По данным "Лаборатории Касперского", за первые восемь месяцев этого года более 37 тыс. пользователей по всему миру столкнулись со сталкерски

\[quote\] По статистике "Касперского", с января по август 2018 г. в России со сталкерскими программами столкнулось более 4,5 тысяч пользователей, а в 2019 г. этот показатель составил почти 10 тыс.\[/quote\] "В случае со сталкерскими ПО нет случайных жертв - это хорошо знакомые организатору слежки люди, например, супруг или супруга. К тому же использование такого ПО нередко связано с угрозой домашнего насилия. Для установки самой программы требуется получить физический доступ к устройству", - уточняет руководитель отдела исследования мобильных угроз "Лаборатории Касперского" Владимир Кусков. Сталкерское ПО работает незаметно. Пользователь не догадывается о том, что за ним следят. Чаще всего злоумышленники используют, по данным "Касперского", программу Monitor.AndroidOS.MobileTracker. Она позиционируется как инструмент для контроля сотрудников организаций. Однако может проводить слежку скрыто, маскируясь под системные приложения, и собирать массу различных конфиденциальных данных, в том числе информацию о геолокации, СМС-переписку и переписку в мессенджерах, телефонные звонки, фото- и видео-файлы, записи камеры (в режиме реального времени тоже), браузерную историю, файлы, а также информацию календаря и список контактов. Помимо всего прочего, в программе есть функция удаленного управления устройством. Количество атак будет держаться на том же уровне, прогнозирует антивирусный специалист "Лаборатории Касперского" Виктор Чебышев, так как пока много людей не знает, что такие программы существуют и что от них можно защититься. "Возможен вариант снижения количества негативных инцидентов, если создатели ПО столкнуться с противодействием в лице антивирусной индустрии", - предполагает эксперт. Фактически функциональность сталкерского ПО не отличается от шпионского троянца. Разница в том, что с самого начала троянец действует самостоятельно и, как правило, противодействует своему удалению, рассказывает Виктор Чебышев. Сталкерское ПО же нужно настроить: оно начнет работать, если у стороннего человека будет прямой доступ к устройству и достаточно времени, чтобы сделать необходимые настройки. В большинстве случаев его можно удалить самостоятельно. Официально подобные приложения следят за функциями телефона, но это декларируется сразу перед установкой, объясняет технический директор Check Point Software Technologies в России и СНГ Никита Дуров. Если пользователь устанавливает приложение себе, то он может ознакомиться, какие данные собирает приложение. "Но если мы говорим о родителях и их маленьких детях, то с одной стороны, это неэтично, с другой - государство не имеет что-то против", - говорит Никита Дуров. По словам специалиста, в России используют различные подобные DLP системы, с помощью которых работодатели следят за сотрудниками. С точки зрения российского законодательства это не запрещено, если работники ознакомлены с опцией заранее. "Такие приложения существуют не первый год, и можно даже сказать, что основной бум на них прошел. Все эти приложения и системы были разработаны много лет назад, поэтому вряд ли в ближайшее время начнется их массовая установка", - уверен Дуров. Подобные приложения и программы нельзя официально назвать вредоносными. По данным Check Point, большинство людей не использует дополнительную защиту для мобильных устройств. Даже 59% ИТ-специалистов это не используют средства защиты от мобильных угроз. Ссылка на источник