Программа для отслеживания действий на компьютере. Рейтинг шпионских программ

Онлайн слежение и удаленный контроль

Как же проследить за ребёнком, если вы не находитесь рядом? Легко. Существуют программы, которые позволяют просматривать экран через интернет, с помощью привязки к аккаунту. Более того, помимо функции слежения каждая из этих программ имеет массу дополнительных функций. Давайте рассмотрим самый популярный софт для слежения и удаленного контроля.

NeoSpy - программа для удаленного слежения за пользовательским ПК с функцией онлайн просмотра экрана через интернет (с привязкой к аккаунту). С помощью данного программного продукта вы всегда сможете просмотреть экран вашего домашнего или рабочего ПК не только с другого компьютера, но и даже с телефона или планшета через Интернет. Программа проста в установке: вы загружаете с официального сайта мастер установки, который скачивает саму программу и устанавливает (кстати, никаких рекламных и навязчивых тулбаров, которыми последнее время грешат даже крупные софтверные компании, в дистрибутиве нет). Далее, после установки, переходим в настройки и привязываем программу к аккаунту, после чего будет доступна функция просмотра экрана онлайн.

Программа шпион NeoSpy

Помимо обычного просмотра вы сможете выбирать, что смотреть: открываемые окна, набираемый на клавиатуре текст, посещенные пользователем сайты, а также переписку в установленных на пользовательском ПК мессенджерах.

Как видно из скриншота настроек, программа предоставляет массу возможностей, который каждый выбирает для себя сам, исходя из своих целей и задач.

Привязать аккаунт совсем несложно. Выбираем пункт «Просмотр через Интернет», вводим имя пользователя и пароль, нажимаем «Подключить». Включаем слежение.

Теперь переходим на сайт программы, вводим логин и пароль, переходим на вкладку «Аккаунт» и нажимаем на «Ваши компьютеры».

Онлайн слежение в аккаунте

Помимо просмотра самого экрана вы можете подключиться к вашей веб-камере, что поможет наблюдать не только за действиями на компьютере, но и возле него. Вы можете проследить, делает ли ваш ребенок домашнее задание.

В случае, если программа стоит на переносном устройстве – программа показывает на карте места географического положения вашего устройства в момент использования.

Следует отметить, что из рассмотренных программ подобного рода именно NeoSpy дает возможность вести скрытое онлайн слежение и позволяет сохранять видео с экрана в вашем аккаунте. Также есть возможность проматывать, а не смотреть все видео целиком. В отличие от NeoSpy другие программы не сохраняют видео, и для слежения требуется постоянно быть подключенным к экрану.

Что может быть ещё выполнено с NeoSpy?

Шифрование трафика. Все данные, передаваемые через сервер надежно зашифрованы. Их практически невозможно расшифровать. NeoSpy использует AES шифрование передаваемых в сети данных (экран изображения, указатель движения, сигналов клавиатуры и т.д.). Двойная защита паролем. Первый - онлайн аккаунт: пароль, который используется для входа в онлайн-систему. Это позволяет только просматривать список компьютеров ранее добавленных в онлайн систему, но не позволяет связаться с ними. Второй пароль (и самый важный) является паролем доступа, что позволяет подключаться к компьютеру и видеть конфиденциальные данные.

Интерфейс главного окна

При использовании опции "Сообщения", вы можете уведомить пользователя о чем-либо. Другие функции безопасности:
Пользователь не может удалить или закрыть модуль слежения даже через диспетчер задач.

При управлении удаленным ПК отображается экран этого компьютера (через Интернет или локальную сеть) на вашем собственном мониторе. То есть, вы сможете видеть всё на удаленном ПК, как будто сидите перед ним, независимо от расстояния между ПК.

Программа позволяет работать с различными удаленными ПК одновременно, из любой точки мира.

Основные преимущества ПО дистанционного контроля NeoSpy являются:
- Встроенный клавиатурный шпион ;
- Высокая скорость и производительность;
- Интернет-шлюз позволяет подключаться к удаленному ПК за брандмауэром или когда нет маршрутизацией IP - адреса или IP-адрес изменяется динамически – это является уникальной особенностью программы!
- Низкая нагрузка на сеть, в связи с оптимизированным алгоритмом сжатия данных. Алгоритм шифрования делает использование программы абсолютно безопасным;
- Несколько одновременных подключений. С помощью этой функции администратор сети может эффективно просматривать различные удаленные компьютеры одновременно;
- Графический интерфейс удобный и интуитивно понятный;
- Удаленный рабочий стол устанавливается легко. Вам не нужно быть компьютерным специалистом для настройки и работы с этим программным обеспечением.

UltraVNC - эта программа эффективна и проста, и, что не менее важно, бесплатна. Она отображает рабочий стол удаленного ПК (посредством Интернета или локальной сети) на экране вашего компьютера. Программа дает возможность использовать ваши мышку и клавиатуру чтобы управлять удаленным компьютером, к которому вы подключились. Вы можете управлять этим компьютером, как своим собственным. Для работников технической поддержки эта программа будет особенно полезна, т.к. поможет вам быстро получить доступ к ПК клиента и провести необходимые операции, где бы не находился клиент. Программа не требует особо сложных действий от клиента и запускается из файла. UltraVNC отлично работает под управлением практически всех ОС (Windows: от Windows 95 до Windows8, Linux, Mac OS) х32 и х64. С помощью встроенного просмотрщика можно обмениваться файлами между компьютерами.

Интерфейс UltraVNC

Кому будет полезен UltraVNC - для тех, кто нуждается в поддержке удаленных пользователей Windows. Продукты были специально разработаны, чтобы отвечать потребностям:

• Справочной службы;
• ИТ-отделам;
• Пользователям, которые хотят помочь своим родственникам и друзьям, или получить доступ к домашним ПК с работы или интернет-кафе.

