O que é o Stalkerware e como isso afeta os telefones Android?

Propaganda

Recentemente, o mundo da tecnologia viu uma pequena insurgência de stalkerware em smartphones; no entanto, não está totalmente claro o que é "stalkerware". O que é stalkerware e por que o Android é o principal alvo no momento?

Vamos quebrar o stalkerware, como detectá-lo e como ele se espalha.

O que é Stalkerware?

O Stalkerware é um tipo de malware que registra os dados inseridos em um dispositivo e os envia a terceiros que são fornecidos ao programa na instalação. O Stalkerware age sem que a vítima saiba que está coletando suas informações; como tal, é uma violação da privacidade e é considerado um programa indesejado.

O Stalkerware pode rastrear diferentes tipos de informações. Por exemplo, um pode monitorar as mensagens SMS da vítima, enquanto outro transmite a localização do alvo de volta para casa. Dessa forma, o design de cada stalkerware muda dependendo do que ele foi projetado para rastrear.

O Stalkerware não é apenas spyware?

Para pessoas com malware, tudo isso pode parecer muito familiar. Stalkerware parece muito com spyware, um termo que inclui programas como keyloggers e malware de clipper. O que torna o stalkerware diferente do spyware?

A principal diferença é que o spyware entra nos sistemas sob o disfarce de um programa legítimo e envia os dados para um agente malicioso desconhecido. O Stalkerware, por outro lado, anuncia abertamente seus recursos a clientes em potencial e envia os dados para um endereço de e-mail fornecido pelo usuário.

Como você deve ter adivinhado, o stalkerware não deve ser instalado no sistema do usuário; eles apenas estarão se registrando! Em vez disso, o usuário o instala no dispositivo de outra pessoa que deseja rastrear. Essa é a principal diferença entre spyware e stalkerware; o spyware é baixado por acidente, enquanto o stalkerware é deliberadamente instalado nos dispositivos que o usuário deseja rastrear.

Como tal, o mercado principal da stalkerware são pessoas que não confiam totalmente em outra pessoa. Por exemplo, um cônjuge suspeito pode instalar um leitor de SMS no telefone do parceiro para garantir que não está trapaceando. Da mesma forma, os pais podem instalar stalkerware no telefone de seus filhos para monitorar sua navegação na web.

Com todas essas terminologias diferentes, pode ser confuso acompanhar todos os termos de segurança cibernética. Se você luta com o básico, não se esqueça de estudar vírus, spyware, malware e outras ameaças online Vírus, Spyware, Malware, etc. Explicado: Compreendendo as ameaças onlineQuando você começa a pensar em todas as coisas que poderiam dar errado ao navegar na Internet, a web começa a parecer um lugar bastante assustador. consulte Mais informação .

Como o Stalkerware chegou no Android

Então, por que estamos trazendo o Android para o mix? A resposta está em um relatório recente de Z6Mag que o Google retirou sete aplicativos de stalkerware. Cada um tinha um ângulo de marketing voltado para um nicho específico.

Os nomes dos aplicativos, conforme relatado pelo Z6Mag, são os seguintes:

• Rastrear Funcionários Verifique o Telefone de Trabalho Online Spy Grátis
• Spy Kids Tracker
• Phone Cell Tracker
• Rastreamento para celular
• Spy Tracker
• Rastreador de SMS
• Espião do trabalho do empregado

Infelizmente, o Google Play já se provou várias vezes no passado para abrigar aplicativos maliciosos. Por exemplo, a loja do Google Play abrigava malware clipper na loja Android O que é o Clipper Malware e como isso afeta os usuários do Android?Você está usando criptomoeda no Android? Não é tão seguro quanto você pensa! Aqui está o que você precisa saber sobre o malware Clipper. consulte Mais informação em um ponto.

O que o Stalkerware fez

Embora esses aplicativos já tenham se esgotado há muito tempo, os remanescentes de publicidade de quando estavam ativos ainda permanecem. Eles fornecem algumas dicas sobre como esses aplicativos funcionam e por que o Google os derrubou. Vamos dar uma olhada em dois exemplos para ver o que esses aplicativos fizeram.

O SMS Tracker App

Alguns dos aplicativos listados acima fazem o que dizem no nome. O SMS Tracker, por exemplo, rastreou as mensagens SMS. No entanto, se você ler a cópia de marketing do SMS Tracker, encontrará ferramentas de espionagem ainda mais assustadoras que acompanham o stalkerware.

Os anúncios comercializavam o aplicativo como um meio para os pais acompanharem seus filhos. Atingiu esse objetivo registrando e enviando aos pais preocupados detalhes de tudo o que a criança fez. Esses registros incluíam mensagens SMS, listas de contatos, registros telefônicos, histórico de navegação na Web e até sua localização via GPS.

