Как да проверите устройствата си за софтуер за сталкери и защо е опасен

Какво е stalkerware?

„Софтуерът на Сталкер“ са специални програми за наблюдение, които

се позиционират като законни и които могат да бъдаткупете или инсталирайте безплатно от интернет. Такива програми могат да работят напълно незабелязано от потребителя; жертвата може дори да не знае за наблюдението.

Лабораторни изследванияKaspersky показа, че само през 2019 г. повече от 37 хиляди потребители по целия свят са се сблъскали със софтуер за преследване. Броят на жертвите се е увеличил с 35% спрямо същия период на 2018 г. В същото време в Русия броят на жертвите на сталкер софтуер се е увеличил повече от два пъти.

„На фона на по-значими показатели заСтатистиката за злонамерен софтуер за програми за сталкинг може да не изглежда толкова впечатляваща. Въпреки това, в случай на такъв софтуер за наблюдение, като правило, няма случайни жертви - в повечето случаи това са хора, добре познати на организатора на наблюдението, например съпруг. Освен това използването на такъв софтуер често се свързва със заплахата от домашно насилие “, казват експерти.

Като цяло компанията откри над 380 варианта на програми за сталкери през 2019 г.

Най-често използваната програма MobileTracker за Android OS, тя се позиционира като инструмент за наблюдение на служителите в организацията.

Тя може да провежда тайно наблюдение, маскирайки сеза системни приложения и събирайте много различни поверителни данни - информация за местоположението, кореспонденция чрез SMS и пратеници, телефонни обаждания, снимки и видео файлове, записи от камерата, история на браузъра, файлове, както и информация от календара и списъка с контакти. Освен това програмата дава възможност за дистанционно управление на устройството, на което е инсталирано.

Как да проверя телефона си?

Добра новина за потребителите на iPhoneе, че е почти невъзможно да инсталирате софтуер за сталкиране на смартфон на Apple: политиката за сигурност на компанията не винаги е лесна за употреба, но е много ефективна. iOS просто не позволява на приложенията да проникнат достатъчно дълбоко в системния софтуер, за да могат тайно да контролират вашите телефонни дейности.

Ако обаче iPhone е отключен, ставауязвими. Но не е толкова лесно да направите това без знанието на потребителя. Нападателят трябва да има достъп до телефона за продължителен период от време, за да го хакне. Най-лесният начин да проверите е да търсите в главния екран на приложението Cydia и SBSettings.

Cydia е неофициално приложение за операционна залаiOS система, която позволява на потребителя да търси и инсталира софтуерни пакети за iPhone, iPod Touch или iPad, след като отвори достъп до файловата система на устройството

Помощна програма SBSettings от хранилището на BigBoss.Тази програма съществува от няколко години и може да се инсталира само на джейлбрейкнати устройства. Нека ви напомним, че джейлбрейкът на iPhone/iPod Touch/iPad/Apple TV/Apple Watch е операция, която официално не се поддържа от Apple и ви позволява да получите достъп до файловата система на редица устройства iPhone, iPod, iPad Apple TV и Apple Watch.

Намален живот на батерията — един от признаците, че телефонът ви е бил хакнат.

Ако подозирате или откриете, че вашият iPhoneе хакнат, хардуерното нулиране трябва да го поправи. Въпреки това, преди да направите това, трябва да се уверите, че важните данни се съхраняват някъде другаде и няма да бъдат загубени. Най-добре е да извършите операцията през свързан Mac или Windows компютър. Apple има пълно ръководство, което можете да намерите тук.

Вземете приложения за скрито наблюдение наУстройствата с Android са малко по-опростени, макар и официално забранени: Google ще премахне приложения от Play Store, ако намери доказателства за преследване на поведението на приложението. Понякога такива програми успяват да се измъкнат през мрежата, но някой ще се нуждае от достъп до телефона (или ще трябва да бъде конфигуриран първо), за да ги инсталира. Ако сте настроили телефона си с Android и никой не го е имал повече от няколко секунди за достъп до него, той трябва да е свободен от софтуер за сталкинг.

Ако телефонът ви е хакнат, може да забележите товастава по-горещо по време на работа или батерията се изтощава бързо, когато не го използвате. Може също да видите неочаквани известия или времето за изключване или стартиране се е увеличило до по-дълго от обикновено. Понякога обаче и това не помага. Приложенията за преследване са проектирани да бъдат трудни за откриване. Но всяко необичайно поведение на телефона е причина да бъдете предпазливи.