DameWare Mini Remote Control

Мощное ПО дистанционного управления ПК, которые работают на ОС Windows, Linux и Mac OS. DameWare Mini Remote Control (MRC) является одним из лучших ПО для удаленного управления программным обеспечения. DameWare Mini Remote Control доступен с DameWare центрального сервера и консоли администрирования для расширенного управления. MRC лицензируется по количеству техники в вашей организации. Программа была создана более чем 10 лет назад и с тех пор тысячи ИТ-администраторов получили идеальное соединение с удаленными серверами, ПК и ноутбуками благодаря DameWare Mini Remote Control. DameWare MRC обеспечивает удаленное управление для систем Mac OS X, Windows и Linux и включает в себя множество замечательных возможностей для дистанционного управления ПК.

Понятный интерфейс управления. Вы можете получать информацию от удаленных компьютеров, которые могут находится где угодно: в том же здании, на другом конце города, или по всему миру. DameWare MRC делает дистанционное использование рабочего стола невероятно быстрым.

Преимущества DameWare Mini Remote Control:

• Удаленное управление системами Windows, Mac OS X и Linux. Подключение через МРК, RDP или VNC с одной консоли. Для каждого пользователя создается свой отдельный экран, для легкого удаленного устранения неполадок. Возможна передача файлов во время сессий дистанционного управления Mini Remote Control может быть развернута с DameWare центрального сервера и консоли администрирования, которые обеспечивают расширенные возможности управления из единого центра. Можно перезагрузить компьютер и включить спящие компьютеры, удаленно редактировать параметры BIOS, создавать Mount ISO-образы на удаленных ПК. Возможно установить или переустановить ОС удаленно.

  С помощью функции чата в DameWare MRC, вы можете общаться онлайн с удаленными пользователями для настройки их компьютера. DameWare MRC позволяет определять правила для доступа к удаленным ПК для различных типов пользователей: требовать не - администраторам получать разрешение для удаленных подключений; разрешить администраторам подключаться без разрешения; управлять правами доступа с помощью групповой политики. Автоматически разворачивать пульт дистанционного управления: DameWare MSI Builder включена в МРК, что позволяет создать пакет MSI для установки MRC обслуживания клиентов агента, в том числе с любыми пользовательскими настройками. DameWare Mini Remote Control поддерживает идентификацию и удаленное подключение с помощью смарт - карты. MRC входит в инструмент администрирования системы DameWare удаленной поддержки (DRS). В дополнение к МРК, пакет программного обеспечения DRS включает DameWare Mobile, администрирование Windows, Active Directory, инструменты для управления, конфигурации и экспорта. Однако, надо учесть, что для скачивания триальной версии вам необходимо будет заполнить регистрационную форму.

Radmin 3 - программа удаленного управления вашим ПК под управлением ОС Windows. Программа дает возможность работать сразу на нескольких компьютерах вполне полноценно, просто подключившись к рабочему столу удаленного ПК. Программное обеспечение позволяет использовать множество языков, обмениваться файлами. Возможность работы в режиме Telnet дает возможность управлять большой организацией удаленно без проблем.

Удаленное управление Radmin

Возможности программы:
- Программа совместима со всеми версиями ОС Windows.
- Отличная скорость работы.
- Безопасное соединение.
- Поддерживает функции Intel ® AMT.
- Работает под Windows 8 x86 и x64.
- Поддержка многопользовательских чатов, как текстовых, так и голосовых.
- Работа с несколькими мониторами.
- Легко и просто устанавливается.
- Передача файлов защищена.
- Не требует много ресурсов системы.
- Поддерживает несколько соединений одновременно.
- Тех.поддержка бесплатна.
Дополнительные возможности:

Возможность выбора режима передачи цветов экрана: от 2 тысяч до 16 млн цветов.
- Поддержка колеса мыши.
- Поддержка сочетаний клавиш.
- Отсутствует ограничение по разрешению экрана удаленного ПК.
- Просмотрщик совместим с Wine (работает под ОС Linux).
- Поддержка буфера обмена.
- Неограниченная адресная книга.
- Встроен поиск серверов Radmin.
- Отличная справка.
- Работа в режиме TelNet.
- Возможность удаленного выключения ПК.
- Логирование всех подключений.

Еще одна программа, которая позволяет легко подключиться к любому компьютеру, который имеет выход в Интернет - TeamViewer. Достаточно всего лишь ID и пароля, ведь программа имеет возможность запуска даже без установки. TeamViewer - программа для управления ПК, демонстрации определенного окна с вашего экрана другим пользователям, что помогает проводить обучение сотрудников, проводить совещания, выслушивать отчет сотрудников и просто обсуждать и планировать работу, не отходя от компьютера.

Удаленный контроль через TeamViewer

Вы можете создать аккаунт на сайте программы и добавить любой компьютер в адресную книгу. Поддерживаются списки внутри книги, что позволит подключится к нужному компьютеру всего в два клика, просто выбрав нужное имя ПК из списка. Для постоянных подключений можно задать постоянный пароль и сохранить его в адресной книге. Это позволит быстро подключаться к нужному компьютеру без ввода пароля. Преимущества TeamViewer: В программе присутствует режим конференции (но есть ограничение в 25 участников). Есть поддержка мобильных устройств. Можно делать скриншоты в режиме реального времени. TeamViewer гарантирует безопасность соединения. Программа условно-бесплатная и имеет ограничения бесплатного использования. Платные же возможности больше подойдут для больших компаний. Однако существуют некоторые проблемы подключения между разными версиями. Пользователь с 9 версией уже не сможет подключится к пользователю с 4 версией.

Anyplace Control - программа дистанционного управления. Программа показывает удаленный рабочий стол компьютера клиента на вашем экране и позволяет контролировать его удаленно, используя собственные мышку и клавиатуру. Некоторые из популярных приложений программного обеспечения включают удаленную поддержку в рамках корпоративной среды или просто работа на дому с удаленным доступом к офисным компьютерам.

