На сегодняшний день существует множество форм вредоносного ПО, которое может быть использовано против вас, включая шпионское ПО. Этот вид вредоносной программы может отслеживать и отслеживать жертв, а также имеет коммерческое присутствие. Итак, что такое коммерческое шпионское ПО и как его используют?
Что такое коммерческое шпионское ПО?
Как следует из названия, коммерческие шпионские программы относятся к программам-шпионам, которые можно купить для использования. Шпионское ПО может быть очень полезным в безобидных сценариях. Например, если родитель хочет следить за действиями своего ребенка в Интернете (хотя этические аспекты этого активно обсуждаются). В качестве альтернативы компания, занимающаяся кибербезопасностью, может использовать шпионское ПО для отслеживания опасных сторон, представляющих угрозу для других пользователей Интернета.
Но, как и многие технологии, шпионское ПО также использовалось злоумышленниками, поскольку оно дает возможность удаленно отслеживать чью-либо цифровую активность.
Нажатия клавиш, привычки просмотра и другие виды данных могут быть скрыты с помощью шпионских программ, а это означает, что кто-то может заглянуть в вашу жизнь без вашего ведома. Например, жертва может ввести свои платежные реквизиты или учетные данные для входа на веб-сайт, который может быть непосредственно виден злоумышленнику. Даже если пароль скрыт, возможность регистрации нажатий клавиш через инструменты кейлоггера позволяет злоумышленнику увидеть его в любом случае.
В качестве альтернативы злоумышленник может просмотреть ваши электронные письма и другие сообщения, по сути, подслушивая личные разговоры, которые могут содержать конфиденциальную информацию. Даже ваше географическое местоположение может быть определено с помощью шпионского ПО.
Коммерческое шпионское ПО часто поставляется в виде приложений или скриптов, позволяющих пользователю следить за целевым лицом. Вы даже можете найти шпионское ПО на законных платформах приложений, таких как Google Play и Apple App Store.
Коммерческое шпионское ПО также часто называют шпионским ПО. Однако некоторые видят разницу между ними, поскольку первый используется менее личным образом, забрасывая более широкую сеть, а второй больше используется против людей, которых знает оператор.
Примеры коммерческого шпионского ПО
Когда дело доходит до штаммов шпионского ПО, Пегас является особенно известным примером. Pegasus был создан Национальным статистическим управлением Израиля в 2011 году для сбора личных и конфиденциальных данных, в основном с мобильных телефонов. NSO всегда говорило, что Pegasus используется только для борьбы с преступностью и терроризмом, но на протяжении многих лет это утверждение вызывало большой скептицизм.
Pegasus способен украсть широкий спектр данных, включая историю посещенных страниц, пароли, видео, журналы вызовов и многое другое.
В 2022 году NSO даже начала рассматривать возможность продажи своего шпионского ПО Pegasus национальным правительствам, чтобы облегчить финансовые проблемы. Пегас всегда продавался различным законным сторонам, таким как правоохранительные органы, но возникла новая волна беспокойства. возникла из-за возможной продажи NSO этого шпионского ПО некоторым правительствам, которые известны своими неудовлетворительными правами человека. законы. А именно, были сделаны утверждения, что Pegasus используется в некоторых странах для нападения на политических активистов.
Утверждается, что широкий круг стран использует Pegasus, Армению, Сальвадор, Эстонию и Венгрию. Но Pegasus — не единственный популярный тип коммерческого шпионского ПО. FinSpy (или FinFisher), программное обеспечение для наблюдения, разработанное в Германии компанией FinFisher GmbH, было установлено, что оно используется в ряде стран, включая Турцию, Бахрейн и Эфиопию.
FinSpy может украсть массив данных на зараженном устройстве и даже выполнять на нем функции. Например, FinSpy может активировать микрофон или камеру устройства для записи без ведома владельца.
Использование коммерческого шпионского ПО
Что особенно беспокоит коммерческое шпионское ПО, так это то, что оно может использоваться и использовалось национальными правительствами. Хотя шпионское ПО, безусловно, можно использовать во благо, например, для борьбы с преступностью, его также можно использовать и более незаконными способами для нападения на политиков, журналистов и правозащитников.
Как упоминалось здесь ранее, шпионское ПО может быть использовано против неоднозначных фигур, таких как правозащитники. активистов или политиков, чтобы получить лучшее представление об их цифровой деятельности и, следовательно, заглянуть в другие элементы их жизни.
Давайте еще раз взглянем на Pegasus, чтобы лучше понять это. В 2022 году испанский северо-восточный регион Каталонии вступил в контакт со шпионским ПО. В это время было обнаружено, что по меньшей мере 65 каталонских политиков и активистов стали жертвами этого шпионского ПО (как сообщает Политико). Преследовался даже президент каталонского правительства Отец Арагонес. Арагонес заявил, что эта схема была «операцией массового шпионажа против независимости Каталонии».
FinSpy, еще один ранее упомянутый вид коммерческого шпионского ПО, похоже, также имеет незаконный подтекст. Как сообщает Амнистия, египетские протестующие якобы нашли контракты на продажу FinSpy египетским властям.
Можно ли защититься от шпионского ПО?
Невероятно сложно полностью защитить ваши устройства от вредоносных программ, в том числе шпионских. Вы никогда не сможете гарантировать 100-процентную защиту, но вы можете предпринять несколько шагов, чтобы оставаться в максимальной безопасности.
Первым и, возможно, самым очевидным шагом является установка зарекомендовавшая себя антивирусная программа на ваших устройствах. Убедитесь, что выбранная вами программа хорошо проверена и предлагает нужные вам функции (например, брандмауэры, VPN, ежедневное сканирование и т. д.).
Также рекомендуется регулярно проверять телефон или другие устройства на наличие подозрительных приложений. Наличие приложения, которое вы никогда не устанавливали на свой телефон, может свидетельствовать о том, что кто-то установил на ваше устройство шпионское ПО, чтобы отслеживать вашу активность или украсть ваши данные.
Вдобавок ко всему, полезно поддерживать вашу операционную систему в актуальном состоянии, поскольку обновления программного обеспечения могут отсеивать ошибки и другие недостатки кода, которыми может воспользоваться киберпреступник.
Также необходимо избегать подозрительных загрузок. Скачивание файла или приложения из Интернета может быть очень рискованным, поскольку неизвестно, чему вы на самом деле открываете дверь. Многие виды файлов, загружаемых в Интернете, на самом деле содержат вредоносные программы, в том числе шпионские программы. Старайтесь использовать тщательно проверенные приложения и законных поставщиков приложений и держитесь подальше от любых файлов, которые не были предоставлены доверенной стороной.
Коммерческое шпионское ПО может представлять опасность для миллионов
Коммерческое шпионское ПО уже использовалось правительствами и правоохранительными органами в различных странах, причем некоторые из них нацелены на определенных лиц с помощью этого опасного вредоносного ПО. Неизвестно, как коммерческое шпионское ПО будет продолжать использоваться в будущем, но его возможности могут поставить многих людей под угрозу наблюдения без их ведома.
