В последнее время мир технологий увидел небольшое восстание сталкеров на смартфонах; однако, не совсем понятно, что такое «сталкер». Что такое stalkerware, и почему сейчас Android является основной целью?
Давайте разберем сталкерное ПО, как его обнаружить и как оно распространяется.
Что такое Stalkerware?
Stalkerware — это разновидность вредоносного ПО, которое записывает данные, вводимые в устройство, и отправляет их третьему лицу, которое передается программе при установке. Stalkerware действует так, что жертва не знает, что она собирает их информацию; как таковое, это нарушение конфиденциальности и рассматривается как нежелательная программа.
Stalkerware может отслеживать различные виды информации. Например, один может отслеживать SMS-сообщения жертвы, в то время как другой передает местоположение цели домой. Таким образом, дизайн каждого сталкера меняется в зависимости от того, что он предназначен для отслеживания.
Разве Stalkerware — это не просто шпионское ПО?
Для людей, склонных к вредоносным программам, все это может показаться очень знакомым. Stalkerware звучит очень похоже на шпионское ПО, термин, который включает в себя такие программы, как клавиатурные шпионы и вредоносные программы. Что отличает шпионское ПО от шпионского?
Основное отличие заключается в том, что шпионские программы проникают в системы под видом легитимной программы и отправляют данные неизвестному вредоносному агенту. Stalkerware, с другой стороны, открыто рекламирует свои функции потенциальным клиентам и отправляет данные на адрес электронной почты, предоставленный пользователем.
Как вы уже догадались, stalkerware не предназначен для установки в системе пользователя; они просто будут регистрироваться сами! Вместо этого пользователь устанавливает его на чужое устройство, которое он хочет отслеживать. В этом основное отличие шпионского и сталкерного ПО; шпионское ПО загружается случайно, в то время как stalkerware специально устанавливается на устройствах, которые пользователь хочет отслеживать.
Таким образом, основной рынок сталкеров — это люди, которые не полностью доверяют кому-то еще. Например, подозрительный супруг может установить на телефон своего партнера программу для чтения SMS, чтобы убедиться, что он не обманывает. Точно так же родитель может установить на телефоне своего ребенка приложение stalkerware для наблюдения за просмотром веб-страниц.
Ввиду того, что все эти различные термины распространяются, может быть непонятно отслеживать все термины кибербезопасности. Если вы боретесь с основами, обязательно изучите вирусы, шпионское ПО, вредоносное ПО и другие онлайн-угрозы.
Как Stalkerware появился на Android
Так почему же мы внедряем Android? Ответ заключается в недавнем сообщении от Z6Mag о том, что Google уничтожил семь приложений для сталкеров. У каждого был маркетинговый угол, нацеленный на определенную нишу.
Названия приложений, как сообщает Z6Mag, следующие:
- Отслеживание сотрудников Проверка рабочего телефона онлайн Spy Free
- Детский шпион
- Телефон сотовый трекер
- Мобильное отслеживание
- Шпион трекер
- СМС Трекер
- Сотрудник Работа Шпион
К сожалению, Google Play зарекомендовал себя несколько раз в прошлом, чтобы скрывать вредоносные приложения. Например, в магазине Google Play скрыто вредоносное ПО магазине Android. в одной точке.
Что сделал Сталкер
В то время как эти приложения давно ушли, остатки рекламы от того времени, когда они были активны, все еще остаются. Они дают некоторое представление о том, как работают эти приложения и почему Google их отключил. Давайте посмотрим на два примера, чтобы увидеть, что сделали эти приложения.
Приложение SMS Tracker
Некоторые из приложений, перечисленных выше, делают, как говорится в названии. Например, SMS-трекер отслеживал SMS-сообщения. Однако, если вы прочитаете маркетинговую копию SMS Tracker, вы обнаружите еще более страшные шпионские инструменты, поставляемые в комплекте со сталкером.
Рекламные объявления рекламировали приложение как средство для родителей следить за своими детьми. Он достиг этой цели, регистрируя и отправляя заинтересованным родителям подробную информацию обо всем, что сделал ребенок. Эти журналы включали в себя SMS-сообщения, списки контактов, телефонные журналы, историю просмотра веб-страниц и даже их местоположение с помощью GPS.