Приложенията за наблюдение често скриват своитеикони на приложения, но те могат да се появят в основния списък с приложения, макар и под безобидно алтернативно име. В настройките на Android докоснете Приложения и известия, след това Преглед на всички приложения за проверка. Проследяващият софтуер може да бъде скрит и в самото меню за настройки на Android (често в раздели, свързани със сигурността) - потърсете елементи от менюто, които не изглеждат правилно, или които не сте забелязали преди, или които не съответстват на официалната документация.

Проверете списъка с приложения, за да намерите нещо подозрително

За допълнително спокойствие използвайтеИзползване на инструмент на трета страна: Incognito, Certo и Kaspersky Antivirus - тези три приложения за сканиране на телефон се препоръчват от експерти по сигурността на кабелите. Проблемът с тайното дебнене на приложения е по-остър от всякога и Google и Apple са много внимателни към всяко приложение, което се опитва да шпионира потребителите.

Как да проверя компютъра си?

Повечето от същите принципи на откриванеСофтуерът за сталкинг за Android и iOS е приложим както за Windows, така и за macOS. Някой друг се нуждае от достъп до вашия компютър или може да бъдете помолени да инсталирате нещо сами. Например ИТ мениджмънтът на компанията, в която работите, може да попита за това. Съветът е универсален - както винаги, пазете лаптопа или работния си плот защитени с акаунт и парола. Обърнете внимание и на физическата му безопасност, като например кой и кога има достъп до него.

И Microsoft, и Apple разбират много добрепроблем със софтуера за сталкер и Windows и macOS ще открият и блокират някои скрити инструменти без допълнителна помощ. Както всеки друг вид злонамерен софтуер, преследването на софтуер обикновено може да бъде открито от пакет за сигурност на трета страна: Norton, Bitdefender и Malwarebytes идват както за Windows, така и за Mac.

Ако искате да бъдете домакин на вашия собственразследване, отворете диспечера на задачите в Windows (потърсете го в полето за търсене в лентата на задачите) или Monitor Monitor в macOS (потърсете го в Spotlight чрез Cmd + Space), за да видите всичко, което работи на вашия компютър. Имайте предвид, че шпионският софтуер обикновено не е в списъка с истинското си име и може да се опита да се представя за системно приложение или да използва кратко име, което вероятно няма да забележите.

Диспечерът на задачите ви показва какво се изпълнява и какво стартира с Windows. 

Прегледайте всички раздели, които се показват вдиалогов прозорец на екрана. Ако видите нещо, което не разпознавате, или нещо, което не съответства на програмите, които сте инсталирали, или нещо изглежда подозрително в поведението си (вероятно прекомерно използване на диска), тогава направете бързо търсене в интернет за името на приложението или процесът обикновено е достатъчен, за да разберете с какво си имате работа.

Трябва също да проверите далиприложения и процеси едновременно с вашата операционна система, както е необходимо за повечето инструменти за наблюдение. В Windows ще намерите този списък със софтуер в раздела Стартиране на диспечера на задачите; на macOS отворете Системни предпочитания, след това изберете Потребители и групи и Елементи за вход. Отново направете търсене в мрежата за всяко приложение, за което не сте сигурни.

macOS Activity Monitor ви казва какво се случва с вашата система. 

На macOS някоидопълнителни разрешения за приложения за сталкинг: в системните настройки отидете на раздела „Сигурност и поверителност“ и след това на раздела „Поверителност“. Проверете записите за наблюдение на проникването и пълен достъп до диска, тъй като шпионският софтуер често се нуждае от тези разрешения. Windows няма същата настройка, но можете да видите разрешенията, които имат приложенията (включително местоположение, достъп до камерата и т.н.), като изберете Поверителност от менюто Настройки и превъртете надолу до Разрешения за приложения.

Пълното нулиране на системата за Windows или macOS трябваосвободете компютъра си от скрити инструменти за наблюдение, ако подозирате, че някой от тях е вкоренен (просто не забравяйте първо да архивирате файловете си).

Прочетете също

Вижте най-красивите снимки на Хъбъл. Какво е видял телескопът за 30 години?

Древните хора са се спасявали от студа чрез зимен сън

Астрономите са открили "интригуващ сигнал" от най-близката до Слънцето звездна система