Stalkerware

Несмотря на то что существуют законные способы использования приложений для слежки, например, программы родительского контроля и защиты детей в Интернете, эта технология становится опасной, когда она незаметно устанавливается на телефон партнера, чтобы шпионить за ним без согласия, и может быть нежелательной, инвазивной, основанной на навязчивых чувствах и/или незаконной.

Stalkerware - это приложение, которое иногда используется домашними злоумышленниками для вторжения в цифровую и физическую частную жизнь своих партнеров. Вредоносное ПО, которое обычно упаковывается в приложения, созданные разными разработчиками, может отслеживать местоположение ничего не подозревающих жертв по GPS, записывать телефонные звонки, получать текстовые сообщения и электронную почту, открывать сохраненные в локальной памяти фотографии и видео, включать и выключать устройство, а также раскрывать информацию о просмотре веб-страниц.

Stalkerware - это угроза преимущественно для мобильных устройств. Сами приложения, которые Malwarebytes называет "приложениями типа stalkerware", чаще встречаются на устройствах Android , чем на устройствах iPhone. Эти типы приложений также могут скрываться от посторонних глаз или маскироваться под банальные приложения, такие как приложение для калькулятора, календаря или обновления системы.

Один из самых надежных способов определить, есть ли на вашем телефоне приложение типа stalkerware, - установить и использовать на нем инструмент для сканирования вредоносных программ, например Malwarebytes. Однако пользователей следует заранее предупредить, что приложения типа stalkerware часто могут раскрывать все действия, выполняемые на устройстве, включая запуск проверки на наличие вредоносного ПО. Если вы оказались в ситуации, когда такая проверка может вывести на чистую воду жестокого партнера, вам следует сначала с безопасного устройства связаться с Национальной сетью по борьбе с домашним насилием (NNEDV). NNEDV является надежным партнером Коалиции против программ-преследователей, которую помог основать сайт Malwarebytes . Ее адвокаты имеют необходимую подготовку и опыт, чтобы помочь жертвам, которые могут столкнуться с угрозами программ-преследователей.

Пользователи, которые не могут установить и запустить на своих устройствах сканер вредоносных программ, могут также обратить внимание на некоторые физические симптомы на своем устройстве. Эти симптомы сами по себе или в полном объеме не гарантируют наличие приложения типа stalkerware, и пользователям следует проявлять осторожность, если они обнаружили какие-либо из этих симптомов на своих устройствах.

Когда на устройство устанавливается приложение типа stalkerware, могут проявиться некоторые из этих симптомов:

• Аккумулятор разряжается быстрее, чем обычно
• Устройство ощущается теплым, даже когда оно не используется и не заряжается
• Повышенное использование данных/интернет-активность
• Во время разговора слышны щелчки, помехи, эхо или отдаленные голоса
• Более длительное время выключения, чем обычно
• Более длительное время реагирования, чем обычно

Прежде чем удалять приложение типа stalkerware с устройства, пользователю следует подумать о собственной безопасности. Поскольку приложения типа stalkerware могут обеспечивать просмотр всей активности, происходящей на устройстве, это означает, что такое приложение может также просматривать, была ли запущена проверка на наличие вредоносного ПО и обнаружила ли она приложение типа stalkerware.

Кроме того, в ситуациях, связанных с домашним насилием, удаление приложения типа stalkerware может разозлить обидчика и подвергнуть жертву еще большей опасности. Если вы оказались в такой ситуации, вам следует сначала связаться с Национальной сетью по борьбе с домашним насилием (NNEDV) с безопасного, неконтролируемого устройства. Адвокаты NNEDV хорошо понимают угрозы, связанные с преследующими программами, и могут помочь вам спланировать меры безопасности для вашей конкретной ситуации. Эти планы могут включать в себя приобретение совершенно нового устройства, обращение в полицию - если вы решите - или переезд в более безопасное место.

Для пользователей, которые знают, что могут безопасно просканировать и удалить приложение типа stalkerware со своего устройства, лучшим вариантом будет установить и запустить на устройстве сканер вредоносных программ - например, Malwarebytes. Malwarebytes обнаружит и сообщит вам, есть ли на вашем устройстве приложение типа stalkerware или нет. Поскольку Malwarebytes верит в свободу выбора пользователя, вы сами решаете, удалять ли такое приложение со своего устройства.

В зависимости от того, как используется приложение типа stalkerware, действия его владельца могут быть незаконными.

Например, домашний злоумышленник в Калифорнии, использующий преследовательское ПО для записи телефонных разговоров партнера без его ведома, может нарушить Уголовный кодекс Калифорнии 632(a), который запрещает запись телефонного разговора без согласия всех сторон, а также федеральный закон о прослушивании телефонных разговоров. Домашний насильник в Нью-Йорке, который использует преследовательское ПО для отслеживания перемещений жертвы с помощью GPS-навигации, может нарушить "Закон Джеки" штата Нью-Йорк. А домашний злоумышленник, который "подсаживается" на чей-то мобильный телефон, чтобы установить на него преследовательское ПО, может нарушить федеральный закон о компьютерном мошенничестве и злоупотреблении.

В последние годы Федеральная торговая комиссия США также нацелилась на разработчиков приложений типа stalkerware, возбудив дела, ограничивающие бизнес-модели этих разработчиков. В последнем случае Федеральная торговая комиссия США запретила разработчику приложений "предлагать, продвигать, продавать или рекламировать любые приложения, услуги или бизнес, связанные со слежкой", и заявила, что данное приложение предоставляет пользователям возможность вести "незаконную тайную слежку".

Да, Malwarebytes обнаруживает множество приложений типа stalkerware, и мы постоянно расширяем нашу базу данных известных угроз. На сайте Malwarebytes для Android наш сканер обнаружения покажет пользователям, были ли обнаружены на устройстве какие-либо известные приложения типа stalkerware, и эти приложения будут обозначены как "Android/Spyware." или "Android/Monitor." с именем обнаружения, представленным после точки. В качестве гипотетического примера такого формата пользователь может увидеть нечто подобное: "Android/Spyware.SpyIncApp" или "Android/Monitor.InvaderTracker".

В соответствии с правилами Apple для App Store, Malwarebytes для iOS не может предоставлять полное сканирование устройств пользователей iOS . Хотя Malwarebytes iOS работает и на iPad, приложение было разработано и оптимизировано в первую очередь для iPhone.