Що таке сталкерського ПО?
"Сталкерське ПЗ" - це спеціальні програми для стеження, які
Дослідження «ЛабораторіїКасперського» показало, що тільки за 2019 рік більше 37 тисяч користувачів по всьому світу зіткнулися зі сталкерським ПЗ. Кількість жертв збільшилась на 35% порівняно з аналогічним періодом 2018 року. При цьому в Росії кількість жертв сталкерського програмного забезпечення підскочила більш ніж удвічі.
«На тлі більш значних показників позараження шкідливим ПЗ статистика по сталкерського програмами може виглядати не так вражаюче. Однак у випадку з подібним ПО для стеження, як правило, немає випадкових жертв - в більшості випадків це добре знайомі організатору стеження люди, наприклад, чоловік або дружина. До того ж, використання такого ПЗ нерідко пов'язане з загрозою домашнього насильства », - відзначають експерти.
В цілому, в 2019 році компанія виявила понад 380 варіантів сталкерськими програм.
Найчастіше використовується програма MobileTracker для Android OS, вона позиціонується як інструмент контролю за співробітниками організації.
Вона може проводити стеження приховано, маскуючисьпід системні програми, і збирати масу різних конфіденційних даних - інформацію про місцезнаходження, листування за допомогою СМС і в месенджерах, телефонні дзвінки, фото- і відеофайли, записи камери, браузерную історію, файли, а також інформацію з календаря і списку контактів. Більш того - програма дає можливість дистанційно керувати тим пристроєм, на якому вона встановлена.
Як перевірити свій телефон?
Гарна новина для користувачів iPhoneполягає в тому, що встановити сталкерського ПО на смартфон Apple практично неможливо: політика безпеки компанії не завжди зручна для користувача, але він дуже ефективна. iOS просто не дозволяє додаткам досить глибоко проникнути в системне програмне забезпечення, щоб мати можливість таємно контролювати ваші дії на телефоні.
Однак якщо iPhone розблокувати, він стаєвразливим. Але без відома користувача зробити це не так просто. Зловмисник повинен мати доступ до телефону протягом тривалого часу, щоб зламати його. Найпростіший спосіб перевірити — пошукати на головному екрані програми Cydia та SBSettings.
Cydia - неофіційне додаток для операційноїсистеми iOS, яка дозволяє користувачеві шукати і встановлювати пакети програмного забезпечення для iPhone, iPod Touch або iPad, після відкриття доступу до файлової системи пристрою
Утиліта SBSettings з репозиторію BigBoss.Ця програма існує вже кілька років і може бути встановлена лише на пристрої з джейлбрейком. Нагадаємо, джейлбрейк iPhone/iPod Touch/iPad/Apple TV/Apple Watch - офіційно непідтримувана корпорацією Apple операція, яка дозволяє отримати доступ до файлової системи ряду моделей пристроїв iPhone, iPod, iPad Apple TV і Apple Watch.
Зменшення часу автономної роботи & # 8212; одна з ознак злому вашого телефону.
Якщо ви запідозрите або виявите, що iPhoneзламаний, повне скидання налаштувань має виправити це. Однак перед цим варто переконатися, що важливі дані зберігаються десь і не пропадуть. Найкраще проводити операцію через підключений комп'ютер Mac або Windows. У Apple є повний посібник, з яким можна ознайомитися тут.
Підчепити приховані програми для спостереження напристроях Android дещо простіше, хоча офіційно це заборонено: Google видалить програми з Play Store, якщо виявить докази сталкерського поведінки програми. Часом таким програмам вдається прослизати через мережу, але комусь буде потрібно доступ до телефону (або його потрібно буде спочатку налаштувати), щоб встановити їх. Якщо ви налаштували свій телефон Android і ні у кого не було його довше декількох секунд доступу до нього, він повинен бути вільним від сталкерського ПО.
Якщо ваш телефон зламаний, можна побачити, щовін нагрівається сильніше при роботі або батарея швидко розряджається, коли ви не користуєтеся. Можна також побачити несподівані повідомлення або час вимкнення або запуску збільшився, ставши більше звичайного. Однак іноді не допомагає це. Програми для переслідування розроблені таким чином, щоб їх було важко виявити. Але будь-яка незвичайна поведінка телефону – привід насторожитися.
