاز آخر مثل قارئات أقراص الدي في دي أو أجهزة استقبال الصوت والصورة في نظم الاتصالات الحديثة، لتوجيه هذا الجهاز وإعلامه بكيفية التعامل مع البيانات أو كيفية تنفيذ سلسلة من الأعمال المطلوبة تسمى خوارزمية.

وتتبع عملية البرمجة قواعد خاصة باللغة التي اختارها المبرمج . وكل لغة برمجة لها خصائصها التي تميزها عن الأخرى وتجعلها مناسبة بدرجات متفاوتة لكل نوع من أنواع البرامج وحسب المهمة المطلوبة من هذا البرنامج . كما أن لغة البرمجية أيضا لها خصائص مشتركة وحدود مشتركة بحكم أن كل هذه اللغات صممت للتعامل مع الحاسوب. وتتطور لغة البرمجة (السوفتوير Software) بتطور عتاد الحاسوب المرئي (الهاردوير Hardware). فعندما ابتكر الحاسوب في الأربعينيات والخمسينيات من القرن الماضي (بعد أجهزة الحساب الكهربائية في العشرينات) - وكان الكمبيوتر يعمل بأعداد كبيرة من الصمامات الإلكترونية - كانت لغة البرمجة معقدة هي الأخرى، حتي أنها كانت عبارة عن سلسلة من الأعداد لا يدخلها إلا الصفر 0 والواحد 1 وذلك لأن الحاسب يفهم حالتين فقط وجود التيار 1 أو عدم وجوده 0، وكان ذلك صعبا على المبرمجين. ولكن بابتكار الترانزيستور صغر حجمالحاسوب كثيرا وزادت إمكانياته، واستطاع المختصون في نفس الوقت أن يبتكروا لغات أسهل للاستخدام، وأصبحت لغة البرمجة مفهومة إلى حد بعيد للمختصين. ولا يزال التطوير والتسهيل جاريا وتسمى هذه اللغات سهلة التعامل بالنسبة للمبرمجين باللغات عالية المستوى.



برمجة الحاسوب
: هي عملية كتابة، اختبار، تصحيح للأخطاء وتطوير كود مصدري (للشيفرة المصدرية) لبرنامج حاسوبي يقوم بها الإنسان، تهدف البرمجة إلى إنشاء برامج تقوم بتطبيق وتنفيذ خوارزميات لها سلوك معين بمعنى أن لها وظيفة محددة مسبقا ومتوقعة النتائج. تتم هذه العملية باستخدام إحدى لغات البرمجة. الهدف من البرمجة هو إنشاء برنامج حيث ينفذ عمليات محددة أو يظهر سلوك مطلوب محدد. بشكل عام البرمجة عملية تستلزم معرفة في مجالات مختلفة منها معرفة بالرياضيات والمنطق والخوارزميات.

لغات البرمجة
تجدر الإشارة هنا إلى التذكير بمعنى كلمة لغة وهي طريقة الاتصال والتفاهم بين الأشخاص أو لنقل في حالة الحاسوب الطريقة التي يفهم بها الحاسوب طلب الإنسان. لذلك نجد في حياتنا مجموعة مصطلحات وكلمات يختلف استخدامها حسب الحاجة. لغات البرمجة المختلفة تتمتع بهذه الخاصية أيضا. فهناك الكثير من اللغات البرمجية الموجودة وهذه اللغات تختلف من ناحية عملها وهدفها ولكن في النهاية كل هذه اللغات تترجم إلى لغة الآلة 0 و1.

لذلك يجب على المبرمج أن يكون ملما ببعض لغات البرمجة وأن يعرف ما هي اللغة المناسبة لتطبيق هذا البرنامج.
لغة البرمجة الوحيدة التي يفهمها الحاسوب ويستطيع أن يتعامل معها هي لغة الآلة -machine language-. في البداية عمل المبرمجون على تحليل شيفرة الحاسوب –machine code- والتعامل معها بشكلها الجامد وغير المفهوم وهو (0،1). ولكن هذه العملية معقدة جدا ويصعب التعامل معها لعدم فهمها الواضح للبشر ولغموضها لذلك تم ابتكار لغات راقية تعمل كوسيط بين لغة الإنسان ولغة الآلة وهي لغة التجميع اسمبلي Assembly ثم تطورت للغات عالية المستوى مثل لغة السي ولغة البيسيك. ثم يتم تشغيل البرامج المكتوبة بهذه اللغات عن طريق أحد البرامج المتخصصة مثل المترجم والمصرف. هذه البرامج تعمل على ترجمة أسطر لغة البرمجة إلى لغة الحاسوب مما يسهل على الحاسوب تنفيذ هذه الأوامر وإخراج نتائج التنفيذ.

