Mastodon Mastodon Mastodon Mastodon

Сталкерское ПО

Обновлено: · CyberSecureFox Editorial Team

Сталкерское ПО (stalkerware) — коммерческие программы слежки, которые тайно устанавливают на чужой телефон или компьютер, чтобы без ведома владельца следить за его перепиской, местоположением, звонками и активностью.

Как работает сталкерское ПО

Stalkerware — разновидность шпионского ПО, которую открыто продают как «родительский контроль» или «мониторинг сотрудников», но рекламируют и используют для слежки за партнёрами. Для установки обычно нужен кратковременный физический доступ к разблокированному устройству. На Android злоумышленник ставит приложение в обход магазина и выдаёт ему права специальных возможностей, администратора устройства и доступа к уведомлениям; на iPhone слежка часто опирается на украденные данные iCloud или устройство после джейлбрейка. После активации приложение скрывает иконку и выгружает данные в веб-панель:

  • SMS, чаты мессенджеров и журнал звонков;
  • историю местоположений по GPS;
  • фотографии, историю браузера, а иногда и доступ к микрофону и камере в реальном времени.

Почему сталкерское ПО опасно

Stalkerware тесно связано с домашним насилием, преследованием и принудительным контролем. В 2019 году компании по кибербезопасности и правозащитные организации основали Коалицию против сталкерского ПО (Coalition Against Stalkerware), чтобы улучшить обнаружение и поддержку пострадавших. Действуют и регуляторы: в 2021 году Федеральная торговая комиссия США запретила SpyFone и её руководителю заниматься бизнесом слежки. Самих производителей stalkerware регулярно взламывают, раскрывая личные данные и жертв, и клиентов.

Как обнаружить сталкерское ПО и что делать

  • Обращать внимание на тревожные признаки: агрессор знает то, чего не должен, батарея быстро разряжается, есть незнакомые приложения с правами специальных возможностей или администратора.
  • Запустить надёжное мобильное защитное приложение — многие из них прямо помечают stalkerware.
  • Сменить пароль Apple ID или Google и включить двухфакторную аутентификацию с безопасного устройства.
  • Перед удалением приложения подумать о своей безопасности: удаление может насторожить агрессора. Организации помощи пострадавшим от домашнего насилия помогут спланировать шаги и сохранить доказательства.
Синонимы:
stalkerware, сталкерware, программа-сталкер, сталкерские приложения