Шпигунські програми стають дедалі досконалішими — від настирливої реклами до інструментів, якими користуються спецслужби. У цьому матеріалі розбираємо, що саме ховається за словом «spyware», чим побутовий сталкер відрізняється від Pegasus і якими каналами шпигунське ПЗ потрапляє на пристрій.
Що таке шпигунське програмне забезпечення
Шпигунське програмне забезпечення (spyware) — це категорія шкідливих програм, які збирають інформацію з пристрою без відома власника. Спектр таких програм надзвичайно широкий: від простих рекламних трекерів до інструментів державного рівня, здатних перехоплювати зашифровані повідомлення та вмикати мікрофон.
Щоб розібратися в загрозі, корисно розділити шпигунське ПЗ на чотири рівні за ступенем складності та небезпеки.
Чотири рівні шпигунського ПЗ
1. Nuisanceware — настирливе рекламне ПЗ
Найпоширеніший і найменш небезпечний вид. Потрапляє на пристрій у комплекті з безкоштовними додатками: змінює домашню сторінку браузера, показує спливаючу рекламу, збирає дані перегляду для продажу рекламним мережам. Прямої загрози безпеці не створює, але порушує комфорт і знижує продуктивність пристрою.
2. Basic spyware — базові шпигунські програми
Загальне шкідливе ПЗ, яке викрадає дані операційної системи, вміст буфера обміну, збережені паролі, дані криптовалютних гаманців. Поширюється масово — через фішингові листи, підроблені сайти, заражені вкладення. Жертвою може стати будь-хто, цілеспрямованого стеження за конкретною людиною зазвичай немає.
3. Stalkerware — сталкерське ПЗ
Програми, призначені для стеження за конкретною людиною. На відміну від масового spyware, сталкерське ПЗ встановлюється цілеспрямовано — найчастіше партнером, колишнім партнером або родичем, який має фізичний доступ до пристрою.
Можливості сталкерського ПЗ:
- читання SMS, електронної пошти та повідомлень у месенджерах;
- перехоплення телефонних дзвінків і VoIP-розмов;
- прихований запис звуку навколо пристрою та фотографування;
- відстеження GPS-координат у реальному часі;
- доступ до соціальних мереж — Facebook, WhatsApp, Instagram.
Сталкерське ПЗ продається комерційно під виглядом «батьківського контролю» або «моніторингу співробітників», але фактично використовується як інструмент домашнього насильства та переслідування. Встановлення такого ПЗ на чужий пристрій без згоди власника є злочином.
4. Державне комерційне шпигунське ПЗ
Найскладніший рівень — інструменти, розроблені приватними компаніями та продані урядам. Найвідоміший приклад — Pegasus від ізраїльської NSO Group, здатний заразити iPhone без жодної дії з боку жертви (zero-click exploit). Також відомі Predator (Cytrox/Intellexa) та Hermit (RCS Lab).
Офіційно ці продукти продаються для боротьби з тероризмом і організованою злочинністю. На практиці їх виявляли на смартфонах журналістів, правозахисників, політичних опозиціонерів та юристів у десятках країн.
Особливості держрівня:
- зараження без дії жертви — через push-сповіщення, iMessage або мережевий inject;
- повний доступ до пристрою, включно з зашифрованими месенджерами;
- активація мікрофона та камери;
- самознищення після збору даних — ускладнює виявлення.
Як шпигунське ПЗ потрапляє на пристрій
Фізичний доступ
Найпоширеніший канал для сталкерського ПЗ. Зловмиснику достатньо кількох хвилин із розблокованим телефоном, щоб встановити додаток, приховати його значок і налаштувати передачу даних. Саме тому захист пристрою PIN-кодом або біометрією — перша лінія оборони.
Фішингові повідомлення
SMS, електронні листи або повідомлення в месенджерах із посиланням або вкладенням. Тексти створюють відчуття терміновості: «неможливо доставити посилку», «підозріла активність у вашому акаунті», «вам надійшов штраф». Мета — змусити натиснути на посилання, яке завантажить шкідливий код.
