Описанные случаи со взломами произошли неспроста — они начинаются с проблем безопасности в инфраструктуре stalkerware. К сожалению, по нашей статистике, существует множество командных серверов, содержащих критические уязвимости, эксплуатируя которые злоумышленники могут получить доступ к конфиденциальной информации пользователей. Кроме критической уязвимости, о которой мы рассказывали в нашей прошлой публикации , мы также проанализировали русскоязычный продукт Talklog. Это давно устаревшая версия. Новейшая версия phpMyAdmin, обнаруженная в нашем последнем исследовании — 4.
Простой поиск в базе Offensive Security Exploit Database выдает несколько эксплойтов, при помощи которых можно нанести ущерб командному серверу или даже захватить над ним контроль:. Как видно на скриншоте, его версия — 1. Согласно базе данных эксплойтов, она также уязвима к удаленному выполнению кода:. Даже этот беглый анализ без серьезного тестирования на проникновение раскрывает серьезные проблемы безопасности на сервере шпионского приложения, которые могут эксплуатироваться злоумышленниками, в результате привести к утечкам конфиденциальной информации всех жертв приложения.
Еще одна черта многих шпионских приложений — это их неясное происхождение. В большинстве случаев, оно далеко не прозрачно: непонятно, откуда они взялись, кто за ними стоит, кто разрабатывает такие программы и как к ним применяется законодательство. Рассмотрим это на примере приложения MobileTool. Этот номер также упоминается в объявлении о продаже дома в Бресте, размещенном на белорусском сайте торговли недвижимостью:.
10 Лучшие бесплатные шпионские программы для Android, которые вы должны знать
Любопытный факт: на веб-странице этого приложения на сайте 4pda. Еще одно шпионское приложение подозрительного происхождения — Spy Phone App. Оно зарегистрировано в кипрской деревушке Перволия, что рядом с Ларнакой. Это район по сути является офшором: для зарегистрированных там компаний там действуют особые законы, которые защищают конфиденциальность личности, требования к финансовой отчетности довольно мягкие, а налоги низкие.
Во время нашего исследования мы наблюдали различные техники самозащиты и скрытия, реализованные в приложениях некоторые из них мы описали выше. Рассмотрим один довольно примечательный метод, реализованный в шпионском приложении Reptilicus. При первом запуске эта программа сканирует все установленные приложения и проверяет их по жестко заданному списку внутри себя:.
Как видим, в этом списке содержатся названия десятков мобильных антивирусных решений, которые могут детектировать и удалять приложения-шпионы, поскольку последние регистрируются как зловредные приложения. Например, согласно VirusTotal, этот образец Reptilicus распознается двадцатью антивирусами из 59 представленных на сервисе:. Если Reptilicus находит установленное на устройстве защитное решение из этого списка, пользователю будет показано специальное сообщение с просьбой удалить продукт или добавить Reptilicus в исключения. Еще одна заметная черта почти всех приложений-шпионов — это руководство по установке, которое нарушает множество политик безопасности.
Больше всего удивило нас то, что эти программы так легко найти в сети — они очень агрессивно продвигаются и распространяются. Забудьте о форумах в Darkweb и подпольных рынках; разработчики этих приложений выстроили свою собственную экономическую среду. У некоторых производителей есть даже свои аккаунты в Twitter и блоги, которые регулярно обновляются и, судя по всему, поддерживаются специальным менеджером по социальным медиа.
Продолжают распространяться самые возмутительные программы, в т. FlexiSpy, который многие считают катастрофой в отношении безопасности данных. В ходе исследования мы нашли аккуратно поддерживаемый блог производителя, в котором были представлены обновления ПО и новые функции, доступ к которым мог получить каждый, а также их аккаунт в Twitter. Более того, некоторые производители stalkerware действуют настолько открыто, что даже предлагают поставить покупателю новый телефон с уже предустановленной программой для шпионажа — специально для тех, кто затрудняется вручную установить приложение из-за нехватки технических навыков.
Лучшие приложения для Android для Android 10
Таким образом у производителей появляется еще и возможность собирать информацию, насколько технически грамотны их покупатели. Это относится и к приложению Reptilicus; на официальном сайте производителя написано, что компания предлагает не только предустановленную шпионскую программу, но и телефон с уже установленным бэкдором. Если у Вас возникли трудности, или Вам просто некогда этим заниматься — мы сами все сделаем и вышлем Вам телефон с установленной программой.