Передача файлов между ПК Anyplace Control обеспечивает простой и безопасный вариант передачи файлов между ПК с помощью интерфейса, который похож на Windows XP Explorer. Программное обеспечение передачи файлов Anyplace Control является очень быстрым и надежным. Даже в случае отказа сети он возобновит передачу в том месте, в котором произошел сбой. Таким образом, нет нужды начинать процедуру снова. Нет необходимости настраивать маршрутизатор или брандмауэр. Вы сможете подключиться к удаленному рабочему столу тремя различными способами: "IP-адрес подключения", "аккаунт-подключение" и "Компьютер ID подключения" Anyplace Control предоставляет доступ к удаленным ПК через Интернет, у которых нет внешних IP-адресов. Вы можете без проблем подключиться к другим ПК с динамическими IP адресами или внутренними (192.168.xx) адресами без любых дополнительных сетевых конфигураций. Вы сможете легко подключиться к ПК через Интернет, даже если он находится за маршрутизатором, брандмауэром или прокси-сервером. Не нужно открывать порты брандмауэра или настраивать маршрутизатор.

Интерфейс Anyplace Control

Вы можете подключиться к вашему клиенту в несколько кликов. Anyplace Control не требует особенных компьютерных навыков. Если стандартная установка модуля хоста слишком сложная, то удаленный пользователь может вручную загрузить программное обеспечение перейдя по специальной ссылке, которая имеет предварительно настроенный модуль хоста (не требует установки или какой-либо дополнительной настройки).

Подводя итоги, можно сказать, что большинство программ поддерживают самые необходимые функции – прямое управление удаленным ПК. Некоторые при этом бесплатны, некоторые придется купить. Некоторые программы поддерживают создание аккаунтов, что в дальнейшем сильно упрощает удаленное управление. Зачастую вы можете просто просмотреть экран удаленного компьютера без перехвата управления последним. Однако не все программы мультиплатформенны. Некоторые работаю исключительно под управлением лишь одной операционной системы, что не очень удобно в большой организации. Для таких целей гораздо целесообразней использовать платные глобальные продукты, которые поддерживают создание аккаунтов и списков ПК, сохранение паролей, работают под управлением большинства популярнейших операционных систем и которые легко интегрируются в большую организацию. Если вам всего лишь надо периодически наблюдать удаленно за экраном вашего домашнего ПК, нет смысла покупать дорогое ПО, большая часть функций которого вам не пригодится. Также стоит обратить внимание на саму работу программы: некоторые явно показывают ваше удаленное присутствие на компьютере, а некоторые никак себя не проявляют, что будет весьма полезно для скрытого наблюдения за компьютером.

Программы, которые могут вас заинтересовать

- программа для слежения за компьютером.

— Проверка верности супругов;
— Контроль детей в интернете;
— Вычисление нерадивых сотрудников на работе.

NeoSpy перехватывает и отправляет вам на почту всю переписку, снимки экрана, посещаемые сайты и пароли.

PasswordSpy - программа для восстановления сохраненных паролей из браузеров и почтовых программ.

— Восстановление утерянных паролей;
— Поддержка больше 100 программ (ie, chrome, opera, firefox, outlook, the bat! и другие) ;
— Портативная версия может запускаться с флешки.

Браузеры, почтовые программы, программы для быстрых сообщений хранят в себе информацию о используемых вами паролях и PasswordSpy может их восстановить.

VoiceSpy - программа для скрытой записи разговоров в Skype.

— Быстрая установка и постоянная запись всех разговоров;
— Полностью скрытый режим работы;
— Отправка записанных разговоров в mp3 на электронную почту.

Интернет Шериф - программа блокировки нежелательных сайтов.

— Защита ребёнка от вредной и развращающей информации;
— Блокировка развлечений и социальных сетей у работников;
— Готовые списки порно сайтов, социальных сетей, развлекательных сайтов.

Перепечатка материалов с сайта сайт разрешена только при сохранении всех индексируемых ссылок, в том числе ссылки на страницу программы в каталоге сайт

Кейлогеры или клваиатурные шпионы существуют с ранних времен появления компьютеров. Они применяются в самых различных сферах деятельности. От офисного применения, когда директор хочет знать все что делают его сотрудники, до широкомасштабных шпионских программ которые организовывает американская NSA.

Программы слежения позволяют выполнять очень широкий спектр задач: делать снимки экрана, следить через веб-камеру, записывать звук с микрофона, определять геопозицию лептопа, отсылать отчеты вместе с файлами указанного типа, дублировать историю браузера на случай ее удаления и делать множество других вещей.

Само слово кейлоггер - это привычное но не совсем правильное название. Первые утилиты слежения за пользователем ПК действительно записывали в лог только нажатия клавиш и вели себя почти как обычные программы. По мере развития они научились скрывать свою активность все лучше и собирать гораздо больше данных о действиях пользователя копьютера.

Возможность скрытого запуска позволила отнести их к «потенциально вредоносным» на радость производителям антивирусов. С распространением доступного интернета в кейлоггерах появились функции отправки логов и удаленного управления. Это дало повод классифицировать их уже как трояны и бэкдоры, из-за чего одни авторы забросили выпуск обновлений, а другие приняли вызов и стали искать методы обхода антивирусов.

Первый кейлоггер был установлен КГБ в 1976 году на печатные машинки IBM Selectric, стоявшие
в американском посольстве и консульстве. Он был обнаружен только через 8 лет.

Сегодня шпионские программы приходится скрывать не только от пользователя, но и от антивирусных сканеров. Совершенствование способов маскировки стало обязательным и постоянным процессом. Терпения на него редко хватало даже у истинных хакеров, поскольку кейлоггеры они писали в основном ради забавы. К примеру, актуальность потерял Ghost Spy - лучший кейлоггер своего времени.

Большинство других разработчиков стали продавать под видом крутых кейлоггеров более простые программы для «родительского контроля». Они слабо маскируют свое присутствие в системе, а для нормальной работы обычно требуется добавить их в исключения антивируса и создать разрешающие правила файрвола.

