Это было похоже на приложение для калькулятора. Но на самом деле эта программа была шпионской и записывала каждое нажатие клавиши, что является самым простым способом красть пароли и другие приватные данные. Эти шпионские программы записывают ваши разговоры, местоположение и все, что вы вводите, и все это маскируется под калькулятор или календарь. Такие программы называются сталкерскими и они распространяются.

Инструменты домашнего насилия

Под калькулятор маскируется, например, бесплатное приложение Flash Keylogger на смартфон Android. Приложение описывает себя как инструмент для мониторинга онлайн-активности членов семьи, регистрируя то, что они вводят.

Как только программу устанавливают из официального магазина Google Play Store, ее значок можно изменить на иконку приложения калькулятора или календаря. При этом приложение документирует набор текста, включая поиск в интернете, текстовые сообщения и электронную почту.

Flash Keylogger является частью группы приложений, которая быстро расширяется, и которая известна известной как программное обеспечение для преследования. Несколько лет назад число этих приложений исчислялось сотнями, с тех пор их количество возросло до тысяч.

Они широко доступны в магазине Google Play и, в меньшей степени, в магазине приложений Apple. Они часто показаны с безобидными названиями, такими как MobileTool, Agent и Cerberus. И они стали таким инструментом для цифрового домашнего насилия. Apple и Google начали в прошлом году признавать, что такие приложения являются проблемой.

Согласно исследованию, проведенному охранной фирмой NortonLifeLock, с сентября прошлого года по май количество устройств, зараженных вредоносным программным обеспечением, выросло на 63 процента.

Недавно Федеральная торговая комиссия заявила, что запретила разработчикам приложений Support King предлагать SpyFone — программное обеспечение для сталкеров. Оно получает доступ к местоположению жертвы, фотографиям и сообщениям. Это был первый запрет такого рода.

«Это очень агрессивно, это очень большое дело, и это связано с некоторыми из худших злоупотреблений, которые я видела при жестоком обращении с интимными партнерами”, — сказала Ева Гальперин, директор по кибербезопасности фонда Electronic Frontier, организации по защите цифровых прав.

Серая зона приложений для преследования

Сталкерские приложения-сложная проблема, потому что она живет в серой зоне законодательства. Существуют законные способы использования приложений для наблюдения, таких как программное обеспечение для родительского контроля, которое отслеживает детей в интернете, чтобы защитить их от хищников. Но эта технология становится программой-преследователем, когда она украдкой устанавливается на телефон партнера, чтобы шпионить за ним или за ней без ее согласия.

По словам исследователей, такие программы более распространены на телефонах под управлением Android, потому что более открытый характер программной системы Google дает программам более глубокий доступ к данным устройств и позволяет людям устанавливать на свои телефоны любые приложения, которые они хотят. Тем не менее, также появилось подобное программное обеспечение для отслеживания, предназначенное для iPhone.

Google заявила, что запретила приложения, нарушающие ее политику, в том числе приложение Flash Keylogger, после того как неравнодушные пользователи связались с Google по этому поводу.

Представитель Apple сослался на руководство по безопасности, опубликованное в прошлом году в ответ на угрозу, что исходит от этих приложений. Он добавил, что новое программное обеспечение stalkerware не является уязвимостью в iPhone, которую можно было бы устранить с помощью программного патча.

Бороться со сталкерскими программами очень сложно. Жертва может и не подозревать, что в ее телефоне установлена такая утилита. Даже если бы она догадывалась, такую программу может быть трудно обнаружить, так как антивирусное программное обеспечение только недавно начало обозначать эти программы как вредоносные.

Различные типы приложений-сталкеров

Программное обеспечение для наблюдения распространялось на компьютерах десятилетиями, но в последнее время производители шпионских программ переключили свое внимание на мобильные устройства. Поскольку мобильные устройства имеют доступ к более интимным данных, включая фотографии, местонахождения в реальном времени, телефонные разговоры и сообщения, приложения стали известны как stalkerware.

Различные приложения для сталкинга собирают различные типы информации. Некоторые записывают телефонные звонки, другие регистрируют нажатия клавиш, а третьи отслеживают местоположение или загружают фотографии человека на удаленный сервер.

Но все они, как правило, работают одинаково: злоумышленник, который имеет доступ к устройству жертвы, устанавливает приложение на телефон и маскирует программное обеспечение под обычную утилиту, например приложение календаря.

