วิธีตรวจสอบอุปกรณ์ของคุณเพื่อหาซอฟต์แวร์ stalker และเหตุใดจึงเป็นอันตราย

Stalkerware คืออะไร?

"ซอฟต์แวร์สตอล์กเกอร์" เป็นโปรแกรมเฝ้าระวังพิเศษที่

อยู่ในตำแหน่งที่ถูกกฎหมายและสามารถเป็นได้ซื้อหรือติดตั้งฟรีจากอินเทอร์เน็ต โปรแกรมดังกล่าวสามารถทำงานได้โดยที่ผู้ใช้ไม่มีใครสังเกตเห็นโดยสิ้นเชิง เหยื่ออาจไม่ได้ตระหนักถึงการเฝ้าระวังด้วยซ้ำ

การวิจัยในห้องปฏิบัติการKaspersky แสดงให้เห็นว่าในปี 2019 เพียงปีเดียว ผู้ใช้มากกว่า 37,000 คนทั่วโลกเผชิญกับซอฟต์แวร์สตอล์กเกอร์ จำนวนเหยื่อเพิ่มขึ้น 35% เมื่อเทียบกับช่วงเวลาเดียวกันในปี 2561 ในเวลาเดียวกัน ในรัสเซีย จำนวนเหยื่อของซอฟต์แวร์สตอล์กเกอร์เพิ่มขึ้นมากกว่าสองเท่า

“ กับพื้นหลังของตัวบ่งชี้ที่สำคัญกว่าสำหรับสถิติการติดมัลแวร์ในโปรแกรม stalker อาจดูไม่น่าประทับใจนัก อย่างไรก็ตามในกรณีของซอฟต์แวร์เฝ้าระวังดังกล่าวตามกฎแล้วจะไม่มีเหยื่อโดยบังเอิญ - ในกรณีส่วนใหญ่บุคคลเหล่านี้เป็นที่รู้จักกันดีในหมู่ผู้จัดระบบเฝ้าระวังเช่นคู่สมรส นอกจากนี้การใช้ซอฟต์แวร์ดังกล่าวมักเกี่ยวข้องกับการคุกคามของความรุนแรงในครอบครัว” ผู้เชี่ยวชาญกล่าว

โดยรวมแล้ว บริษัท ได้ค้นพบโปรแกรม stalker มากกว่า 380 แบบในปี 2019

โปรแกรมที่ใช้กันมากที่สุดคือ MobileTracker สำหรับระบบปฏิบัติการ Android ซึ่งอยู่ในตำแหน่งที่เป็นเครื่องมือสำหรับตรวจสอบพนักงานขององค์กร

เธอสามารถทำการตรวจตราอย่างลับ ๆ และปลอมตัวได้สำหรับแอปพลิเคชันระบบและรวบรวมข้อมูลที่เป็นความลับต่างๆมากมาย - ข้อมูลเกี่ยวกับตำแหน่งการติดต่อผ่าน SMS และผู้ส่งข้อความโทรศัพท์ไฟล์ภาพถ่ายและวิดีโอการบันทึกกล้องประวัติเบราว์เซอร์ไฟล์ตลอดจนข้อมูลจากปฏิทินและรายชื่อผู้ติดต่อ นอกจากนี้โปรแกรมยังช่วยให้สามารถควบคุมอุปกรณ์ที่ติดตั้งได้จากระยะไกล

ฉันจะตรวจสอบโทรศัพท์ของฉันได้อย่างไร?