Конечно, родительский контроль, перехват паролей и слежение за пользователем - далеко не единственное назначение этих программ. Вариантов использования может быть много: некоторые кейлоггеры позволяют искать украденные ноутбуки, попутно собирая доказательства вины и протоколируя все действия воров, а удаленное прослушивание и подключение к веб-камере - это отличные охранные функции.

Итак перейдем к нашему обзору:

THE RAT!

Программа The Rat, написанная человеком с псевдонимом HandyCat, - образец настоящего ассемблерного искусства. Это целая серия кейлоггеров, некоторые версии предусматривают даже удаленную установку. По словам автора, первоначально форк The RatKid задумывался как упрощенная версия. Однако вскоре он превратился в отдельную утилиту, временно ставшую даже
более мощной, чем ее прародительница. Сейчас внутренняя конкуренция устранена: The Rat и The RatKid почти идентичны. Отдельно существует лишь старый The Rat v.10, оптимизированный под Windows XP. Последний же релиз - The Rat v.13 Lucille был создан в мае этого года. Скачать можно как полную, так и демоверсию.

Так выглядит панель упрвления TheRat

Каждый дистрибутив The Rat представляет собой архив в архиве. Внутри.zip находится самораспаковывающийся модуль WinRAR, закрытый паролем. В демоверсии он сообщается: TheRatKlg. Чтобы узнать пароль для полной версии, необходимо связаться с HandyCat по указанному на сайте адресу. После распаковки архива получишь два исполняемых файла: RatCenter.exe - центр управления и RatExtractor.exe - просмотрщик логов. Еще там есть подробная справка и файл лицензии.

Весь файловый набор занимает 1,6 Мбайт, но большая часть этого объема приходится на графический интерфейс центра управления. За счет упаковщика сам кейлоггер умещается в 20 Кбайт кода, а распакованная версия - в 50 Кбайт. Работает он с любой раскладкой клавиатуры, включая арабскую и японскую. Совместимость проверена на всех версиях Windows от XP до 8.1. На «десятке» он еще не тестировался, но должен работать.

По умолчанию в настройках отмечена опция уведомления пользователя о слежке за ним. У демоверсии она не отключается, и при каждом перезапуске Windows на экране появляется соответствующее окно программы с единственной кнопкой ОK. В полной версии демаскировку можно отключить. К тому же в ней есть еще один уникальный компонент - программа для объединения нескольких файлов FileConnector. Она может присоединить кейлоггер к любому исполняемому или мультимедийному файлу. Результатом работы FileConnector всегда будет новый экзешник, содержащий код исходной программы и The Rat.

Правда, актуально это только для слежки за неопытными пользователями, которых не смутит внезапное появление расширения.exe. Ограничения: исходный и конечный файл должны содержать в названии только латиницу и цифры.

Основное назначение FileConnector - упростить удаленную установку методом социальной инженерии. Например, можно отправить пользователю прикольную игру или самораспаковывающийся архив с важными документами, к которому прикреплен кейлоггер. Полная версия The Rat также использует упаковщик/шифровальщик исполняемых файлов, чтобы уменьшить размер «довеска» и затруднить его обнаружение.

TheRat также у меет быть снифером

В дополнение ко всем традиционным функциям кейлоггеров The Rat умеет отслеживать действия в окнах предварительно выбранных приложений и реагировать на ключевые слова, делать скриншоты через заданный интервал времени или при каждом нажатии клавиши Enter. Это существенно снижает количество мусора в логах и упрощает их передачу. Полнофункциональная
версия дополнительно выполняет задачи снифера: максимально подробно протоколирует всю работу в интернете и локальной сети. В отличие от других кейлоггеров, The Rat может перехватывать подстановку сохраненных паролей и данные автозаполняемых форм.

Также в The Rat есть интересная функция локального поисковика. Он может скрыто найти один или несколько файлов по предварительно заданной маске, а затем отправить их копии вместе с логом по почте или на FTP, указанный в настройках Rat(Kid)Center. Как искать FTP с анонимным входом и возможностью записи я опишу ниже.

Получить свежий список FTP серверов нам поможет поисковик по теневому интернету Shodan. Перечень анонимных FTP генерируется по запросу 230 Anonymous access granted . Выбери первый понравившийся и попытайся залить на него файл. Если получилось, то поделись с другом ссылкой или проверяй следующий. Во время теста два подходящих сервера нашлись за две минуты, причем через бесплатную учетную запись в Shodan.

Многие из старых кейлоггеров больше не актуальны в связи с переходом SMTP-серверов на безопасное подключение. В The Rat поддерживается протокол TLS, а потому он способен отправлять логи через современные почтовые сервисы. Если же у пользователя кейлоггера есть физический доступ к наблюдаемому компьютеру, то ему пригодится другой нетривиальный метод получения лога - автокопирование. Начиная с одиннадцатой версии, Rat(Kid) Center умеет создавать флешку, при вставке которой в USB произойдет автоматическая запись лога клавиатурного шпиона.

Ключевая особенность всех последних версий TheRat - работа по принципу бестелесных вирусов. При запуске The RatKid, а также The Rat v.11 и выше не создается отдельных исполняемых файлов. Он запускается один раз из центра управления или модифицированного экзешника, а затем полностью скрывает следы пребывания и существует только в оперативной памяти. Любое
штатное выключение и даже перезагрузка по короткому нажатию Reset оставляет его в системе. Удалить The Rat(Kid) можно отдельной утилитой Rat(Kid) Finder из комплекта соответствующей полной версии. Она обнаруживает сам клавиатурный шпион, отыскивает созданный им лог, позволяет изменить настройки и узнать горячие клавиши для отключения кейлоггера.
Альтернативный вариант его выгрузки - мгновенное обесточивание компьютера. Он действует только в том случае, если при установке кейлоггера не было предпринято дополнительных мер защиты. В настольных системах для этого потребуется выдернуть сетевой шнур, а у ноутбуков - аккумулятор.

