Stalkerware

Несмотря на то что существуют законные способы использования приложений для слежки, например, программы родительского контроля для мониторинга и защиты детей в Интернете, эта технология становится опасной, когда она незаметно устанавливается на телефон партнера, чтобы шпионить за ним без согласия, и может быть нежелательной, инвазивной, основанной на навязчивых чувствах и/или незаконной.

Stalkerware - это приложение, которое иногда используется домашними злоумышленниками для вторжения в цифровую и физическую частную жизнь своих партнеров. Вредоносное ПО, которое обычно упаковывается в приложения, созданные разными разработчиками, может отслеживать местоположение ничего не подозревающих жертв по GPS, записывать телефонные звонки, получать текстовые сообщения и электронную почту, открывать сохраненные в локальной памяти фотографии и видео, включать и выключать устройство, а также раскрывать информацию о просмотре веб-страниц.

Stalkerware - это угроза преимущественно для мобильных устройств. Сами приложения, которые Malwarebytes называет "приложениями типа stalkerware", чаще встречаются на устройствах Android , чем на iPhone. Эти типы приложений также могут скрываться от посторонних глаз или маскироваться под банальные приложения, например, под калькулятор, календарь или обновления системы.

Один из самых надежных способов определить, есть ли на вашем телефоне приложение типа stalkerware, - это установить и использовать на нем утилиту для сканирования вредоносных программ, например Malwarebytes. Однако следует заранее предупредить пользователей, что приложения типа stalkerware часто могут раскрывать все действия, выполняемые на устройстве, включая запуск проверки на наличие вредоносного ПО. Если вы оказались в ситуации, когда такая проверка может разозлить жестокого партнера, вам следует сначала с безопасного устройства связаться с Национальной сетью по борьбе с домашним насилием (NNEDV). NNEDV является надежным партнером Коалиции против преследователей, которую помогла основать Malwarebytes , а ее адвокаты обладают необходимой подготовкой и опытом, чтобы помочь жертвам, которые могут столкнуться с угрозами преследовательского ПО.

Пользователи, которые не могут установить и запустить на своих устройствах сканер вредоносных программ, могут также обратить внимание на некоторые физические симптомы на своем устройстве. Эти симптомы сами по себе или в полном объеме не гарантируют наличие приложения типа stalkerware, и пользователям следует проявлять осторожность, если они обнаружили какие-либо из этих симптомов на своих устройствах.

Когда на устройство устанавливается приложение типа stalkerware, могут проявиться некоторые из этих симптомов:

• Аккумулятор разряжается быстрее, чем обычно
• Устройство ощущается теплым, даже когда оно не используется и не заряжается
• Повышенное использование данных/интернет-активность
• Во время разговора слышны щелчки, помехи, эхо или отдаленные голоса
• Более длительное время выключения, чем обычно
• Более длительное время реагирования, чем обычно

Прежде чем удалять приложение типа stalkerware с устройства, пользователю следует подумать о собственной безопасности. Поскольку приложения типа stalkerware могут обеспечивать просмотр всей активности, происходящей на устройстве, это означает, что такое приложение может также просматривать, была ли запущена проверка на наличие вредоносного ПО и обнаружила ли она приложение типа stalkerware.

Кроме того, в ситуациях, связанных с домашним насилием, удаление приложения типа stalkerware может разозлить обидчика и подвергнуть еще большей опасности жертву. Если вы оказались в такой ситуации, вам следует сначала связаться с Национальной сетью по борьбе с домашним насилием (NNEDV) с безопасного, неконтролируемого устройства. Адвокаты NNEDV прекрасно понимают угрозы, связанные с преследующими программами, и могут помочь вам спланировать меры безопасности для вашей конкретной ситуации. Эти планы могут включать в себя приобретение совершенно нового устройства, обращение в полицию - если вы решите - или переезд в более безопасное место.

Для пользователей, которые знают, что могут безопасно просканировать и удалить приложение типа stalkerware со своего устройства, лучшим вариантом будет установить и запустить на устройстве сканер вредоносных программ - например, Malwarebytes. Malwarebytes обнаружит и проинформирует вас о том, есть ли на вашем устройстве приложение типа stalkerware. Поскольку Malwarebytes верит в свободу выбора пользователя, вы сами решаете, удалять ли такое приложение со своего устройства.

В зависимости от того, как используется приложение типа stalkerware, действия его владельца могут быть незаконными.

Например, домашний злоумышленник в Калифорнии, использующий преследовательское ПО для записи телефонных разговоров партнера без его ведома, может нарушить Уголовный кодекс Калифорнии 632(a), который запрещает запись телефонного разговора без согласия всех сторон, а также федеральный закон о прослушивании телефонных разговоров. Домашний насильник в Нью-Йорке, который использует преследовательское ПО для отслеживания перемещений жертвы с помощью GPS-навигации, может нарушить "Закон Джеки" штата Нью-Йорк. А домашний злоумышленник, который "подсаживается" на чей-то мобильный телефон, чтобы установить на него преследовательское ПО, может нарушить федеральный закон о компьютерном мошенничестве и злоупотреблении.

В последние годы Федеральная торговая комиссия США также нацелилась на разработчиков приложений типа stalkerware, возбудив дела, ограничивающие бизнес-модели этих разработчиков. В последнем случае Федеральная торговая комиссия США запретила разработчику приложений "предлагать, продвигать, продавать или рекламировать любые приложения, услуги или бизнес, связанные со слежкой", и заявила, что данное приложение предоставляет пользователям возможность вести "незаконную тайную слежку".

Да, Malwarebytes обнаруживает множество приложений типа stalkerware, и мы постоянно расширяем нашу базу данных известных угроз. В Malwarebytes для Android наш сканер обнаружения покажет пользователям, были ли обнаружены на устройстве известные приложения типа stalkerware, и эти приложения будут помечены как "Android." или "Android." с именем обнаружения, представленным после точки. В качестве гипотетического примера такого формата пользователь может увидеть нечто подобное: "Android.SpyIncApp" или "Android.InvaderTracker".

В соответствии с правилами Apple для App Store, Malwarebytes для iOS не может предоставлять полное сканирование iOS пользователей. Хотя Malwarebytes iOS работает и на iPad, приложение было разработано и оптимизировано в первую очередь для iPhone.