البرمجة الحديثة
متطلبات الجودة
لكل نهج في عملية تطوير البرامج، يجب على البرنامج النهائي أن يحقق خصائص جوهرية، مثل:

*اعتمادية
*المتانة
*الصلاحية
*القابلية للنقل
*القابلية للصيانة
*الفعالية/الأداء

القدرة على قراءة الشيفرة المصدرية
في علم الحاسوب، القدرة على القراءة تشير إلى مدى السهولة التي يحتاجها قارئ بشري لفهم هدف، التحكم في تدفق، وعملية كود مصدري|الشيفرة المصدرية. تؤثر على جوانب الجودة المذكورة اعلاه، بما في ذلك القابلية للنقل، الصلاحية، والأهم القابلية للصيانة.

من العوامل التي تؤثر على القدرة على القراءة:
* أسلوب المسافة بادئة
* كتابة التعليقات
* اتفاقيات التسمية
* التقسيم

التعقيد الخوارزمي
الحقل الأكاديمي والممارسة في برمجة الحاسوب مهتمان إلى حد كبير باكتشاف وتطبيق أكثر الخوارزميات كفاءة لفئة معينة من المشكلة.

المنهجيات
الخطوة الأولى في أغلب عمليات تطوير البرامج الرسمية هو تحليل المتطلبات، يليها اختبار لتحديد قيمة التصميم، التطبيق، والتغلب على الإخفاق التنقيح (Debugging).

قياس استخدام اللغة
إنه لمن الصعب جدا تحديد ما هي اللغة الأكثر شعبية بين لغات البرمجة الحديثة. بعض اللغات شعبية جدا في نوع معين من التطبيقات، فيما بعض اللغات تستخدم عادة لأنواع مختلفة من التطبيقات. أيضا في كثير من التطبيقات يتم استخدام خليط بين عدة لغات.

التنقيح
يعد التنقيح مهمة ضرورية في عملية تطوير البرامج، لأن البرنامج الذي يحتوي على شوائب قد يكون له عواقب وخيمة على المستخدمين.

غالبا ما يتم التنقيح بواسطة بيئة تطوير متكاملة ، مثل إكليبس وهناك شركات تدمج المنقحات مع لغة البرمجة مثل شركة إمباركاديرو تيكنولوجيز (Embarcadero Technologies) التي تقدم مصحح مع لغة دلفي و سي++.

قائمة ببعض لغات البرمجة
* لغة تجميع
* سي
* سي++
* باسكال
* ليسب
* فيجوال بيسك
* فيجوال بيزك دوت نت
* سي شارب
* ج
* بايثون
* دلفي
* بيرل
* جافا
* بي إتش بي
* روبي
* سيتل
* لوا
* غو
* فورتران
* ماتلاب
* سي شارب
* إيه إس بي دوت نت
* بيسك

ترقبو المزيد على مدونة مسار الويب في امان الله.

كل ماتريد معرفته عن برامج التجسس

السلام عليك ورحمة الله تعالى وبركاته

اهلا بك في درس جديد على مدونة مسار الويب الدي نقدم فيه كل ماهو متعلق ببرامج التجسس وطرق الوقاية منها

http://www.th2programs.com

من مدونة > مسار الويب.



برامج التجسس

spyware هي برامج حاسوبية تثبت على أجهزةالحاسوب للتجسس على المستخدمين أو للسيطرة جزئيًا على الحاسوب الشخصي، وهذا من دون علم المستخدم. وفي حين أن الاسم (برامج التجسس) يشير إلى البرامج السرية التي تراقب سلوك المستخدمين، إلى أن مهامها تتجاوز بكثير مجرد الرصد. برامج التجسس يمكنها جمع مختلف المعلومات الشخصية، مثل تصفح الإنترنت، ورصد المواقع التي تمت زيارتها. ويمكن لهذه البرامج أيضا أن تسيطر علىالكمبيوتر المصاب بها، وتتحكم به وتقوم بعدة مهام، مثل:تركيب برامج إضافية، تحويل عائدات دعائية لطرف ثالث، تغيير الصفحة الرئيسية |لمستعرض الويب، إعادة توجيهمستعرض الويب، توجيهلمواقع ويب ضارة ومفخخة والتي من شأنها ان تتسبب في المزيد من الفيروسات. يمكن أيضا لبرامج التجسس أن تغير إعدادات الكمبيوت، مما قد يؤدي إلى بطئه والتأثير على الاتصال بشبكة الانترنت.