Додатки моніторингу дуже часто приховують своїзначки додатків, але вони можуть відображатися в основному списку додатків, хоча і під нешкідливим альтернативним ім'ям. В налаштуваннях Android натисніть «Програми та повідомлення», потім «Переглянути всі додатки для перевірки». Сталкерського ПО також можна заховати в самому меню налаштувань в Android (часто в розділах, пов'язаних з безпекою) - шукайте пункти меню, які виглядають неправильно, або які ви не помічали раніше, або які не відповідають офіційній документації.
Перевірте список додатків, щоб знайти що-небудь підозріле
Для додаткового спокою скористайтесядопомогою стороннього інструменту: Incognito, Certo і Kaspersky Antivirus - ці три додатки для сканування телефонів рекомендуються експертами з безпеки Wired. Проблема секретних додатків для сталкинга зараз стоїть гостріше, ніж будь-коли, і Google і Apple дуже уважно ставляться до будь-якого додатка, яке намагається шпигувати за користувачами.
Як перевірити свій комп'ютер?
Більшість тих же принципів виявленнясталкерського ПО для Android і iOS можна застосувати й до Windows і macOS. Кому-то ще потрібен доступ до вашого комп'ютера або вас можуть попросити встановити щось самостійно. Наприклад, про це може попросити ITменедже компанії, в якій ви працюєте. Рада універсальний - як завжди, тримайте свій ноутбук або настільний комп'ютер захищеним за допомогою облікового запису і пароля. Також зверніть увагу на його фізичну безпеку, наприклад, хто і коли має до нього доступ.
І Microsoft, і Apple дуже добре розуміютьпроблему сталкерського ПО, а Windows і macOS виявлять і заблокують деякі приховані інструменти без будь-якої додаткової допомоги. Як і будь-який інший вид шкідливого ПО, сталкерського ПО зазвичай може бути виявлено стороннім пакетом безпеки: Norton, Bitdefender і Malwarebytes поставляються як для Windows, так і для Mac.
Якщо ви хочете провести власнерозслідування, відкрийте диспетчер задач в Windows (знайдіть його в поле пошуку на панелі завдань) або Activity Monitor в macOS (знайдіть його в Spotlight через Cmd + Space), щоб побачити все, що працює на комп'ютері. Майте на увазі, що шпигунські програми зазвичай не вказується під своїм справжнім ім'ям і цілком може спробувати видати себе за системне додаток або використовувати коротку назву, яке ви, ймовірно, не помітите.
Менеджер завдань показує, що працює і що запускається з Windows.
Перегляньте всі вкладки, які з'являються вдіалоговому вікні на екрані. Якщо ви бачите щось, чого ви не дізнаєтеся, чи щось, що не відповідає встановленим вами програмами, або щось здається підозрілим за своєю поведінкою (можливо, надмірне використання диска), то виконайте швидкий пошук в Інтернеті назву програми або процесу зазвичай досить, щоб зрозуміти, з чим ви маєте справу.
Вам також слід перевірити, чи не запускаютьсядодатки і процеси одночасно з вашою операційною системою, так як це необхідно для більшості інструментів спостереження. У Windows ви знайдете цей список програмного забезпечення на вкладці «Запуск» диспетчера задач; в macOS відкрийте «Системні налаштування», потім виберіть «Користувачі та групи» і «Елементи для входу». Знову ж, знайдіть в Інтернеті будь-якої програми, в якому ви не впевнені.
Монітор активності macOS повідомляє вам, що відбувається з вашою системою.
У macOS можуть знадобитися деякідодаткові дозволи для сталкерськими додатків: в системних настройках перейдіть в розділ «Безпека та конфіденційність», а потім в розділ «Конфіденційність». Перевірте записи для вхідного моніторингу та повного доступу до диска, так як шпигунською часто потрібні ці дозволи. У Windows немає такої ж настройки, але ви можете побачити дозволу, які є у додатків (включаючи місце розташування, доступ до камери і т. Д.), Вибравши «Конфіденційність» в меню «Налаштування» і прокрутивши вниз до «Дозволи додатків».
Повний скидання системи для Windows або macOS повиненпозбавити комп'ютер від прихованих інструментів моніторингу, якщо ви підозрюєте, що один з них отримав root-права (просто переконайтеся, що ви спочатку зробили резервну копію своїх файлів).
Читати також
Подивіться на найкрасивіші знімки «Хаббла». Що побачив телескоп за 30 років?
Стародавні люди рятувалися від холоду сплячкою
Астрономи виявили «інтригуючий сигнал» від найближчої до Сонця зоряної системи