2019 年 11 月から 2020 年 5 月にかけて、Android と Windows のウイルス対策ソフトウェアはストーカーウェアの検出能力が向上しました。
ある調査結果によると、Android および Windows デバイス上のストーカーウェア アプリケーションの検出率は徐々に向上しています。 独立したウイルス対策テスト ラボ AV-Comparatives と Electronic Frontier によって実施された 7 か月の研究プロジェクト 財団。
研究 [PDF] は今週初めに公開され、2 つのフェーズに分けて実施され、第 1 フェーズは 2019 年 11 月、第 2 フェーズは 2020 年 5 月に行われました。
研究者らは、10 個の Android モバイル ウイルス対策アプリと 10 個の Windows ウイルス対策製品が、現在最も蔓延しているストーカーウェアの一部をどのように検出したかを調査しました。
Android で 20 種類、Windows で 10 種類のストーカーウェア株は、米国での人気に基づいて AV-Comparatives と電子フロンティア財団 (EFF) によって選ばれました。
この調査では、多くのウイルス対策会社が 2019 年 11 月のスキャンから 2020 年 5 月の間に検出率を向上させたことが判明しました。
緑色 = ストーカーウェアが検出されました。 赤 = ストーカーウェアが検出されない
緑色 = ストーカーウェアが検出されました。 赤 = ストーカーウェアが検出されない
「11月のAndroid製品の検出率は30%から95%の範囲で、2つの製品はテストケースの50%未満を検出した」とAV-Comparativesは述べた。
「Windows では、11 月の全体的な検出率は Android に比べて低かったです。 最高の検出率はわずか 70% であり、このレベルに達した製品は 2 つだけでした。
「半年後の5月には、AndroidとWindowsの両方で、ほとんどの製品の検出率が向上した」とテストラボは述べた。
「Android では、10 製品中 9 製品がテストケースの 75% ~ 95% を検出しました。 Windows では、すべての製品の検出率が少なくとも 70% に向上し、4 つのプログラムが 100% に達しました。」
ストーカーウェアがついに本物のマルウェアとみなされる
この調査結果は、サイバーセキュリティ業界が、これまで無視されることが多かった一種のマルウェアの脅威にようやく追いつきつつあることを示しており、心強いものです。
ストーカーウェアはスパイウェアのカテゴリの 1 つで、その名前が示すとおり、人々を監視するために使用できるマルウェアの一種です。
ストーカーウェアとスパイウェアの違いは、ストーカーウェアはオンラインで次のように宣伝されることが多いことです。 合法的なソフトウェアであり、ハッカー フォーラムや怪しいオンラインで販売されるのではなく、簡単にアクセスできます。 チャット。
ストーカーウェアは、ペアレンタル コントロール ソフトウェア、従業員追跡ソフトウェア、さらにはエンタープライズ部門向けのリモート アクセス ツールとして偽装されることがよくあります。
ただし、正規のアプリとストーカーウェアの違いは、ストーカーウェアには、インストールされているコンピューター/スマートフォン上での存在を偽装する機能が含まれていることです。
ペアレンタル コントロール ソフトウェアやリモート アクセス ツールなどの正規のアプリは、デバイスにインストールするとはっきりと表示されますが、 ストーカーウェアは、ユーザーを追跡するために、誤解を招く一般的なプロセス名を使用したり、ショートカットやアプリのアイコンを隠したりすることがよくあります。 気づかれずに。
これらの機能の結果、ストーカーウェアは虐待的なパートナーによってパートナーをスパイするためによく使用され、そこからストーカーウェアが「スポースウェア」という別名で呼ばれるようになりました。
近年、家庭内暴力団体は、ストーカーウェアが関与した家庭内暴力事件が増加していると警告している。
2018 年半ばから、電子フロンティア財団はサイバー セキュリティ業界に対し、これらのツールを悪意のあるツールとして検出し、それに応じてユーザーに警告するよう促してきました。
2018 年以降、ますます多くのウイルス対策会社がストーカーウェア検出ルールを追加し始めています。 参加した人もいます の ストーカーウェアに対する連合、この脅威に対する意識を高めることを目的とした非営利団体です。
今週発表された調査は、ウイルス対策業界が明らかに次のことを認識していることから、正しい方向への一歩と考えることができます。 ストーカーウェアを悪意のあるものとして認識する -- 以前はいかなる種類の警告も発しなかった「二重用途ソフトウェア」として認識するのではなく、 検出。
カスペルスキーのレポートによると、 ストーカーウェア感染は 2019 年に 40% 増加しました、前年と比較して。
スマートフォン上のスパイウェアを検出して破壊する方法 (写真で)
安全
- 安全性の高いリモート ワーカーの 8 つの習慣
- 携帯電話からスパイウェアを見つけて削除する方法
- 最高の VPN サービス: トップ 5 をどう比較しますか?
- データ侵害に関与しているかどうかを確認する方法 - 次に何をすべきか