Простое выключение кнопкой бесполезно. «Крысу» размером пятьдесят килобайт легко сохранить не только в ОЗУ, но и в кеше процессора, накопителя, CMOS и любой другой доступной памяти, которая не обнулится при наличии дежурного источника питания.

Если же The Rat был присоединен к любому исполняемому файлу из списка автозапуска, то для удаления клавиатурного перехватчика после обесточивания компьютера придется сначала загрузить другую ОС и найти модифицированный экзешник. Лучше всего это делают дисковые ревизоры (такая функция есть, к примеру, у AVZ) и программы, способные вычислять хеш-функции.

Например, Autoruns сверит не только их, но и цифровые подписи объектов автозапуска, а все подозрительные файлы отправит на сервис онлайновой проверки VirusTotal. Впрочем, это не панацея. Малый файл кейлоггера не обязательно будет внедрен в другой. Он может существовать как спутник - например, в альтернативных потоках NTFS.

К плюсам The Rat также можно отнести его невидимость в списке процессов для всех известных вьюверов, полное отсутствие записей в реестре, умение обходить некоторые программные файрволы (в том числе и с проверкой контрольных сумм файлов) и возможность самоуничтожиться в указанное время, при которой не остается следов и не требуется перезагрузка.

Минус у кейлоггера один - предсказуемый и существенный: в настоящее время его файлы определяются большинством антивирусов. Поэтому перед использованием на целевом компьютере их придется доработать упаковщиками с функцией шифрования или обфускации кода.

SPYGO

SpyGo - принципиально другой по своей логике работы кейлоггер для Windows (от XP до 8.1, поддерживается и 64-разрядная версия). В нем используется куда менее агрессивное поведение. Из-за этого его сравнительно легко обнаружить, зато он считается вполне законным. Его автор даже не прячется за ником - это программист Антон Карташов из города Бердска Новосибирской области. Он старается развивать проект не столько как хакерский софт для шпионажа, сколько в качестве легального средства мониторинга.


Разработчик делает все возможное, чтобы избежать попадания SpyGo в базы антивирусов. Дистрибутив хоть и зашифрован при помощи Enigma Protector, но имеет цифровую подпись Spygo Software, заверенную в центре сертификации Comodo. Пока на SpyGo (точнее - на упаковщик) ругаются только два из полусотни сканеров, да и то на уровне параноидальной эвристики.

Этот клавиатурный перехватчик доступен в версиях Lite, Home и Ultima Edition. Последний релиз (3.6 build 50315) вышел в июне этого года. Отличия между версиями касаются в основном продвинутых функций. В Lite и Home недоступна удаленная прослушка через микрофон и определение местоположения отслеживаемого ноутбука. Также в этих версиях не работают все дистанционные функции: удаленный просмотр логов, трансляция по сети выводимого на экран
изображения, наблюдение через веб-камеру, управление самой программой и ее деинсталляция. В версии Lite отсутствует и функция доставки отчетов (на email или по FTP) и моментальное оповещение на электронную почту о посещении веб-сайтов, отмеченных как «нежелательные».

Мы протестировали версию Ultima Edition, которая умеет практически все. Разумеется, среди реализованных функций есть запись клавиатурных нажатий и копирование текста из буфера обмена. В SpyGo протоколируется и общая статистика работы за компьютером: время его включения и выключения, запуск определенных программ и действия в них. Кейлоггер особенно внимательно наблюдает за браузером: собирает статистику посещаемых сайтов и отслеживает поисковые запросы. Среди дополнительных возможностей есть создание скриншотов (работает в том числе в играх и при просмотре фильмов), получение фотографий с веб-камеры, создание лога всех операций с файлами в выбранном каталоге или на всем диске, а также подключение съемных носителей.

Среди рядовых пользователей сейчас наиболее востребованы такие возможности, как мониторинг действий своих домочадцев в социальных сетях и чтение их переписки в разных мессенджерах. SpyGo все это умеет делать и записывает в лог подряд или отлавливая только отдельные фразы по ключевым словам.

Так выглядят логи SpyGo

SpyGo интересен еще и тем, что может запускаться в определенное время и выполнять выборочный мониторинг - это помогает уменьшить размер лога. Все логи шифруются. Предполагается, что просмотреть их можно только из SpyGo. Записанные события сгруппированы в отчете по вкладкам. Они создают довольно точное представление о работе пользователя, однако встречаются и расхождения. К примеру, в утилите AVZ мы просто выполнили быстрое сканирование, а в разделе «Нажатые клавиши» лог-файла отобразился странный текст «еуыыеу…» на две строки. В других программах подтверждению действия кликом мыши соответствовала запись о вводе «y», что укладывается в консольную логику работы.

Антивирус легко находит SpyGo

Изначально программа действует явно. Мастер установки даже создает ярлык на рабочем столе, а в настройках есть отдельная опция «Уведомлять пользователя этого компьютера о наблюдении». Если ее отметить, то при включении компьютера будет отображаться текст предупреждения. Сделано это для того, чтобы избежать обвинений в незаконной слежке. К примеру, все уже привыкли к стикерам «Ведется видеонаблюдение» и фразам автоинформатора «Все разговоры записываются». Здесь то же самое: корпоративная политика и борьба за дисциплину.

Естественный для кейлоггера «тихий» режим включается вручную после первого запуска. Он убирает окно программы, скрывает ее из панели задач, списка установленных программ и всячески маскирует активность. Вернуть окно SpyGo можно нажатием заранее установленной комбинации клавиш (по умолчанию это ). Если ты забыл хитрое комбо, то можно заново запустить установку программы и увидеть ее работающую копию (или окно ввода пароля, если он задан). Это сделано не слишком в духе ниндзя, зато помогает страдающим склерозом.

Добавление библиотеки при установке программы

Скрытие запущенной программы действует как в системном диспетчере процессов, так и в его продвинутых аналогах вроде Process Explorer. Популярные антивирусы также игнорируют работу кейлоггера, однако он моментально определяется анализатором AVZ как маскирующийся процесс.