ومع ظهور برامج التجسس ظهرت معها صناعات صغيرة حتى في التعامل مع مكافحتها، وقد أصبحت برامج مكافحة التجسس من أهم البرامج في مجال أمن الكمبيوتر، وقد أصدرت عدة قوانين في مختلف أنحاء العالم تدين المتسببين بهذه البرامج والتي تركب خفية في الكمبيوتر بهدف السيطرة عليه.



مقدمة عن البرامج التجسسية
يعتبر التجسس نوع من أنواع برامج الحواسيب التي تربطها بواسطة طرق معينة بنظامك التشغيل. تستطيع برامج الحواسيب امتصاص المعلومات من قوة معالجة جهازك الحاسوب وقد صممت لتتبع خطواتك على (الانترنت).

بالنسبة للتقييمات الحديثة بينت أن أكثر من ثلثي الحواسيب الشخصية تتأثر ببعض أنواع برامج التجسس ولكن قبل نبذ حاسوبك عليك ان تقرأ.

في هذه المقالة سوف نوضح كيف أن التجسس يظهر في حاسوبك وما هي الطريقة للتخص منه.

بعض الناس يخلط بين برامج التجسس وفيروسات الحواسيب. فيروسات الحواسيب هي عبارة عن جزء من شيفرة أو رموز صممت لنسخ نفسها نسخا غزيرا، وهي تنتشر من حاسوب مرتبط مع حاسوب اخر وعادة ما يتم الانتقال بين الحواسيب وقد يدمر الفيروس الملفات الشخصية أو حتى نظام التشغيل.

برامج التجسس من جهة أخرى غير مصممة لتدمير الحاسوب فهي تعرف بشكل أشمل كأي برنامج يدخل على جهازك بدون اذن ويختفي في الخلفية بينما يحدث تغييرات غير مرغوب بها للمستخدم. وتسبب برامج التجسس تدمير الملفات أكثر من إنتاجها والتي تحقق هدفك الدعائي أو عمل محركات البحث مواقع رئييسية أو نتائج البحث.

في الوقت الحاضر من أكثر غايات التجسس فقط نظام تشغيل النوافذ، ومعظم شركات التجسس المشهورة تحتوي على: (Gator، Bonzi Buddy, 180 Solutions, DirectRevenue, Cydoor, CoolWebSearch, Xupiter, XXXDial and Euniverse)


كيفية انتقال برامج التجسس؟
تنتقل برامج التجسس إلى الحواسيب عادة بسبب ارتكاب خطأ ما من قبل المستخدم، كالضغط على أحد أزرار المنبثقات (POP UP) بنقل البرامج التجسسية أو تحميل رزم برامج غير آمنة أو الموافقة على إضافة خصائص غير موثوق من مصدر ها إلى برنامج تصفح الشابكة (الإنترنت). حيث تعمل بعض هذه البرامج على خداع المستخدم وحثه على تحميلها وذلك عن طريق اظهار تنبيهات زائفة تخص النظام أو حتى عن طريق اجبار المستخدم الضغط على أزرار الإلغاء في حين ان هذه الازرار هي بالفعل تقوم بعكس ذلك تماماً. 
مدرج أدناه بعض أهم الوسائل التي تقوم بها هذه البرامج التجسسية بالتسلل إلى الحواسيب :
 (Piggybacked) 1)هو أحد هذه البرامج (ومنها برامج مخاطبة الحاسوب)
بآخر أو برامج مشاركة ملفات الأجهزة) التي يتم تحميلها والتي تعتمد بطبيعتها 
على تحميل برامج تجسسية كجزء أساسي منها وإذا لم يتم قراءة تفاصيل التحميل بتمعن فإن المستخدم لن يلحظ بوجود مثل هذه الإضافات (التجسسية) على البرامج الأساسية والتي يرغب بتحميلها. حيث توجد هذه النوعية من البرامج في تلك المعروضة للمستخدم دون أي مقابل (مجانية) كبديل للبرامج الأصلية الآمنة والتي تعود لمصادر موثوق بها والتي لها سعر فعلي (ليست مجانية).