ข่าวดีสำหรับผู้ใช้ iPhoneก็คือแทบจะเป็นไปไม่ได้เลยที่จะติดตั้งซอฟต์แวร์ stalker บนสมาร์ทโฟน Apple: นโยบายความปลอดภัยของ บริษัท ไม่ได้เป็นมิตรกับผู้ใช้เสมอไป แต่มีประสิทธิภาพมาก iOS ไม่อนุญาตให้แอปเจาะลึกเข้าไปในซอฟต์แวร์ระบบเพื่อให้สามารถควบคุมกิจกรรมในโทรศัพท์ของคุณได้อย่างลับๆ

อย่างไรก็ตามหากปลดล็อค iPhone แล้วจะกลายเป็นเปราะบาง. แต่มันไม่ง่ายนักที่จะทำสิ่งนี้โดยที่ผู้ใช้ไม่รู้ ผู้โจมตีจะต้องสามารถเข้าถึงโทรศัพท์เป็นระยะเวลานานจึงจะแฮ็กได้ วิธีตรวจสอบที่ง่ายที่สุดคือการค้นหาบนหน้าจอหลักของแอปพลิเคชัน Cydia และ SBSettings

Cydia เป็นแอปห้องผ่าตัดที่ไม่เป็นทางการระบบ iOS ซึ่งช่วยให้ผู้ใช้สามารถค้นหาและติดตั้งชุดซอฟต์แวร์สำหรับ iPhone, iPod Touch หรือ iPad หลังจากเปิดการเข้าถึงระบบไฟล์ของอุปกรณ์

ยูทิลิตี้ SBSettings จากที่เก็บ BigBossโปรแกรมนี้เปิดมาหลายปีแล้วและสามารถติดตั้งได้บนอุปกรณ์ที่เจลเบรคแล้วเท่านั้น เราขอเตือนคุณว่าการเจลเบรก iPhone/iPod Touch/iPad/Apple TV/Apple Watch เป็นการดำเนินการที่ Apple ไม่รองรับอย่างเป็นทางการ ซึ่งช่วยให้คุณเข้าถึงระบบไฟล์ของ iPhone, iPod, iPad Apple TV และอุปกรณ์ Apple Watch หลายเครื่อง .

อายุการใช้งานแบตเตอรี่ลดลง — หนึ่งในสัญญาณว่าโทรศัพท์ของคุณถูกแฮ็ก

หากคุณสงสัยหรือพบว่า iPhone ของคุณถูกแฮ็ก การฮาร์ดรีเซ็ตควรแก้ไขได้ อย่างไรก็ตาม ก่อนที่จะดำเนินการนี้ คุณควรตรวจสอบให้แน่ใจว่าข้อมูลสำคัญถูกเก็บไว้ที่อื่นและจะไม่สูญหาย วิธีที่ดีที่สุดคือดำเนินการผ่านคอมพิวเตอร์ Mac หรือ Windows ที่เชื่อมต่ออยู่ Apple มีคำแนะนำฉบับสมบูรณ์ซึ่งสามารถพบได้ที่นี่

เปิดแอปพลิเคชันการเฝ้าระวังที่ซ่อนอยู่อุปกรณ์ Android ค่อนข้างง่ายกว่าแม้ว่าจะห้ามอย่างเป็นทางการก็ตาม: Google จะลบแอปพลิเคชันออกจาก Play Store หากพบหลักฐานว่ามีพฤติกรรมสะกดรอยตามของแอปพลิเคชัน บางครั้งโปรแกรมเหล่านี้สามารถส่งผ่านเครือข่ายได้ แต่บางคนจะต้องเข้าถึงโทรศัพท์ (หรือจะต้องกำหนดค่าก่อน) เพื่อติดตั้ง หากคุณได้ตั้งค่าโทรศัพท์ Android ของคุณและไม่มีใครใช้โทรศัพท์นานกว่าสองสามวินาทีในการเข้าถึงโทรศัพท์ก็ไม่ควรใช้ซอฟต์แวร์ stalker