В файловой системе кейлоггер вообще особо не прячется. Он лишь устанавливает атрибут «скрытый» на свой каталог, так что его не будет видно в проводнике с настройками по умолчанию. Естественно, он остается видим другими файловыми менеджерами по стандартному адресу С:ProgramDataSGOsgo.exe. Путь установки можно задать другой, но помогает это слабо - экзешник всегда одинаковый, иначе бы его определяли как полиморфный вирус.
Сравнение секций автозапуска до и после установки SpyGo показывает добавление библиотеки RTDLib32.dll. Антивирусы ее пропускают, но торчит она в системе довольно явно.

Разных кейлоггеров можно найти много, и каждый из них интересно изучать. Однако в конечном счете любой из них будет аналогом зубастого The Rat или няшного SpyGo. Эти два разных подхода к написанию утилит двойного назначения будут сосуществовать всегда. Если надо обезопасить свой ноут, проследить за ребенком или нерадивым сотрудником, смело ставь SpyGo и контролируй все действия через удобный интерфейс. Если же требуется полная скрытность - бери за основу ассемблерную «Крысу» и прячь ее от антивирусов на время установки, как умеешь. Дальше она сама побежит, прогрызая дыры даже в мощной защите. The Rat исключительно сложно детектировать в работающей системе, и этот кейлоггер стоит потраченных усилий. Скорее всего, ты сможешь написать свой к тому времени, когда полностью разберешься с ним.

Last updated by at Ноябрь 18, 2016 .

Как осуществлять контроль сотрудников, контроль за детьми или следить за человеком за компьютером?

Трудно представить будни современного человека без использования компьютера или мобильных устройств, подключенных к глобальной сети и используемых ежедневно для получения и обработки информации в личных и деловых целях. Компьютеры стали частью жизни не только взрослых, но и подростков и детей, ежедневно проводящих по несколько часов в Интернет.

Современные школьники с первых классов обучаются пользоваться компьютерными технологиями и активно применяют их в учебных и развлекательных целях. К сожалению, Интернет наводнен не только практикумами по решению задач по физике или математике, которые не представляют угрозы для неокрепшей детской психики. Глобальная сеть содержит бесчисленное множество небезопасных веб-сайтов, включая экстремистские, сектантские и сайты «для взрослых», которые способны нанести серьезный вред нормальному становлению ребенка как личности и привести к проблемам в будущем. Согласитесь, Вы бы не хотели, чтобы Ваш ребенок вместо того, чтобы заниматься уроками после школы, изучал оккультные ритуалы или просматривал странички сомнительного содержания.

В силу вышеизложенного у многих родителей может возникнуть вполне резонный вопрос: «Как уберечь ребенка от вредного влияния Интернета?» , «Как узнать, чем занимается ребенок в свободное время за компьютером?», «С кем общается любимое чадо?», «Как организовать контроль за детьми? ».

Существует масса программ для мониторинга действий за компьютером и программ-шпионов, но, как правило, все они платные, снижают быстродействие компьютера и легко обнаруживаются даже неопытными пользователями. В реальности, Вы сможете лишь просматривать содержимое лог файлов с введенными данными на клавиатуре и в некоторых случаях скриншоты экрана. К тому же, просматривать эти лог файлы Вы сможете только на компьютере, где эти файлы созданы. Т.е. если Вы находитесь в удаленном месте, у Вас не будет возможности просмотреть эти файлы. Конечно, можно настроить автоматическую отправку этих логов на почту или сервер, но это сопряжено с дополнительными трудностями и тратой времени. К тому же это просто неудобно.

Для полноценного контроля за детьми может быть очень удобно использование программ удаленного доступа к компьютеру через Интернет . Некоторые из этих программ очень просты в настройке, а если быть точнее, то, практически, ее не требуют и способны моментально устанавливать связь с любым компьютером, подключенным к Интернет.

Одной из таких программ является Ammyy Admin. И несмотря на то, что основной прикладной сферой программы является оказание удаленной технической поддержки, особенности и многофункциональность Ammyy Admin позволяют с легкостью использовать его как средство удаленного контроля за детьми. Если речь идет о бизнесе, мониторинг и контроль сотрудников - так же одна из областей применения программы .

Почему нужно использовать Ammyy Admin для удаленного контроля за детьми?

1. Вы можете подключиться к любому ПК за несколько секунд.
2. Вы можете просматривать изображение удаленного компьютера с любого другого компьютера, подключенного к Интернет. Никаких утомительных настроек, регистраций и установок!
3. Ammyy Admin обходит все известные фаерволы и антивирусы (чего не скажешь о программах клавиатурных шпионах) и не требует инсталляции. При правильных настройках обнаружить Ammyy Admin будет, практически, невозможно.
4. Ваш ребенок никогда не поймет, что за ним кто-то наблюдает в режиме реального времени.
5. Вы можете интерактивно включать голосовой чат и слушать, что происходит на стороне удаленного ПК.
6. Ammyy Admin совершенно бесплатен для домашнего использования, при условии, что Вы не превысили лимит использования бесплатной версии.

Как настроить контроль за детьми с помощью Ammyy Admin?

Итак, процедура настройки программы предельно проста и не займет больше минуты.

Что нужно делать на удаленном компьютере, который будем мониторить:

Что нужно делать на компьютере, с которого осуществляем мониторинг:

Если вы хотите организовать контроль сотрудников путем мониторинга их рабочих компьютеров, то по законам некоторых стран Вам необходимо предупредить их об этом. В любом случае это будет полезно сделать, т.к. зная, что компьютер находится под наблюдением, сотрудник не станет заниматься посторонними делами на рабочем компьютере, что уменьшит риск заражения компьютера вирусами и утечки конфиденциальной информации, а так же увеличит полезное время работы.

Вадим Захариков, генеральный директор онлайн-сервиса «Планадо» , составил список из десяти сервисов, которые помогут контролировать работу сотрудников – в том числе и удаленных.