2) البرامج المقادة من برامج التنزيل عبر شبكة الإنترنت أو بعض المنبثقات التي تفاجئ المستخدم محاولة تحميل نفسها على الحواسيب ناقلة بذلك برامج تجسسية. حيث يكون الإنذار الوحيد هو ذلك الذي يظهر كرسالة عادية للاستعلام عن إمكانية تحميل البرنامج أو عدم تحميله.

3) الإضافات على برنامج تصفح الشابكة (الإنترنت). تعتبر هذه الإضافات كأجزاء من برامج تضفي بعض التحسينات أو التعديلات على برامج تصفح الشبكة، ومنها شريط أدوات إضافي، برامج الأصدقاء المتحركة(animation pal) وصناديق البحث الإضافية. في بعض الأحيان تقوم هذه البرامج فعلياً بعملها الأساسي ولكن تتضمن اجزاء منها على برامج تجسسية كجزء من عملها. في حين ان بعض هذه البرامج هي فعلاً إلا برامج تجسسية بحتة أهمها الإضافات السيئة والتي تعتبر برامج خاطفة مغروسة بعمق داخل جهاز الحاسوب والتي يتطلب نزعها جهد كبير.

4) البرامج المتنكرة بشكل برامج محاربة للبرامج التجسسية. تعتبر هذه البرامج من أخطر الحيل المستخدمة لتحميل البرامج التجسسية حيث تقوم هذه البرامج المتخفية بإقناع المستخدم بأنها أداة تساعد على كشف وإزالة البرامج التجسسية.

ماذا يمكن أن تفعل برامج التجسس(spyware) وكيفية عملها؟
بإمكان برامج التجسس القيام بأمور عديدة عندما تدخل إلى جهازك أو أدق أن تتسلل إلى جهازك الخاص. فبرنامج التجسس يعمل على انه برنامج مخفي يتم تشغيله عند تشغيل الجهاز يجعل الجهاز بطيء نوعا ما ويتحكم في محرك شبكة الإنترنت بحيث يجعل تحميل الصفحات بطيء ويتحكم في إطفاء وتشغيل الصفحات أو في عملية البحث على شبكة الإنترنت ونتيجة البحث.

التسلل والسرقة
تتسلل البرامج التجسسية إلى الحاسوب وتعمل مثل الجاسوس الحقيقي بحيث تتجسس على المستخدم وتعرف اسمه والرقم السري الخاص به وهي لها أدوات وطرق شبيهه بالفيروس أو لصوص الحاسوب.

وهي تظهر للمستخدم لكي تخدعه إما على شكل إعلان ما في طريقه فضولية أو مفاجئته حيث تجعل المستخدم متحمسا للاشتراك دون التفكير أو اخذ الحيطة أو عند تحميل صفحة ما أو فتح بريده الخاص تظهر على انها الصفحة المطلوبة وتتجسس عليه وتسرق عنوانه وتتحكم في عمله ومن هنا تتمكن من انتحال شخصيته وتعلم خصوصياته.

وان كان المستخدم من محبي التسوق واشتراك في مواقع البيع والشراء مثل امازون(Amazon)و اي باي(eBay) تسرق رقم بطاقة الإتمان الخاصة به أي انها تسلب المستخدم كامل حقوقه وخصوصياته، وتتحكم في الجهاز من حيث السرعة والدقة والسعة.

المشروعية
هل من القانوني تنزيل برامج من الصعب التخلص منها دون إذن المستخدم؟ ليس تماما..

هنالك جزء متزايد من التشريع الدولي يمنع وبكل وضوح وصراحة البرامج التجسسية بما في ذلك
* قانون التحكم بالجواسيس في(UTAH).
* وقانون حماية المستهلك ضد جواسيس الحاسوب في كاليفورنيا.

لكن حتى وبدون هذه القوانين الدولية، فان القانون الفيدرالي قد منع مسبقا البرامج التجسسية، وقد غطى قانون الاحتيال والانتهاك اي تنزيل غير قانوني للبرمجيات.

إن الممارسات التجارية المضللة من أي نوع، تخرق قانون العمولة التجارية الفيدرالي، بالإضافة لذلك فان قانون عزلة التجارة الإلكترونية جعل اختراق الإجراءات الأمنية لمعلومات الزبائن الشخصية من قبل الشركات أمر غير قانوني
تماما كما في قوانين(Anti- spam).

