Инфекциите с stalkerware са нараснали с 40% през 2019 г., казва Kaspersky

Броят на потребителите, заразени със софтуер за преследване, се е увеличил с почти 40% през 2019 г., от 40 386 през 2018 г., до 67 500 тази година, съобщи руският производител на антивирусни програми Kaspersky днес в своя годишен доклад за заплахи от зловреден софтуер за мобилни устройства.

Броят се увеличи през 2019 г., въпреки факта, че Google предприе съгласувани усилия да премахне всички приложения, подобни на stalkerware, от Play Store в края на 2018 г.

Това показва, че въпреки че приложенията за преследване не са достъпни в официалния магазин за приложения за Android, много насилници сега полагат големи усилия, за странично зареждане (инсталиране) на тези приложения от неофициални източници, като например ръчно изтегляне на приложението от неговия уебсайт и тайното му инсталиране на жертвата слушалка.

ВИЖ: Киберсигурност: Нека да тактически (Специална характеристика на ZDNet/TechRepublic) | Изтеглете безплатната PDF версия (TechRepublic)

Числата на Kaspersky обаче не се връщат години назад, така че нямаме пълна картина как се е развила тази екосистема.

Доставчикът на антивирусни програми започна да открива и маркира приложения за stalkerware едва през пролетта на 2018 г., след натиск от Ева Галперин, директор по киберсигурността на Electronic Frontier Foundation.

Други доставчици последваха стъпките на Kaspersky и повечето вече са членове на Коалиция срещу Stalkerware, мултииндустриална група, специализирана в борбата с вредните ефекти от този вид приложения.

Терминът stalkerware (известен също като spouseware) се отнася до определен тип приложения, много от които също имат законни случаи на употреба, но също така често се злоупотребяват за шпиониране или преследване на жертви.

В типичния сценарий злоупотребяващите инсталират тези приложения за „stalkerware“ на личните устройства на своите близки такива, като съпруги, съпрузи, приятелки, гаджета, деца, колеги от работа, тайни влюбвания и т.н. На.

Насилниците използват приложенията и техните възможности, за да проследяват движенията на близките си, да четат лични разговори, да извличат скорошни снимки, проследявайте хронологията на сърфирането в мрежата, виждайте хронологията на SMS и обажданията и изобщо следете жертвите пъти.

В много случаи използването на stalkerware често е последвано от физическо или емоционално насилие.

Дълго време тези типове приложения се смятаха за нормална част от екосистемата на приложенията и бяха приети в Play Store, въпреки че съдържаха доста очевидни функции, подобни на шпионски софтуер.

В днешно време повечето доставчици на антивирусни програми откриват приложения от повечето известни разработчици на stalkerware и ще покажат ясно предупреждение, когато са инсталирани на устройство.

Предупреждението не е просто общо предупреждение за злонамерен софтуер, а съобщение, което предупреждава жертвите за тежкия характер на откриването на stalkerware и опасността, в която може да се намира жертвата.

Други констатации от годишния доклад на Kaspersky за злонамерен софтуер за мобилни устройства включват:

• Броят на откритите инсталационни пакети на рекламен софтуер почти се е удвоил спрямо 2018 г.
• Изследователите на Kaspersky са открили трета атака, използваща услугата за достъпност на Android, използвана за кражба на банкови идентификационни данни.
• В продължение на три последователни години Kaspersky казва, че са наблюдавали общ спад в броя на мобилните заплахи, разпространявани като инсталационни пакети.
• Иран е страната с най-много сигнали за зловреден софтуер за Android. 60% от всички ирански потребители на Kaspersky са инсталирали злонамерено приложение на телефона си през 2019 г.
• Фамилията рекламен софтуер HiddenAd беше най-разпространената заплаха за зловреден софтуер през 2019 г.
• През 2019 г. Kaspersky откри 68 362 приложения за Android, заразени с мобилен рансъмуер. Тримесечните откривания намаляха към края на 2019 г., което предполага, че рансъмуерът за Android губи своята популярност.