В условиях сложной экономической обстановки бизнес вынужден снижать издержки и работать над повышением эффективности. На помощь здесь могут прийти специализированные , которые помогают повышать качество работы сотрудников.

Повышение эффективности офисных сотрудников

Тренд на создание максимально комфортных условий для сотрудников в офисе имеет свои побочные эффекты – иногда чрезмерная забота о коллективе со стороны руководителей приводит к тому, что работники расслабляются и становятся менее эффективными. Для борьбы с подобными явлениями используют ряд специализированных сервисов.

« Босс Контроль »

На входе в большую часть офисных помещений уже давно устанавливаются турникеты, с помощью которых можно собирать данные о посещаемости сотрудников – для прохода в офис нужно приложить пропуск. Проблема здесь в том, что настройка работающих локально систем контроля – не самое простое дело.

В свою очередь, «Босс Контроль» – это сервис, который состоит из терминалов контроля доступа и сервиса обработки данных. Терминал вешается на стену, сотрудники с его помощью отмечаются на входе, а затем система формирует отчеты о посещаемости. Если сотрудник без уважительной причины опаздывает, уходит с работы пораньше или часто ходит на перекуры – это сразу станет известно . В итоге сотрудники больше времени проводят на рабочем месте.

Pay Punch

Биометрическая система учета посещаемости сотрудников и отработанного ими времени. По аналогии с предыдущим инструментом, в офисе также устанавливается специальный прибор, к которому сотрудники прикладывают палец или руку. Таким образом осуществляется контроль отработанного времени, что особенно удобно в случае необходимости расчета заработной платы в почасовом режиме.

Информация о посещаемости сотрудников автоматически передается руководству и . Поскольку система биометрическая, то обмануть ее, например, попросив коллегу в офисе приложить карточку отсутствующего в нем сотрудника, не получится.

CrocoTime

Однако сам факт нахождения в офисе и на рабочем месте еще не говорит о том, что сотрудник эффективно работает. Ничто не мешает ему «создавать видимость» бурной деятельности, на самом деле тратя время на не относящихся к работе сайтах или в развлекательных приложениях. Потери от такого непродуктивно времяпрепровождения могут быть весьма существенными – по разным оценкам, это наносит общий урон экономике страны в сотни миллиардов рублей в год.

Для того, чтобы узнать, какой процент рабочего времени сотрудник потратил на решение бизнес-задач, а сколько «прокрастинировал» на развлекательных ресурсах, помогает сервис CrocoTime. На основе собранных данных он высчитывает коэффициент продуктивности каждого сотрудника, а также предоставляет руководству отчеты о том, какие ресурсы отнимают у работников больше всего времени.

Disciplina.ru

Еще одна система повышения эффективности офисных сотрудников. Disciplina.ru не только собирает информацию об использующихся программах и приложениях, но и следит за соблюдение рабочего графика, а также фиксирует переработки.

Впоследствии создаются отчеты, позволяющие понять структуру рабочего дня каждого конкретного сотрудника – на какие задачи у них уходит больше всего времени, в какие периоды они работают больше или меньше. Эти данные помогают руководству оптимизировать рабочие процессы так, чтобы не перегружать работников, но и не позволять им чрезмерно расслабляться.

Контроль выездных работников

Контролировать офисных сотрудников легче хотя бы по той простой причине, что они находятся в одном месте и, как правило, руководитель может довольно легко с ними пообщаться. Другое дело выездные работы – например, монтаж оборудования, сборка мебели, уборка или доставка.

Здесь сотрудники зачастую имеют большую свободу, что иногда приводит к проблемам – например, некачественному выполнению работ или обманам («халтура» на клиента в обход работодателя с использованием материалов и инструментов компании).

Чтобы повышать эффективность мобильных работников, а также лучше их контролировать, используются специальные инструменты, получившие на Западе название field management .

Planado.ru

Работа на выезде подразумевает свободу – и именно это часто ценят мобильные сотрудники. Однако отсутствие начальника, стоящего «над душой», создает различные соблазны. От банального обмана работодателя – никто не помешает сделать работу, а деньги взять себе в карман – до ошибок при выполнении задачи из-за пропуска каких-то неважных, по мнению мастера, шагов.

Инструменты field management, и в том числе сервис Planado, призваны дать руководителям бизнеса возможность контролировать своих сотрудников и задавать единый стандарт выполнения ими работ.

Сделать это помогают, к примеру, контрольные списки (чек-листы) – в мобильном приложении сотрудника содержится информация по заказу, а также перечислены все шаги, которые нужно проделать, чтобы решить задачу наилучшим образом. Так исключается ненужная при выполнении однотипной работы (которую, как правило, и делают выездные сотрудники) самодеятельность, и повышается общее ее качество. Кроме того, в таких условиях новички делают меньше ошибок и быстрее втягиваются в рабочий процесс.

После решения задачи сотрудник создает в приложении фотоотчет, по которому видно, что работа выполнена качественно (собранная мебель, установленное оборудование, чистая после уборки комната и т.п.), и отправляет его в офис. Таким образом руководство сразу может увидеть недочеты и указать на них. Кроме того, сервис интегрирован с «Яндекс. Картами», что позволяет работодателю видеть передвижения сотрудников в режиме реального времени и оптимизировать их маршруты с учетом пробок. Это помогает выполнить за день больше заказов.

«Мобифорс»

Сервис «Мобифорс» также помогает компаниям контролировать своих выездных сотрудников. Инструмент предназначен для работы с системой «1С: Предприятие 8». С его помощью руководители могут оперативно распределять задачи между мобильными сотрудниками, контролировать их перемещения, отслеживать статусы выполнения задач, а также обмениваться с ними мгновенными сообщениями.

Кроме того, система собирает данные о выполнении работы и генерирует отчеты о производительности сотрудников, которые учитывают более 30 различных метрик.

