Шпигунське ПЗ (spyware) — шкідлива програма, яка таємно стежить за діями користувача й збирає особисті дані (листування, дзвінки, геолокацію, паролі, фото, історію браузера), передаючи їх третім особам.
Як працює шпигунське ПЗ
Спектр широкий — від простих програм до найскладніших платформ стеження:
- комерційне шпигунське ПЗ на кшталт Pegasus від NSO Group чи Predator від Intellexa. Його продають державам і встановлюють через ланцюжки експлойтів нульового дня, інколи без жодного кліку жертви;
- сталкерське ПЗ (stalkerware) — застосунки, які партнер чи родич ставить на телефон, щоб читати листування й стежити за місцезнаходженням;
- кримінальні шпигуни, зокрема кейлогери та інфостилери, націлені на паролі й гроші;
- рекламне ПЗ і агресивні трекери, що збирають поведінку в браузері.
Просунуті шпигуни вміють вмикати мікрофон і камеру, читати чати з наскрізним шифруванням просто на пристрої та видаляти себе за командою.
Чому це важливо для безпеки
Розслідування Citizen Lab і Amnesty International знаходили комерційне шпигунське ПЗ на телефонах журналістів, активістів, адвокатів і політиків у десятках країн. Apple і Google регулярно закривають 0-day, якими користуються такі інструменти, а Apple надсилає атакованим користувачам сповіщення про загрозу.
Сталкерське ПЗ — серйозна загроза в разі домашнього насильства. Для бізнесу шпигун на телефоні керівника означає витік переговорів і комерційних таємниць.
Як захиститися
- Одразу встановлюйте оновлення системи й регулярно перезавантажуйте телефон.
- Ставте застосунки лише з офіційних магазинів, перевіряйте дозволи та права адміністратора пристрою.
- Користувачам із групи ризику варто ввімкнути Lockdown Mode на iPhone або Advanced Protection на Android.
- Якщо підозрюєте сталкерське ПЗ, спершу зверніться до профільної організації: видалення може насторожити переслідувача.
