เมื่อเร็วๆ นี้ โลกเทคโนโลยีเห็น stalkerware บนสมาร์ทโฟนเพิ่มขึ้นเล็กน้อย แต่ไม่ได้ชัดเจนว่า "stalkerware" คืออะไร Stalkerware คืออะไร? และทำไม Android ถูกมุ่งเป้าหลักตอนนี้?
มาแยกส่วน stalkerware วิธีตรวจจับ และวิธีแพร่กระจาย
Stalkerware คืออะไร?
Stalkerware เป็นมัลแวร์ประเภทหนึ่ง ที่บันทึกข้อมูลที่ป้อนเข้าไปในอุปกรณ์ และส่งไปยัง third party ที่ระบุตอนติดตั้ง Stalkerware ทำงานโดยเหยื่อไม่รู้ว่ามันกำลังเก็บข้อมูลของพวกเขา ดังนั้นจึงเป็นการละเมิดความเป็นส่วนตัว และถือว่าเป็นโปรแกรมไม่พึงประสงค์ (unwanted program)
Stalkerware ติดตามข้อมูลประเภทต่างๆ ได้ เช่น ตัวอาจติดตาม SMS ของเหยื่อ อีกตัวส่งตำแหน่ง GPS กลับบ้าน ดังนั้นการออกแบบของแต่ละ stalkerware เปลี่ยนไปตามสิ่งที่มันถูกออกแบบมาเพื่อติดตาม
Stalkerware ไม่ได้แค่ Spyware หรอ?
สำหรับคนรู้จักมัลแวร์ สิ่งนี้ดูคุ้นเคยมาก Stalkerware 聽起來像 Spyware ซึ่งรวมโปรแกรมอย่าง keyloggers และ clipper malware Stalkerware ต่างจาก spyware ยังไง?
ความต่างหลัก: Spyware 潛入 系統 ใต้ หน้ากาก โปรแกรม ที่ ถูกต้อง และ ส่ง ข้อมูล ไป หา malicious agent ที่ ไม่ รู้จัก Stalkerware แต่ ทาง ใด โฆษณา ฟีเจอร์ ของ มัน ให้ ลูกค้า ที่ เป็นไป ได้ เห็น และ ส่ง ข้อมูล ไป ที่ email ที่ ผู้ใช้ ให้มา
คุณคาดเดาได้: Stalkerware ไม่ได้หมายถึงติดตั้งบนระบบของผู้ใช้เอง — พวกเขาจะแค่ล็อกตัวเอง! แทนที่จะเป็นเช่นนั้น ผู้ใช้ ติดตั้ง มัน บน อุปกรณ์ ของ คน อื่น ที่ พวกเขา อยาก ติดตาม นี่คือ ความ แตกต่าง หลัก ระหว่าง spyware และ stalkerware: spyware ดาวน์โหลด โดย เหตุการณ์ (accident) ขณะที่ stalkerware ติดตั้ง โดยเจตนา บน อุปกรณ์ ที่ ผู้ใช้ อยาก ติดตาม
ดังนั้น ตลาด หลัก ของ stalkerware คือ คน ที่ ไม่ ไว้วางใจ คนอื่น สนิท สนม เช่น สามี/ภรรยา ที่ สงสัย คู่ครอง อาจ ติดตั้ง SMS reader บน โทรศัพท์ คู่ เพื่อ ให้แน่ใจ ว่า ไม่ หลอน หรือ พ่อแม่ อาจ ติดตั้ง stalkerware บน โทรศัพท์ ลูก เพื่อ ติดตาม การ เล่น เว็บ
Stalkerware มาถึง Android อย่างไร?
ทำไมถึงนำ Android เข้ามาในภาพ? คำตอบอยู่ใน รายงานล่าสุดจาก Z6Mag (ลิงก์เสียถูกลบ) ว่า Google ลบ stalkerware apps 7 ตัว แต่ละตัวมีมุมการตลาด針對 niche เฉพาะ
ชื่อแอป ตามรายงาน Z6Mag:
- Track Employees Check Work Phone Online Spy Free
- Spy Kids Tracker
- Phone Cell Tracker
- Mobile Tracking
- Spy Tracker
- SMS Tracker
- Employee Work Spy
น่าเสียดาย Google Play พิสูจน์หลายครั้งว่าเป็นที่พักของแอปอันตราย เช่นเคยมี clipper malware บน Android store
Stalkerware ทำอะไร?