Task24

Сервис Task24 предоставляет своеобразную биржу удаленных заказов. С его помощью мобильные сотрудники могут заходить в систему и разбирать заказы, которые им удобнее выполнить (впрочем, их можно и назначать конкретному работнику). После принятия заказа, мастеру открывается подробная информация о задаче. В процессе выполнения работы сотрудник отмечает в системе свои трудозатраты.

Как и в примерах выше, система отслеживает местонахождение сотрудников на карте. По итогам выполнения работы система генерирует отчеты, которые могут быть использованы, к примеру, для расчета заработной платы. Кроме того, реализован API, который позволяет выгружать информацию в 1С и другие системы, а также интегрировать Task24 с софтом сотрудников call-центра.

Контроль удаленных сотрудников

При работе с удаленными сотрудниками (фрилансерами, личными помощниками и так далее) проблема контроля является одной из основных. Для повышения продуктивности таких взаимодействий представители компаний также могут использовать специализированный софт.

JoDo.Im

Простой сервис с незамысловатым дизайном. Помогает структурировать информацию при работе с удаленными сотрудниками и фрилансерами. Общение руководителя или заказчика с исполнителем проходит в Jabber-чате, где с помощью специальных команд можно ставить работнику задачи, которые не пропадут в логах общения, а будут занесены в базу.

Так, всегда можно восстановить всю последовательность задач и подзадач. При этом система не даст исполнителю отрапортовать о завершении работы, если какие-либо из подзадач не были выполнены.

Отслеживание выполнения плана

Существует большое количество систем для управления проектами. С их помощью руководители могут отслеживать реальную эффективность работы сотрудника, а не только собирать информацию о времени пребывания в офисе или используемых в течение дня программах.

Pyrus

Сервис Pyrus позволяет решать проблему срыва сроков, которая может серьезно вредить бизнесу – очень часто даже важные проекты завершаются позже установленных дедлайнов, что имеет различные негативные последствия для бизнеса.

Pyrus позволяет выявлять сотрудников, которые не укладываются в дедлайны. С помощью подобного софта руководители могут отслеживать задачи и заниматься отладкой бизнес-процессов, а также выявлять сотрудников, которые не успевают выполнить работу в срок.

Повышение эффективности работников ресторана

Ресторанный бизнес традиционно страдает от злоупотреблений и неэффективности работы сотрудников. Случаи плохого обслуживания или банального воровства встречаются сплошь и рядом. Рестораторы стремятся победить эти проблемы с помощью внедрения специальных инструментов контроля.

Jowi

Существует большое количество инструментов контроля персонала для ресторанов. Исторические такие сервисы делились на облачные, когда вся информация хранится на удаленном сервере, и локальные, когда все нужные данные сохраняются прямо в заведении. У систем каждого типов были свои минусы – при использовании облачных сервисов при проблемах с интернет-соединением работа ресторана может встать, а в случае локального размещения к данным могут получить доступ нерадивые сотрудники, что открывает путь для злоупотреблений.

Поэтому начали появляться гибридные системы вроде Jowi. Они комбинируют оба метода работы с данными – система может работать локально даже без интернета, а при появлении соединения данные закачиваются на облачный сервер.

Подобные инструменты помогают повысить скорость обслуживания за счет автоматизации процесса приема заказа и его передачи от официанта к повару. Сценарий использования может быть таким: с помощью планшета с установленным приложением официант принимает заказ, на кухне повару тут же выводится список блюд, а менеджер зала может выставить время, за которое тот должен успеть приготовить заказ. Затем официанту так же на планшет придет оповещение, и он отправится забирать заказ (а не будет постоянно ходить на кухню, чтобы выяснить, как с ним обстоят дела).

Помимо собственно автоматизации работы, системы контроля предоставляют возможность получения отчетов обо всех важных показателях ресторана – данные по заказам, остатки продуктов на складе и т.д. Все это снижает вероятность обмана – сотрудники не могут утаить часть выручки или, к примеру, воровать продукты с кухни и напитки из бара.

Нашли опечатку? Выделите текст и нажмите Ctrl + Enter

Многим пользователям ПК под управлением одной из Windows часто требуется программы, которые осуществляют слежение за компьютером .

Такими людьми чаще всего становятся начальники разного уровня, у которых в подчинении находится от нескольких человек до нескольких десятков и даже сотен сотрудников, работающих преимущественно в офисах и магазинах, ревнивые мужья или жены (девушки или парни), родители детей.

В современном мире проследить за тем, что человек делает в интернете на смартфоне довольно сложно, а вот установить слежку за действиями пользователя на ПК, доступ к которому имеет несколько человек, намного проще.

Рассмотрим семь приложений, которые помогут собрать данные об активности юзера за компьютером под управлением .

Мы не составляем топ, не оцениваем приложения и выбираем лучшее, а лишь предлагаем вам ознакомиться с актуальными шпионами, которые регулярно обновляются и поддерживают .

К сведению! Слежка за действиями кого-либо на компьютере является вмешательством в личную жизнь человека, поэтому делать это без крайней нужды не следует, а если и решились на такой шаг, обязательно уведомьте о нём всех, за кем будете следить.

Невидимка

Важным достоинством элитного шпиона является абсолютная скрытность. Он не только ярлыков не создаёт и не отображается в панели задач и трее, но и прячет свой процесс от Диспетчера задач и даже ярлык в список часто запускаемых не помещает.

Ввиду ежедневного обновления ядра программы, она является невидимой для всех антивирусов и анти-кейлоггеров.

Запись нажатия клавиш

Keylogger следит за каждым нажатием по кнопкам клавиатуры и кликом любой клавиши мыши.

С этими функциями, оставаясь в тени, утилита перехватит все набранные сообщения, тексты писем, электронных документов, соберёт все поисковые запросы и данные для авторизации в учётных записях различных интернет-страниц.

Код программы основывается на использовании написанного на Ассемблер низкоуровневого драйвера , который стартует раньше графической оболочки Windows, что даёт возможность узнать пароль от учётной записи.