قد يكون من الصعب تطبيق قوانين التجسس بشكل عملي في نفس الوقت الذي يقوم فيه مجرمي التجسس بعملية التجسس. قد يكون من الصعب جدا إيجاد دلائل قوية تربط الشركات الفردية بنتائج البرامج التجسسية، كما هو الحال في كل مواقع شبكة الإنترنت القانونية ذات العلاقة، فإنهم يقاتلون عادة ضد قاضي المحكمة الذي يرفض القضايا المماثلة لمجرد كونها غير قانونية، فهذا لا يعني أن إيقافها سهل.

1)كيف يمكنك أن تحمي نفسك من البرامج التجسسية؟

2)وما الذي يمكنك فعله إذا كنت تعتقد أن هنالك بعض البرامج التجسسية مسبقا على جهازك؟

إليك بعض الاقتراحات
''استخدام برامج خاصة للبحث عن البرامج التجسسية :''
هناك العديد من التطبيقات التي من الممكن استخدامها من اجل اكتشاف والا زالة الأكيدة للبرامج التجسسية ومن ضمنها Ad-aware, Spybot and Microsoft AntiSpyware 
البرامج الثلاثة متاحة مجانا للاستخدام الشخصي وتعمل تماما مثل برامج الحماية من الفيروسات لديك، وبإمكانها التزويد بحماية واكتشاف فعالين.
كما تقوم باكتشاف ملفات تحمل تلقائيا من قبل مواقع الإنترنت وتقوم بإخبارك أي المواقع تتصل بها / يرتبطون بها.
'''ملاحظة''':-بمجرد أن تعرف أي ا لبرامج التجسسية على جهازك ستحتاج في بعض الحالات إلى أن تبحث عن
تعليمات محددة للتخلص منها. إن الاتصال ببعض من هذه التعليمات مبوب في صندوق المساعدة الخاص بالبرامج التجسسية.

هنا مزيد من الحلول.
استخدم قفل مفاجئ
العديد من برامج تصفح الشابكة(الإنترنت) الحالية بما فيها (Internet Explorer 6.0) و(Mozilla Firefox 1.0) تمتلك المقدرة على صد المنبثقات من خلال تقديم خدمة (Pop- Up Windows). هذه الخدمة يمكن أن تهيأ لتبقى مفعلة طوال الوقت أو لتقوم بتنبيهك في كل مرة يرغب الموقع بإظهار منبثقة. وبإمكانها كذلك إخبارك عن مصادر المنبثقة (Pop- Up) وبصورة انتقائية تقوم بقبول المنبثقات من مصادر موثوقة.

قم بإيقاف تفعيل (Active- x)
تمتلك أغلب البواحيث (محركات البحث) معايير أمنية لها أفضلية على غيرها والتي تسمح لك بتحديد نشاطات مواقع الويب التي يسمح لها أن تعمل على جهازك. 
بما أن العديد من تطبيقات البرامج التجسسية تقوم بانتهاز رمز خاص في برنامج التشغيل الخاص يسمى (Active – x) على نوافذ تصفح الشابكة (الإنترنت). لاحظ انك إذا قمت بذلك فانك ستقوم كذلك برفض المستخدمين القانونيين لل (Active- x)، الأمر الذي قد يؤثر على فعالية بعض مواقع الويب.

قم باستخدام (×) لإغلاق النوافذ التي تظهر بشكل مفاجئ
يجب أن تتوصل لمعرفة كيف تبدو رسائل نظام جهازك الحاسوب، حتى تتمكن من الاكتشاف المزيف منها، فانه عادة من السهل إلى حد ما إيجاد الفرق بمجرد أن تعرف الشكل المعتاد لإنذارات/ لرسائل نظامك.
ابقى بعيدا عن أزرار (No Thanks) (If you can help it) وبدلا من ذلك قم بإغلاق النافذة باستخدام " × ".

الفيروسات والبرامج الدودية
ما هي الفيروسات والبرامج الدودية، وأحصنة طروادة
إن الفيروسات، والبرامج الدودية، وأحصنة طروادة هي عبارة عن برامج ضارة قد تسبب الضرر للحاسوب والمعلومات الموجودة عليه. كما يمكنها أن تتسبب في إبطاء سرعة الشابكة (الإنترنت)، وقد تستخدم حاسوبك لتنتتقل إلى حواسيب الأصدقاء، والعائلة، والزملاء في العمل، وفي سائر شبكة الويب. أما الأمر الجيد، فهو أنه بقليل من الوقاية وتحكيم المنطق، تكون أقل عرضة لهذه التهديدات.