หากโทรศัพท์ของคุณถูกแฮ็ก คุณอาจสังเกตเห็นสิ่งนั้นจะร้อนขึ้นระหว่างการใช้งานหรือแบตเตอรี่หมดเร็วเมื่อคุณไม่ได้ใช้งาน คุณอาจเห็นการแจ้งเตือนที่ไม่คาดคิด หรือเวลาปิดเครื่องหรือเริ่มต้นเพิ่มขึ้นจนนานกว่าปกติ อย่างไรก็ตาม บางครั้งสิ่งนี้ก็ไม่ได้ช่วยอะไรเช่นกัน แอปสะกดรอยตามได้รับการออกแบบมาให้ตรวจจับได้ยาก แต่พฤติกรรมที่ผิดปกติของโทรศัพท์ก็เป็นเหตุผลที่ต้องระวัง

การตรวจสอบแอปพลิเคชันมักจะซ่อนไอคอนแอพ แต่สามารถปรากฏในรายการแอพหลักแม้ว่าจะอยู่ภายใต้ชื่อทางเลือกที่ไม่เป็นอันตรายก็ตาม ในการตั้งค่า Android แตะแอปและการแจ้งเตือนจากนั้นดูแอปทั้งหมดเพื่อตรวจสอบ ซอฟต์แวร์ Stalking ยังสามารถซ่อนอยู่ในเมนูการตั้งค่าของ Android (มักอยู่ในส่วนที่เกี่ยวข้องกับความปลอดภัย) - มองหารายการเมนูที่ดูไม่ถูกต้องหรือที่คุณไม่ได้สังเกตมาก่อนหรือไม่ตรงกับเอกสารอย่างเป็นทางการ

ตรวจสอบรายชื่อแอพเพื่อค้นหาสิ่งที่น่าสงสัย

ใช้การใช้เครื่องมือของบุคคลที่สาม: ไม่ระบุตัวตน, Certo และ Kaspersky Antivirus - แอปสแกนโทรศัพท์ทั้งสามนี้แนะนำโดยผู้เชี่ยวชาญด้านความปลอดภัยแบบใช้สาย ปัญหาของแอพที่แอบสะกดรอยตามนั้นรุนแรงกว่าที่เคยและ Google และ Apple ก็ใส่ใจกับแอพใด ๆ ที่พยายามสอดแนมผู้ใช้

ฉันจะตรวจสอบคอมพิวเตอร์ได้อย่างไร?

หลักการตรวจจับส่วนใหญ่เหมือนกันซอฟต์แวร์ stalker สำหรับ Android และ iOS ใช้ได้กับทั้ง Windows และ macOS บุคคลอื่นต้องการเข้าถึงคอมพิวเตอร์ของคุณหรือคุณอาจถูกขอให้ติดตั้งบางอย่างด้วยตนเอง ตัวอย่างเช่นคุณอาจถูกถามจากฝ่ายบริหารไอทีของ บริษัท ที่คุณทำงาน เคล็ดลับนี้เป็นสากล - เช่นเคยปกป้องแล็ปท็อปหรือเดสก์ท็อปของคุณด้วยบัญชีและรหัสผ่าน ให้ความสำคัญกับความปลอดภัยทางกายภาพเช่นใครสามารถเข้าถึงได้และเมื่อใด

ทั้ง Microsoft และ Apple เข้าใจเป็นอย่างดีปัญหาซอฟต์แวร์ stalker และ Windows และ macOS จะตรวจจับและบล็อกเครื่องมือบางอย่างที่ซ่อนอยู่โดยไม่ได้รับความช่วยเหลือเพิ่มเติม เช่นเดียวกับมัลแวร์ประเภทอื่น ๆ ซอฟต์แวร์สะกดรอยตามมักสามารถตรวจพบได้โดยชุดรักษาความปลอดภัยของบุคคลที่สาม: Norton, Bitdefender และ Malwarebytes มาสำหรับทั้ง Windows และ Mac