Сталкерское приложение скрывается в фоновом режиме, а позже злоумышленник извлекает собранные данные. Иногда информация отправляется на адрес электронной почты злоумышленника или может быть загружена с веб-сайта. В других случаях злоумышленники, которые знают пароль своего партнера, могут просто разблокировать устройство, чтобы открыть программу-преследователь и просмотреть записанные данные.

Шаги по самообороне от сталкеров

Коалиция против сталкеров, которая была основана г-жой Гальперин и другими группами, и многие охранные фирмы предложили несколько советов.

Обратите внимание на необычное поведение вашего устройства, например, на скорость разряда батареи. Это может быть признаком того, что сталкерское приложение постоянно работает в фоновом режиме.

Просканируйте устройство на наличие вредоносного программного обеспечения. Некоторые антивирусные решения, такие как MalwareBytes, Certo, NortonLifeLock и Lookout, могут обнаруживать программы-преследователи.

Но чтобы быть более уверенным, внимательно изучите свои установленные приложения, чтобы увидеть, нет ли чего-то незнакомого или подозрительного.

Если вы нашли любое программное обеспечение для сталкеров, сделайте паузу, прежде, чем удалить его: это может быть полезным доказательством, если вы решите сообщить о злоупотреблениях в правоохранительные органы.

Проверьте свои учетные записи в интернете, чтобы узнать, какие приложения и устройства подключены к ним. Например, в Twitter вы можете нажать кнопку «Безопасность и доступ к вашей учетной записи» в меню настроек, чтобы узнать, какие устройства и приложения имеют доступ к вашей учетной записи. Выйдите из всего, что выглядит подозрительно.

Измените свои пароли и пароль. Всегда безопаснее менять пароли для важных онлайн-аккаунтов и избегать повторного использования паролей на разных сайтах. Попробуйте создать длинные сложные пароли для каждой учетной записи. Точно так же убедитесь, что ваш код доступа трудно кому-либо угадать.

Включите двухфакторную аутентификацию. Для любого онлайнового аккаунта используйте двухфакторную аутентификацию, которая требует двух форм проверки вашей личности, прежде чем разрешить вам войти в аккаунт. Предположим, вы вводите свое имя пользователя и пароль для своей учетной записи Facebook. Это Шаг 1. Затем Facebook попросит вас ввести временный код, сгенерированный приложением для аутентификации. Шаг 2.

С помощью этой защиты, даже если злоумышленник узнает ваш пароль с помощью программы-преследователя, он или она все равно не сможет войти в систему без этого кода.

На айфонах Проверьте свои настройки и посмотрите в общем меню, включена ли «синхронизация iTunes Wi-Fi». Отключение этой функции предотвратит копирование ваших данных некоторыми сталкерскими приложениями, например WebWatcher.

Apple заявила, что это не считается уязвимостью iPhone, поскольку для этого требуется, чтобы злоумышленник находился в той же сети Wi-Fi и имел физический доступ к разблокированного iPhone жертвы.

Начните с чистого листа. Покупка нового телефона или удаление всех данных с вашего телефона, чтобы начать все заново, — это самый эффективный способ избавить устройство от программ-преследователей.

В конце концов, нет настоящего способа победить сталкеров. Кевин Раунде, главный исследователь NortonLifeLock, сказал, что он сообщил о более чем 800 сталкерских приложений в магазине для Android. Google удалил приложения и обновил свою политику в октябре, запретив разработчикам предлагать программное обеспечение для сталкеров. Но их место заняли другие.

«Там, безусловно, есть много очень опасных, тревожных возможностей, — сказал г-н Раунде. — Это будет по-прежнему вызывать беспокойство».

По материалам: New York Times

Крылатое выражение, что история повторяется, сегодня подтверждают большие технологические компании. Как и большие табачные компании 1970-х, большие технокомпания 2020-х пытаются разделить общественное мнение относительно последствий своих продуктов и бизнес-моделей. Один из таких способов — укрепление дружбы с учеными, которые будут транслировать выгодные технокомпания технодумкы. Так утверждение технокомпаний набирают вес в глазах законодателей, которые должны бороться с ними. Google не афиширует, как влияет миллиона долларов в европейские институты, расследуют приближены к его бизнес-модели проблемы.

Google раскрыл сотрудничество с учеными как ключевой элемент ствоеи стратегии в лоббирование проекту закона ЕС Digital Markets Act. Если документ примут, он может серьезно пошатнуть позиции поискового гиганта на рынке.