O aplicativo Espião do trabalho dos funcionários

Trabalho do funcionário O Spy trabalhou de maneira semelhante ao SMS Tracker, mas adotou uma abordagem mais focada nos negócios com sua publicidade. Ele registrava todas as atividades de SMS, voz e localização de smartphones comerciais, para que os chefes pudessem acompanhar seus funcionários.

Os desenvolvedores do aplicativo alegaram que isso impediria os funcionários de perder folga, vazar informações ou, ironicamente, realizar espionagem. Trabalho espião do funcionário, pelo menos, indicado na descrição que os trabalhadores devem receber um aviso de instalação do aplicativo antes de distribuir os telefones.

As verdadeiras intenções do Stalkerware

Como você pode ver, o stalkerware geralmente tem boas intenções; nunca existe para prejudicar ou roubar pessoas. O foco principal dos aplicativos acima era verificar as pessoas e até protegê-las contra danos.

Infelizmente, enquanto o coração do aplicativo está no lugar certo, seus métodos não são éticos nem um pouco. Essas ferramentas de espionagem causam uma violação maciça da privacidade e são a principal razão pela qual o stalkerware possui o rótulo de malware.

Como o Stalkerware cobre suas trilhas

Obviamente, esses aplicativos precisavam ser discretos com o que fazem. Se um usuário encontrar um aplicativo chamado "Rastreador de SMS" em seu telefone, é provável que ele o desinstale.

Dessa forma, quando o usuário executa o aplicativo, ele baixa ferramentas de espionagem adicionais e as instala de maneira independente do aplicativo principal. Em seguida, o usuário desinstala o aplicativo para cobrir suas trilhas enquanto as ferramentas de espionagem continuam funcionando em segundo plano. Esse recurso torna muito difícil saber se o seu dispositivo tem uma infecção por stalkerware.

Não é apenas um problema do Android

Infelizmente, o stalkerware não é apenas um problema do Android. Qualquer dispositivo que possa executar um software personalizado pode, teoricamente, sofrer um stalkerware infectado. Os computadores dos funcionários podem instalá-lo para verificar como eles usam seu tempo de trabalho, por exemplo.

FlexiSpy é um bom exemplo disso. Foi vendido a amantes ciumentos que queriam monitorar o PC ou celular de seu parceiro, e os desenvolvedores fizeram um negócio inteiro com a perseguição digital.

Como parar o Stalkerware

O problema do stalkerware é que ele não aparecerá na sua lista de aplicativos se você o procurar. Isso porque a pessoa que baixou o malware originalmente excluiu o aplicativo principal para cobrir suas faixas. Os "remanescentes" são o que está silenciosamente trabalhando em segundo plano, rastreando todos os seus dados.

Infelizmente, se você usar um programa antivírus que não pode identificar stalkerware, ele relatará uma verificação limpa em um dispositivo infectado. É por isso que é uma boa ideia fazer uma pesquisa e encontrar um antivírus capaz de combater o stalkerware. Kaspersky, por exemplo, atualizou seu antivírus para encontrar e remover essa ameaça.

Se você deseja garantir que seu dispositivo esteja limpo de stalkerware, uma redefinição de fábrica é a melhor opção. Uma redefinição completa limpará os restos do aplicativo original e permitirá que você recupere sua privacidade. É mais um aborrecimento do que executar um antivírus, mas não há chance de restos ocultos não serem detectados em segundo plano.

Se uma redefinição de fábrica for muito problemática, leia sobre como remover um vírus Android sem recorrer a uma redefinição de fábrica Como remover um vírus do seu telefone Android sem uma redefinição de fábricaPrecisa remover um vírus do seu telefone Android? Mostramos como limpar seu telefone contra vírus sem uma redefinição de fábrica. consulte Mais informação .

Depois de ter certeza de que seu telefone está limpo, bloqueie-o para evitar que o culpado o reinstale. Coloque uma senha forte no seu telefone e mantenha-a sempre visível para que não seja infectada novamente.

Protegendo seu telefone contra Stalkerware

O Stalkerware é um problema sério que pode causar uma enorme violação de privacidade para suas vítimas. Embora não exista uma maneira certa de dizer que ele está instalado no seu sistema, é fácil remover quaisquer vestígios e impedir a reinfecção.

Se você precisar de um antivírus decente, experimente o melhores aplicativos antivírus para Android Qual é o melhor aplicativo antivírus para Android?Mantenha seu dispositivo Android seguro e protegido com um desses aplicativos antivírus incríveis. consulte Mais informação .