แม้แอปเหล่านี้หายไปนานแล้ว แต่ซากการโฆษณาตอน active ยังคงอยู่ ให้ข้อมูลบางส่วนเกี่ยวกับการทำงาน และทำไม Google ถึงลบ มาดู 2 ตัวอย่าง
แอป SMS Tracker
บางแอปข้างต้น ทำตามชื่อ SMS Tracker ติดตาม SMS จริง แต่ถ้าอ่านโฆษณา SMS Tracker จะพบเครื่องมือสปายเพิ่มเติมที่มากลับมาพร้อม stalkerware
โฆษณาตลาดแอปเป็นวิธีให้พ่อแม่ติดตามลูก ทำได้โดย log และส่งรายละเอียดทุกอย่างที่ลูกทำ ให้พ่อแม่ที่กังวล Logs รวม: SMS, contact lists, phone logs, web browsing history, และตำแหน่ง GPS
แอป Employee Work Spy
Employee Work Spy ทำงานคล้าย SMS Tracker แต่เน้นมุมธุรกิจในโฆษณา จะบันทึก SMS, voice, และ location activity ของสมาร์ทโฟนบริษัท เพื่อบอสติดตามพนักงาน
นักพัฒนาอ้างว่าจะป้องกันพนักงานลazy, ระบายข้อมูล, หรือ — อย่างน่าสนใจ — ทำ espionage Employee Work Spy อย่างน้อยระบุในคำอธิบายว่าพนักงานควรได้รับ warning เกี่ยวกับการติดตั้งแอปก่อนแจกโทรศัพท์
เจตนาจริงของ Stalkerware
เห็นได้ว่า stalkerware มักมีเจตนาดี ไม่ได้อยู่เพื่อทำลายหรือขโมยจากคน ฟอคัสหลักของแอปข้างต้นคือตรวจสอบคน และปกป้องจากอันตราย
น่าเสียดาย แม้หัวใจของแอปจะดี วิธีการไม่ได้ ethical เลย เครื่องมือสปายเหล่านี้ทำให้เกิดการละเมิดความเป็นส่วนตัวอย่างรุนแรง และเป็นเหตุผลหลักที่ stalkerware มีฉายา malware
Stalkerware ปิดบังร่องรอยอย่างไร?
แน่นอน แอปเหล่านี้ต้องประพฤติตี้บังตัว หากผู้ใช้พบแอปชื่อ "SMS Tracker" บนโทรศัพท์ น่าจะ uninstall ทันที
ดังนั้น เมื่อผู้ใช้รันแอป มันดาวน์โหลดเครื่องมือสปายเพิ่ม และติดตั้งแบบอิสระจากแอปหลัก แล้วผู้ใช้ uninstall แอปหลักเพื่อปิดบังร่องรอย ในขณะที่เครื่องมือสปายยังทำงานในพื้นหลัง ฟีเจอร์นี้ทำให้ยากมากที่จะบอกว่าอุปกรณ์ของคุณติด stalkerware หรือไม่
ไม่ได้แค่ปัญหา Android
น่าเสียดาย Stalkerware ไม่ได้แค่ปัญหา Android อุปกรณ์ใดก็ตามที่รัน custom software ได้ อาจโดน stalkerware ทฤษฎี เช่น PC ของพนักงานอาจติดตั้งเพื่อเช็คว่าพวกเขาใช้เวลาทำงานอย่างไร
FlexiSpy เป็นตัวอย่างดี ขายให้คนขี้อ้วนที่อยากติดตามคู่ PC หรือมือถือ นักพัฒนาทำธุรกิจ digital stalking ทั้งหมด
วิธีหยุด Stalkerware
ปัญหาของ stalkerware คือ มันไม่แสดงใน app list หากคุณหา เพราะคนที่ดาวน์โหลดมัลแวร์ต้นฉบับ ลบแอปหลักไปแล้วเพื่อปิดบังร่องรอย "ซาก" ของมันคือสิ่งที่ทำงานเงียบๆ ในพื้นหลัง ติดตามข้อมูลทั้งหมดของคุณ
น่าเสียดาย หากคุณใช้แอนตี้ไวรัสที่ระบุ stalkerware ไม่ได้ มันจะรายงาน clean scan บนอุปกรณ์ที่ติดเชื้อ นั่นคือเหตุผลที่ควร research และหาแอนตี้ไวรัสที่จัดการ stalkerware ได้ Kaspersky ตัวอย่างอัปเดตแอนตี้ไวรัสให้หาและลบภัยคุกคามนี้
หากต้องการมั่นใจว่าอุปกรณ์สะอาดจาก stalkerware Factory reset เป็นตัวเลือกดีที่สุด Full reset จะล้างซากของแอปต้นฉบับ และคืนความเป็นส่วนตัวให้คุณ มันลำบากกว่ารันแอนตี้ไวรัส แต่ไม่มีโอกาสซากซ้อนค้างundetected ในพื้นหลัง
หาก factory reset ยุ่งยากเกินไป อ่านวิธีลบไวรัส Android โดยไม่ factory reset
เมื่อมั่นใจว่าโทรศัพท์สะอาดแล้ว ควรล็อกโทรศัพท์แน่น เพื่อป้องกันผู้กระทำผิดติดตั้งใหม่ ใส่รหัสผ่านแข็งแกร่ง และเก็บโทรศัพท์贴身 (on your person) ตลอดเวลา เพื่อไม่ให้ติดเชื้อใหม่
ปกป้องโทรศัพท์จาก Stalkerware
Stalkerware เป็นปัญหาร้ายแรง ก่อให้เกิดการละเมิดความเป็นส่วนตัวใหญ่หลวงสำหรับเหยื่อ แม้ไม่มีวิธีแน่ชัดบอกว่าติดตั้งอยู่ในระบบ แต่ง่ายที่จะล้างซากและป้องกันการติดตั้งใหม่
หากต้องการแอนตี้ไวรัสดี ลองดู best antivirus apps for Android
