Шпионское ПО (spyware) — вредоносная программа, которая тайно следит за действиями пользователя и собирает личные данные (переписку, звонки, геолокацию, пароли, фото, историю браузера), передавая их третьим лицам.
Как работает шпионское ПО
Спектр широк — от простых программ до сложнейших платформ слежки:
- коммерческое шпионское ПО вроде Pegasus от NSO Group или Predator от Intellexa. Его продают государствам и устанавливают через цепочки эксплойтов нулевого дня, иногда без единого клика жертвы;
- сталкерское ПО (stalkerware) — приложения, которые партнёр или родственник ставит на телефон, чтобы читать переписку и следить за местоположением;
- криминальные шпионы, в том числе кейлоггеры и инфостилеры, нацеленные на пароли и деньги;
- рекламное ПО и агрессивные трекеры, собирающие поведение в браузере.
Продвинутые шпионы умеют включать микрофон и камеру, читать чаты со сквозным шифрованием прямо на устройстве и удалять себя по команде.
Почему это важно для безопасности
Расследования Citizen Lab и Amnesty International находили коммерческое шпионское ПО на телефонах журналистов, активистов, адвокатов и политиков в десятках стран. Apple и Google регулярно закрывают 0-day, которые используют такие инструменты, а Apple рассылает атакованным пользователям уведомления об угрозе.
Сталкерское ПО — серьёзная угроза при домашнем насилии. Для бизнеса шпион на телефоне руководителя означает утечку переговоров и коммерческих тайн.
Как защититься
- Сразу устанавливайте обновления системы и регулярно перезагружайте телефон.
- Ставьте приложения только из официальных магазинов, проверяйте разрешения и права администратора устройства.
- Пользователям из группы риска стоит включить Lockdown Mode на iPhone или Advanced Protection на Android.
- Если подозреваете сталкерское ПО, сначала обратитесь в профильную организацию: удаление может насторожить преследователя.
