Spyware: программы-шпионы и как понять, что за вами следят

Spyware — программы, которые скрытно собирают сведения о пользователе и передают их третьей стороне. Ключевое слово — скрытность. Программа не афиширует своё присутствие, не показывает значков и может маскироваться под системную службу. Собираемая информация зависит от назначения: пароли, переписка, история браузера, скриншоты, микрофон, камера, местоположение.

Граница с легальными продуктами тонкая: родительский контроль и корпоративный мониторинг по функциям похожи на шпионов, но работают открыто и с ведома владельца.

Кейлоггеры записывают нажатия клавиш. Стилеры выгружают сохранённые пароли и cookie. Рекламные шпионы отслеживают поведение для показа объявлений. Сталкерское ПО устанавливается на телефон близкого человека и передаёт переписку, звонки и геопозицию. Существуют и профессиональные комплексы для целевой слежки, которыми интересуются в основном специалисты по безопасности.

Отдельный класс — шпионские модули внутри популярных приложений: они поставляются с самой программой, а разрешения на доступ пользователь даёт сам.

На мобильных устройствах шпионские функции упираются в разрешения, и именно на них стоит смотреть. Особое внимание вызывают доступ к специальным возможностям, права администратора устройства, доступ к уведомлениям и SMS, наложение поверх других окон, установка из неизвестных источников. Игре или калькулятору такие права не нужны.

В современных версиях Android и iOS есть панель конфиденциальности, где показано, какие приложения недавно обращались к камере, микрофону и геопозиции. Индикаторы в строке состояния сообщают об активном микрофоне или камере. Просмотрите эти журналы: обращение приложения без видимой причины — повод отозвать права или удалить его. Полезно также отключить автоматическую выдачу доступа при первом запуске и выбирать вариант «только при использовании».

Основной путь — обман: приложение из неофициального источника, вложение, поддельное обновление, ссылка, ведущая к установке профиля или расширения. В случае сталкерского ПО важен физический доступ: человек на несколько минут получает открытый телефон и устанавливает программу.

Поэтому защита включает и цифровую гигиену, и физическую: пароль на экране устройства, запрет установки из неизвестных источников, регулярная проверка списка приложений и разрешений.

В компьютерных системах аналогичную роль играют службы в автозапуске, планировщик заданий, драйверы и расширения браузера. Список стоит просматривать так же внимательно, как перечень приложений на телефоне.

Возможные симптомы: быстрый расход батареи и трафика, нагрев устройства в покое, незнакомые приложения с широкими разрешениями (особенно «специальные возможности» и «администратор устройства»), индикаторы использования камеры или микрофона в моменты, когда вы их не включали. Ни один признак не доказателен сам по себе.

Проверьте список приложений и права доступа, раздел с администраторами устройства, установленные профили, расширения браузера и автозапуск. На телефоне зайдите в статистику расхода данных: приложение без видимой активности, но с большим исходящим трафиком, вызывает вопросы.

Не забывайте и о физической стороне: пароль на устройство, короткое время автоблокировки и отсутствие оставленного без присмотра телефона убирают самый частый сценарий установки скрытого наблюдателя. Проверяйте также, какие устройства привязаны к вашим аккаунтам, и отключайте незнакомые.

Сначала используйте чистое устройство для смены паролей, включите двухфакторную аутентификацию и завершите неизвестные сеансы. Затем удалите подозрительные приложения, обновите систему и проверьте антивирусом. Если есть подозрение на сталкерское ПО, учитывайте, что его удаление может насторожить установившего, поэтому в тяжёлых ситуациях стоит обратиться за помощью в специализированные организации.

Сброс к заводским настройкам действительно эффективен, но делайте его, предварительно сохранив только личные данные, а не полные копии приложений, чтобы не восстановить шпиона вместе с ними.

На компьютере полезно периодически смотреть список расширений браузера и выключать всё, чем вы не пользуетесь. Расширение получает доступ к страницам, которые вы открываете, и часть шпионских модулей распространяется именно так, после смены владельца у популярной надстройки. Обратите внимание на резкие изменения: новые разрешения после обновления повод пересмотреть доверие.