Расследование издание New Statesman показало, что за пять последних лет шесть научных институтов ЕС принимали миллионы долларов финансирования от Google, Facebook, Amazon, Microsoft на исследование вопросов приватности, защиты данных, этики искусственного интеллекта, конкуренции на цифровых рынках. Эти вопросы тесно связаны с бизнес-моделями ТехноГигант. И хотя финансирование поступает с заверениями академической независимости, оно все равно создает этическую дилемму, поскольку главный объект исследования его и финансирует.

Некоторые научные установки нарушали принятые правила прозрачности финансирования и не раскрывали все свои источники. Другие предупреждали, что увеличение финансирования со стороны техноиндустрии порождает вопрос о влиянии ТехноГигант на процесс обсуждения.

Институт этики в искусственном интеллекте при Техническом Университете Мюнхена, например, получил в 2019 грант в $ 7500000 от Facebook на пятилетнее исследование. Институт Гумбольдта в Берлине получил от Google 14 млн евро с момента своего основания в 2012 году. Сегодня ТехноГигант является источником трети доходов института.

Официально ученые говорят, что на них не давят. Однако анонимный источник сообщил New Statesman, что технокомпания оказывают влияние через такие институты. Чаще всего их рупором становятся некритичны ученые, желательно со связями в политике. Такие ученые могли прежнему придерживаться мыслей, которые выгодны технокомпания.

Бывший ответственный за связи с учеными в Google Майкл Бернард называет это «присутствием индустрии». По его словам, компании контактируют с профессором или факультетом, приглашают их выступить в Google и предлагают исследовать некоторые возможности партнерства. Также приглашают ученых к участию в конференциях и событиях.

Лучиано Флориде работает профессором философии и этики информации в Оксфорде. Он один из самых влиятельных европейских экспертов, и был советником Европейской Комиссии, Офиса комиссара по информатизации, радиником в Ватикане, Великобритании.

Флориде является также одним из самых финансируемых экспертов по технополитикы. Он получал финансирование от Google, DeepMind, Facebook, китайского гиганта Tencent и японской Fujitsu. Особенно близкие отношения у ученого с Google, где в середине 2010-х академика описывали как домашнего философа компании. Он имел свою роль в комитете, который рассматривал право на забвение.

В прошлом году Флориде работал над исследованием, которое показало, что альтернативные поисковики выдавали больше дезинформации о здравоохранении, чем Google. Авторы этого исследования не раскрывали свои финансовые интересы.

Флориде прокомментировал результаты так: «Все мои исследования и работа советника выполняются с полной академической свободой без влияния источников финансирования. И я регулярно делаю жесткие рекомендации по технологических компаний. Я критически отношусь к их действиям. Любые внешние источники финансирования указываются в результатах, таких как научные статьи, и внешнее финансирование используется для поддержки следующего поколения ученых «.

Директор Оксфордского Института интернета Виктория Нэш рассказала, что получение поддержки от широкого круга источников является выполнением желаемой модели финансирования высших учебных заведений. «Внешнее финансирование не влияет на значение или честность исследовательских результатов. Действительно, многие наши факультетов было много критики по практик технокомпаний «.

Другой ученый на условиях анонимности рассказал, что технокомпания не хотят убрать всю критику. Они хотят убрать неудобную для них критику и усилить ту критику, с которой они могут жить.

Представитель Google рассказал: «Мы гордимся поддержкой, которую предоставляем исследователям, университетам и институтам. Эти исследования проводят передовую работу по изучению влияния технологий на общество. Мы придерживаемся жестких процедур, чтобы обеспечить независимость и прозрачность поддерживаемых нами исследователей и организаций «.

Томмасо Валлетте, профессор экономики в Имперском колледже Бизнес-школы и бывший глава экономической конкуренции в Еврокомиссии добавляет, что отрасль конкурентной экономики годами не имела данных от крупных технокомпаний. Теперь эти данные появляются, и он видит, что ТехноГигант заинтересованы в экономистах с противоположными взглядами.

«Я заметил несколько популярных техник, которые используют ученые, получали финансирование от крупных технокомпаний, — говорит старший лектор права в университете Strathclyde University Олесь Андрейчук. — Они обсуждают технические моменты. В этом нет ошибки, но это замедляет процесс или меняет фокус на менее важные проблемы «.

По материалам: New Statesman