У випадку сталкерського ПЗ повідомлення можуть бути більш особистими — надіслані від імені знайомої людини або адаптовані під контекст жертви.
Заражені додатки
Шкідливий код вбудовується в додаток, який виглядає легітимно — калькулятор, ліхтарик, фоторедактор. Google і Apple регулярно видаляють такі додатки зі своїх магазинів, але нові з’являються постійно. Особливо ризикованим є встановлення додатків з-за меж офіційних магазинів (sideloading).
Експлойти нульового дня (zero-day)
Вразливості в операційній системі або додатках, про які розробник ще не знає. Використовуються переважно держрівневим ПЗ. Жертві не потрібно нічого натискати — достатньо отримати повідомлення в iMessage, WhatsApp або навіть просто бути підключеним до скомпрометованої мережі Wi-Fi. Після зараження експлойт часто самознищується.
Доступ через хмарний акаунт
Не завжди потрібно встановлювати щось на пристрій. Якщо зловмисник знає пароль до вашого Google, Apple ID, Telegram або iCloud — він може читати листування, бачити фото та відстежувати місцезнаходження з іншого пристрою. Це технічно не «шпигунське ПЗ», але ефект той самий.
Чому Android і iOS реагують по-різному
Android дозволяє встановлювати додатки з-за меж Google Play (sideloading), що робить його більш вразливим до сталкерського ПЗ. Водночас Android надає більше інструментів для діагностики: можна перевірити список додатків із доступом до спеціальних дозволів, побачити, хто має права адміністратора пристрою, і вручну сканувати через Google Play Protect.
iOS — закритіша екосистема. Встановити сталкерське ПЗ на iPhone без джейлбрейка складно (хоча не неможливо — через профілі MDM або корпоративні сертифікати). Натомість iOS більш вразлива до держрівневих zero-click атак через iMessage та інші системні сервіси. Apple з 2021 року надсилає повідомлення користувачам, яких підозрює в зараженні держрівневим ПЗ.
Що роблять Google і Apple для боротьби з проблемою
Google видаляє сталкерські додатки з Play Store, заборонила рекламу таких продуктів у Google Ads і додала в Android функцію сповіщень про невідомі Bluetooth-трекери поблизу. Google Play Protect сканує встановлені додатки на наявність шкідливого коду, але не виявляє всі види сталкерського ПЗ.
Apple видалила з App Store низку додатків батьківського контролю з надмірними функціями стеження, впровадила Lockdown Mode для захисту від держрівневих атак і розвиває систему сповіщень про можливе зараження. Проте закритість iOS означає, що користувач має менше можливостей для самостійної діагностики.
Базові правила захисту
- Блокуйте пристрій PIN-кодом або біометрією. Фізичний доступ — головний вектор для сталкерського ПЗ.
- Вчасно оновлюйте ОС. Кожне оновлення закриває вразливості, якими користується шпигунське ПЗ.
- Не встановлюйте додатки з-за меж офіційних магазинів без чіткого розуміння, що саме ви ставите і навіщо.
- Увімкніть двофакторну автентифікацію на всіх критичних акаунтах — Google, Apple ID, месенджери, банкінг.
- Не переходьте за посиланнями з неочікуваних повідомлень, навіть якщо вони виглядають як від знайомої людини.
- Щодня перезавантажуйте телефон. Це простий контрзахід: більшість zero-day експлойтів не витримують перезавантаження, бо не мають механізму постійного закріплення в системі.
Якщо ви вважаєте, що можете бути мішенню для держрівневого стеження — увімкніть Lockdown Mode (iOS 16+). Цей режим обмежує iMessage, FaceTime, Safari та інші сервіси, які найчастіше використовуються як вектори zero-click атак. Для додаткової безпеки рекомендується використовувати вторинний пристрій під управлінням GrapheneOS для конфіденційного зв’язку.
Підозрюєте шпигунське ПЗ на своєму телефоні?
Покрокова інструкція з перевірки та видалення для Android і iPhone — у нашому практичному гайді: «Як перевірити телефон на шпигунські програми й видалити їх»