ما هو الفيروس؟
الفيروس هو مجموعة من التعليمات البرمجية التي ترفق نفسها ببرنامج أو ملف لتتمكن من الانتشار من كمبيوتر إلى آخر. وتؤدي إلى الإصابة أثناء تنقلها. بإمكان الفيروسات إعطاب البرامج، والأجهزة، والملفات الخاصة بك.
فيروس (اسم) تعليمات برمجية تمت كتابتها بهدف واضح وهو نسخ نفسها. يرفق الفيروس نفسه ببرنامج مضيف ثم يحاول الانتشار من كمبيوتر إلى آخر. وقد يؤدي إلى إعطاب الأجهزة، أو البرامج، أو المعلومات. 
كما تتفاوت الفيروسات التي تصيب البشر في خطورتها من مرض الإيبولا إلى الإنفلونزا البسيطة التي تستمر لمدة 24 ساعة فقط، فإن فيروسات الكمبيوتر تتفاوت من تلك التي تسبب إزعاجاً بسيطاً إلى تلك التي تسبب خراباً شاملاً. الأمر الجيد هو أن الفيروس الحقيقي لا ينتشر بدون تدخل بشري. يجب على أحد أن يتشارك في ملف أو يقوم بإرسال بريد إلكتروني كي يتحرك الفيروس.

كيف بإمكاني معرفة ما إذا كان لدي فيروس؟
عند فتح وتشغيل برنامج مصاب، قد لا تعلم بأنك قد أصبت بفيروس. ومن المحتمل أن يصبح الحاسوب بطيئاً أو يتعطل ويقوم بإعادة التشغيل كل بضع دقائق. أحياناً، يهاجم الفيروس الملفات التي تحتاج إليها لاقلاع الحاسوب. في هذه الحالة، قد تضغط زر التشغيل لتجد نفسك تحدق في شاشة فارغة. تشكل كافة هذه الأعراض إشارات شائعة لإصابة الحاسوب بفيروس بالرغم من أنها أيضاً قد تكون ناتجة عن مشاكل في الأجهزة أو البرامج لا علاقة لها بالفيروسات.

احذر من الرسائل التي تشير إلى أنك قد أرسلت بريداً إلكترونياً يحتوي على فيروس. فقد يعني ذلك أن الفيروس قد سجل عنوان البريد الإلكتروني الخاص بك كمرسل لبريد إلكتروني ملوث. هذا لا يعني بالضرورة أن الفيروس موجود لديك. بعض الفيروسات لها القدرة على تزوير عناوين البريد الإلكتروني. ما لم يكن لديك برنامج لمكافحة الفيروسات مثبت على الحاسوب ومحدّث، فليس هناك طريقة أكيدة لمعرفة ما إذا كان لديك فيروس أم لا.

تقليل خطر الإصابة بفيروس
لا شيء بإمكانه أن يضمن أمان الحاسوب بنسبة 100 بالمائة. مع ذلك، بإمكانك متابعة تحسين أمان حاسوبك إذا حافظت على تحديث البرامج واستمريت في الاشتراك ببرنامج لمكافحة الفيروسات.

برامج زائفة لمكافحة التجسس
انتشرت العديد من البرامج التي تدعي أنها برامج مكافحة للتجسس ووزعت على نطاق واسع على شبكة الإنترنت، والتي ترسل للمستخدم تحذيرا مزيفا بوجود برامج تجسس على جهازه والتي تدفعه لشراء هذه البرامج حتى تزيلها، إلا أنها لا تفعل ذلك، بل الأسوء من هذا، يمكنها أن تثبت المزيد من برامج التجسس.
من أمثلة عن هذه البرامج:

{{col-begin}}
{{Col-1-of-2}}
* AntiVirus Gold
* ContraVirus
* Errorsafe
* MacSweeper
* PAL Spyware Remover
* Pest Trap
* PSGuard
* SpywareStrike
* Spyware Quake
{{Col-2-of-2}}
* Spydawn
* Spylocked
* SpyShredder
* Spy Sheriff
* Spy Wiper
* UltimateCleaner
* WinAntiVirus Pro 2006
* WinFixer
* WorldAntiSpy
{{col-end}}