Приложение Employee Work Spy
Сотрудник Work Spy работал так же, как и SMS-трекер, но в рекламе использовал более деловой подход. Он будет записывать все SMS, голосовые сообщения и данные о местонахождении бизнес-смартфонов, чтобы боссы могли следить за своими работниками.
Разработчики приложения утверждали, что это предотвратит ослабление работы сотрудников, утечку информации или, как ни странно, шпионаж. Сотрудник Work Spy, по крайней мере, заявил в описании, что работники должны получить предупреждение об установке приложения перед распространением телефонов.
Истинные намерения Stalkerware
Как видите, у сталкеров обычно благие намерения; никогда не причинять вреда и не красть у людей. Основное внимание в приложениях было уделено проверке людей и даже защите их от вреда.
К сожалению, в то время как сердце приложения находится в нужном месте, их методы ни в коей мере не этичны. Эти шпионские инструменты вызывают массовое нарушение конфиденциальности и являются основной причиной, по которой stalkerware имеет ярлык вредоносного ПО.
Как Stalkerware покрывает свои следы
Конечно, эти приложения должны были быть осторожны с тем, что они делают. Если пользователь обнаружит приложение под названием «SMS Tracker» на своем телефоне, он может удалить его.
Таким образом, когда пользователь запускает приложение, оно загружает дополнительные инструменты шпионажа и устанавливает их способом, независимым от основного приложения. Затем пользователь удаляет приложение, чтобы скрыть свои следы, в то время как шпионские инструменты продолжают работать в фоновом режиме. Эта функция делает очень трудно определить, заражено ли ваше устройство вредоносным ПО.
Не только проблема Android
К сожалению, stalkerware — это не просто проблема Android. Теоретически любое устройство, на котором может быть запущено специальное программное обеспечение, может быть заражено преследователем. Например, на компьютерах сотрудников можно установить его, чтобы проверить, как они используют свое рабочее время.
FlexiSpy является хорошим примером этого. Он был продан ревнивым любителям, которые хотели следить за компьютером или мобильным телефоном своего партнера, и разработчики сделали весь бизнес из цифрового преследования.
Как остановить Stalkerware
Проблема с stalkerware заключается в том, что он не будет отображаться в списке приложений, если вы на него охотитесь. Это потому, что человек, который изначально загрузил вредоносное ПО, удалил главное приложение, чтобы скрыть свои следы. Его «остатки» — это то, что тихо работает в фоновом режиме, отслеживая все ваши данные.
К сожалению, если вы используете антивирусную программу, которая не может идентифицировать stalkerware, она сообщит о чистом сканировании на зараженном устройстве. Вот почему это хорошая идея, чтобы провести некоторое исследование и найти антивирус, который может взломать stalkerware. Например, Касперский обновил свой антивирус, чтобы найти и удалить эту угрозу.
Если вы хотите убедиться, что ваше устройство очищено от сталкеров, лучшим вариантом будет сброс к заводским настройкам. Полный сброс очистит остатки оригинального приложения и позволит вам вернуть вашу конфиденциальность. Это больше хлопот, чем запуск антивируса, но нет никаких шансов, что какие-нибудь остатки будут скрываться на заднем плане.
Если сброс к заводским настройкам будет слишком хлопотным, обязательно прочитайте о том, как удалить вирус Android, не прибегая к сбросу настроек
Как только вы убедитесь, что ваш телефон чист, вы должны заблокировать его, чтобы не допустить повторной установки. Наденьте надежный пароль на свой телефон и всегда держите его на себе, чтобы он не заразился.
Защита вашего телефона от Stalkerware
Stalkerware — серьезная проблема, которая может привести к серьезным нарушениям конфиденциальности для его жертв. Хотя нет определенного способа узнать, что он установлен в вашей системе, легко удалить любые следы и предотвратить повторное заражение.
Если вам нужен достойный антивирус, обязательно попробуйте лучшие антивирусные приложения для Android