หากคุณต้องการโฮสต์ของคุณเองการตรวจสอบเปิดตัวจัดการงานใน Windows (ค้นหาในช่องค้นหาบนแถบงาน) หรือตัวตรวจสอบกิจกรรมใน macOS (ค้นหาใน Spotlight ผ่าน Cmd + Space) เพื่อดูทุกสิ่งที่ทำงานบนคอมพิวเตอร์ของคุณ โปรดทราบว่าโดยปกติสปายแวร์จะไม่ปรากฏตามชื่อจริงและอาจพยายามแอบอ้างเป็นแอปพลิเคชันระบบหรือใช้ชื่อย่อที่คุณอาจไม่สังเกตเห็น

ตัวจัดการงานจะแสดงให้คุณเห็นว่ามีอะไรกำลังทำงานอยู่และมีอะไรเริ่มต้นด้วย Windows 

ตรวจสอบแท็บทั้งหมดที่ปรากฏในกล่องโต้ตอบบนหน้าจอ หากคุณเห็นสิ่งที่คุณไม่รู้จักหรือสิ่งที่ไม่ตรงกับโปรแกรมที่คุณติดตั้งหรือมีบางสิ่งที่น่าสงสัยในพฤติกรรมของมัน (อาจเป็นการใช้ดิสก์มากเกินไป) ให้ทำการค้นหาทางอินเทอร์เน็ตอย่างรวดเร็วสำหรับชื่อแอปพลิเคชันหรือ โดยปกติกระบวนการนี้เพียงพอที่จะเข้าใจว่าคุณกำลังทำอะไรอยู่

คุณควรตรวจสอบด้วยว่าแอปพลิเคชันและกระบวนการพร้อมกันกับระบบปฏิบัติการของคุณตามความจำเป็นสำหรับเครื่องมือเฝ้าระวังส่วนใหญ่ ใน Windows คุณจะพบรายการซอฟต์แวร์นี้ในแท็บ Startup ของ Task Manager บน macOS เปิดการตั้งค่าระบบจากนั้นเลือกผู้ใช้และกลุ่มและรายการเข้าสู่ระบบ อีกครั้งทำการค้นหาเว็บสำหรับแอปที่คุณไม่แน่ใจ

ตัวตรวจสอบกิจกรรม macOS จะบอกคุณว่าเกิดอะไรขึ้นกับระบบของคุณ 

ใน macOS บางรุ่นสิทธิ์เพิ่มเติมสำหรับแอป stalker: ในการตั้งค่าระบบไปที่ส่วน "ความปลอดภัยและความเป็นส่วนตัว" จากนั้นไปที่ส่วน "ความเป็นส่วนตัว" ตรวจสอบบันทึกสำหรับการตรวจสอบการเข้าและการเข้าถึงดิสก์แบบเต็มเนื่องจากสปายแวร์มักต้องการสิทธิ์เหล่านี้ Windows ไม่มีการตั้งค่าเดียวกัน แต่คุณสามารถดูสิทธิ์ที่แอพมี (รวมถึงตำแหน่งการเข้าถึงกล้อง ฯลฯ ) โดยเลือกความเป็นส่วนตัวจากเมนูการตั้งค่าและเลื่อนลงไปที่สิทธิ์ของแอพ

ควรรีเซ็ตระบบทั้งหมดสำหรับ Windows หรือ macOSกำจัดเครื่องมือตรวจสอบที่ซ่อนอยู่ในคอมพิวเตอร์ของคุณหากคุณสงสัยว่ามีการรูทเครื่องใดเครื่องหนึ่ง (ตรวจสอบให้แน่ใจว่าคุณได้สำรองไฟล์ของคุณก่อน)

อ่านยัง

ชมภาพที่สวยที่สุดของกล้องฮับเบิล กล้องโทรทรรศน์เห็นอะไรในรอบ 30 ปี?

คนโบราณช่วยตัวเองจากความหนาวเย็นโดยการจำศีล

นักดาราศาสตร์ได้ค้นพบ "สัญญาณที่น่าสนใจ" จากระบบดาวฤกษ์ที่ใกล้ดวงอาทิตย์ที่สุด