Сталкерське ПЗ (stalkerware) — комерційні програми для стеження, які таємно встановлюють на чужий телефон чи комп’ютер, щоб без відома власника відстежувати його листування, місцезнаходження, дзвінки й активність.
Як працює сталкерське ПЗ
Stalkerware — різновид шпигунського ПЗ, який відкрито продають як «батьківський контроль» чи «моніторинг працівників», але рекламують і використовують для стеження за партнерами. Для встановлення зазвичай потрібен короткочасний фізичний доступ до розблокованого пристрою. На Android кривдник встановлює застосунок в обхід магазину й надає йому права спеціальних можливостей, адміністратора пристрою та доступу до сповіщень; на iPhone стеження часто спирається на викрадені дані iCloud або пристрій після джейлбрейку. Після активації застосунок приховує іконку й вивантажує дані у вебпанель:
- SMS, чати месенджерів і журнал дзвінків;
- історію місцезнаходження за GPS;
- фотографії, історію браузера, а інколи й доступ до мікрофона та камери в реальному часі.
Чому сталкерське ПЗ небезпечне
Stalkerware тісно пов’язане з домашнім насильством, переслідуванням і примусовим контролем. 2019 року компанії з кібербезпеки та правозахисні організації заснували Коаліцію проти сталкерського ПЗ (Coalition Against Stalkerware), щоб покращити виявлення й підтримку постраждалих. Діють і регулятори: 2021 року Федеральна торгова комісія США заборонила SpyFone та її керівникові займатися бізнесом стеження. Самих виробників stalkerware регулярно зламують, розкриваючи особисті дані і жертв, і клієнтів.
Як виявити сталкерське ПЗ і що робити
- Звертати увагу на тривожні ознаки: кривдник знає те, чого не мав би знати, батарея швидко розряджається, є незнайомі застосунки з правами спеціальних можливостей чи адміністратора.
- Запустити надійний мобільний захисний застосунок — багато з них прямо позначають stalkerware.
- Змінити пароль Apple ID або Google і ввімкнути двофакторну автентифікацію з безпечного пристрою.
- Перш ніж видаляти застосунок, подбати про власну безпеку: видалення може насторожити кривдника. Організації допомоги постраждалим від домашнього насильства допоможуть спланувати кроки й зберегти докази.
