Stalkerware

Sebbene esistano usi legittimi per le applicazioni di sorveglianza, come il software di controllo parentale che monitora e protegge i bambini online, questa tecnologia diventa preoccupante quando viene installata furtivamente sul telefono di un partner per spiarlo senza consenso e può essere indesiderata, invasiva, motivata da sentimenti ossessivi e/o illegale.

Lo stalkerware è un'applicazione talvolta utilizzata dai maltrattatori domestici per invadere la privacy digitale e fisica dei loro partner. Il malware, che di solito è contenuto in applicazioni create da molti sviluppatori diversi, può tracciare la posizione GPS delle ignare vittime, registrare le telefonate, recuperare messaggi di testo ed e-mail, rivelare foto e video memorizzati localmente, accendere e spegnere un dispositivo e rivelare l'attività di navigazione sul Web.

Lo stalkerware è una minaccia prevalentemente per i dispositivi mobili. Le applicazioni vere e proprie, che Malwarebytes definisce "applicazioni di tipo stalkerware", sono più diffuse sui dispositivi Android che su quelli iPhone. Questi tipi di applicazioni possono anche nascondersi alla vista o camuffarsi da applicazioni banali, come un'applicazione per la calcolatrice, il calendario o gli aggiornamenti del sistema.

Uno dei modi più affidabili per determinare se sul telefono è presente un'applicazione di tipo stalkerware è quello di installare e utilizzare uno strumento di scansione malware, come Malwarebytes, sul telefono stesso. Gli utenti devono però essere avvertiti fin da subito che le app di tipo stalkerware possono spesso rivelare ogni azione compiuta su un dispositivo, compresa l'esecuzione di una scansione del malware. Se vi trovate in una situazione in cui tale scansione potrebbe far arrabbiare un partner violento, dovreste innanzitutto, da un dispositivo sicuro, contattare il National Network to End Domestic Violence (NNEDV). Il NNEDV è un partner fidato della Coalition Against Stalkerware, che Malwarebytes ha contribuito a fondare, e i suoi sostenitori hanno la formazione e l'esperienza necessarie per sostenere le sopravvissute che potrebbero trovarsi ad affrontare le minacce dello stalkerware.

Gli utenti che non possono installare ed eseguire uno scanner di malware sui propri dispositivi possono anche cercare alcuni sintomi fisici sul proprio dispositivo. Questi sintomi non garantiscono, isolatamente o nella loro interezza, la presenza di un'applicazione di tipo stalkerware e gli utenti devono prestare attenzione se riconoscono uno di questi sintomi sui propri dispositivi.

Quando un'applicazione di tipo stalkerware viene installata su un dispositivo, possono essere presenti alcuni di questi sintomi:

• La batteria si scarica più rapidamente del normale
• Il dispositivo è caldo anche quando non è in uso e non è in carica.
• Aumento dell'utilizzo dei dati e dell'attività su Internet
• Durante una chiamata si sentono clic, statica, eco o voci distanti.
• Tempo di spegnimento più lungo del solito
• Tempi di risposta più lunghi del solito

Prima di rimuovere un'applicazione di tipo stalkerware da un dispositivo, l'utente dovrebbe innanzitutto considerare la propria sicurezza. Poiché le app di tipo stalkerware possono fornire una visione di tutte le attività che avvengono su un dispositivo, ciò significa che tali app possono anche visualizzare se è stata eseguita o meno una scansione del malware e se tale scansione ha rilevato un'app di tipo stalkerware.

Inoltre, in situazioni di abuso domestico, la rimozione di un'applicazione di tipo stalkerware potrebbe far arrabbiare un abusante e mettere ulteriormente in pericolo una sopravvissuta. Se vi trovate in una situazione del genere, dovete innanzitutto contattare il National Network to End Domestic Violence (NNEDV) da un dispositivo sicuro e non monitorato. I consulenti del NNEDV conoscono a fondo le minacce dello stalkerware e possono guidarvi nella pianificazione della sicurezza per la vostra situazione specifica. Questi piani di sicurezza possono prevedere l'acquisto di un dispositivo completamente nuovo, il coinvolgimento delle forze dell'ordine - se lo desiderate - o il trasferimento in un luogo fisico più sicuro.

Per gli utenti che sanno di poter scansionare e rimuovere in modo sicuro un'applicazione di tipo stalkerware dal proprio dispositivo, l'opzione migliore è installare ed eseguire uno scanner di malware, come Malwarebytes, sul dispositivo in questione. Malwarebytes rileva e informa l'utente sulla presenza o meno di un'applicazione di tipo stalkerware sul proprio dispositivo. Poiché Malwarebytes crede nella possibilità di scelta dell'utente, spetta a quest'ultimo decidere se rimuovere un'applicazione di questo tipo dal proprio dispositivo.

A seconda di come viene utilizzata un'applicazione di tipo stalkerware, le azioni del suo proprietario possono essere illegali.

Ad esempio, un molestatore domestico in California che utilizza uno stalkerware per registrare le telefonate del partner a sua insaputa potrebbe violare il codice penale californiano 632(a), che vieta di registrare una conversazione telefonica senza il consenso di tutte le parti, e la legge federale sulle intercettazioni. A New York, un molestatore domestico che utilizza uno stalkerware per seguire gli spostamenti di una vittima attraverso la localizzazione GPS potrebbe violare la "legge Jackie" dello Stato di New York. Un molestatore domestico che "radica" il telefono cellulare di qualcuno per installare uno stalkerware sul dispositivo potrebbe violare la legge federale sulla frode e l'abuso di computer.

Negli ultimi anni, anche la Federal Trade Commission degli Stati Uniti ha preso di mira gli sviluppatori di app di tipo stalkerware, avviando azioni esecutive che hanno limitato i modelli di business di tali sviluppatori. Nel caso più recente, la Federal Trade Commission statunitense ha vietato a uno sviluppatore di app di "offrire, promuovere, vendere o pubblicizzare qualsiasi app, servizio o attività di sorveglianza", affermando che l'app in questione forniva agli utenti un mezzo per condurre una "sorveglianza segreta illegale".

Sì, Malwarebytes rileva molte applicazioni di tipo stalkerware e il nostro database di minacce note è in costante crescita. Su Malwarebytes per Android, il nostro scanner di rilevamento mostrerà agli utenti se sono state trovate o meno applicazioni note di tipo stalkerware sul dispositivo, e le applicazioni saranno etichettate come "Android/Spyware." o "Android/Monitor." con un nome di rilevamento presentato dopo il punto. Come esempio ipotetico di questo formato, un utente potrebbe vedere qualcosa di simile a: "Android/Spyware.SpyIncApp" o "Android/Monitor.InvaderTracker".

A causa delle regole di Apple per il suo App Store, Malwarebytes per iOS non può fornire scansioni complete dei dispositivi iOS degli utenti. Sebbene Malwarebytes iOS funzioni anche con gli iPad, l'esperienza è stata progettata e ottimizzata principalmente per gli iPhone.