Поскольку вся эта индустрия коммерческого шпионского ПО развивается год за годом, она породила внутреннюю конкуренцию в нерегулируемой экономической среде. Вот, например, блогпост о шпионской программе iSpyoo, опубликованный ее конкурентом Mspy:. У компаний также есть свой механизм по созданию фальшивых отзывов.
Вот, например, отзывы на программу Hoverwatch:. Нет необходимости доказывать, что приложения stalkerware несут отрицательные последствия — уже их исходная концепция абсолютно неэтична. Однако есть много других угроз, которым подвергается пользователь, который их установил. Такие приложения нарушают правила магазинов приложений, вредят безопасности устройства и подвергают данные, собранные у жертв, риску утечки в результате взлома.
Впоследствии украденные данные могут использоваться для всех видов вредоносных действий — от вымогательства денег до кражи цифровой идентичности. Кроме того, можно с уверенностью сказать, что есть люди, которые извлекают выгоду из таких программ и могут получить доступ к данным о жертвах при том, что про них самих ничего неизвестно. Несмотря на все вышеперечисленные находки, большинство производителей защитных решений не детектируют коммерческие приложения-шпионы как угрозу из-за неопределенности их юридического статуса.
Ваш e-mail не будет опубликован. Save my name, email, and website in this browser for the next time I comment. Сообщите мне, когда появятся новые комментарии. В году мы обнаружили, что группировка Lazarus запустила атаки на оборонную промышленность с использованием вредоносных программ ThreatNeedle, относящихся к кластеру вредоносного ПО Manuscrypt также известен как NukeSped.
Мы обнаружили скомпрометированный образ прошивки UEFI, содержащий вредоносный имплант для установки дополнительного вредоносного ПО на компьютеры жертв. Насколько мы знаем, это второй общеизвестный случай обнаружения активного заражения в прошивке UEFI. В феврале года мы обнаружили троянца на ПК дипломатической организации.
Мы с высокой степенью уверенности приписываем эту кампанию группе SixLittleMonkeys также известной как Microcin. All Rights Reserved. Registered trademarks and service marks are the property of their respective owners.
Подписаться Темная тема выкл. Меню контента Закрыть. Угрозы Угрозы. Категории Категории. Авторы Алексей Фирш. Нет необходимости посещать сомнительные хакерские форумы и иметь навыки программирования; практически по всех случаях достаточно установить программу вручную.
Их методы распространения представляют угрозу Из-за своей агрессивной природы коммерческие программы-шпионы не попадают в App Store и Google Play. Так обстоят дела, например, с программой Mobile Tracker Free: Некоторые программы принимают дополнительные меры к тому, чтобы предотвратить возможность обнаружения со стороны пользователя, например, маскируются под системное приложение в списке установленных приложений: Такое маскирующееся поведение типично для многих Android-угроз.
Stalkerware: средства повседневного шпионажа Ваш e-mail не будет опубликован. От тех же авторов. Подпишитесь на еженедельную рассылку Самая актуальная аналитика — в вашем почтовом ящике. В той же категории. Последние публикации. Например, если вы отслеживаете супруга, вы можете добавить свое имя в систему оповещения о ненормативной лексике.
- Новое программное обеспечение для мониторинга для Spy Kids Android-телефон.
- Топ-10 Лучшие программы шпионы для телефона Android в 2021 году;
- Лучшее приложение для мониторинга ячейки Скачать любой мобильный Android!
- Наша техподдержка.
- Получить сотрудники Facebook Сообщения бесплатно для iPad;
В целом, PhoneSheriff - это приложение для отслеживания, предназначенное для родителей, которые хотят отслеживать своих детей. Любимые уникальные функции включают ограничения по времени, ненормативную лексику и оповещение о геозоне. Хотя эта функция предоставляется родителям, некоторые из ее функций могут понравиться другим пользователям шпионских телефонов, таким как ревнивые супруги.
Лучшие шпионские программы для Андроид
У PhoneSheriff есть один существенный недостаток: из-за юридических проблем вы больше не можете приобрести скрытую версию PhoneSheriff. Приложение уведомляет пользователей о том, что за ними постоянно следят, поэтому это идеально подходит для родителей, которые следят за своими детьми. Цена: от 49 до 89 долларов возможна подписка на 6 и 12 месяцев. Это расширенное приложение кейлоггер для iOS.
Одна из уникальных особенностей iKeyMonitor заключается в том, что вся эта информация отправляется на ваш адрес электронной почты: для просмотра информации не требуется входить в онлайн-панель мониторинга, а также не требуется физический доступ к телефону после установки iKeyMonitor. Основные функции iKeyMonitor включают в себя все следующее:.
О мобильном шпионе FreeAndroidSpy
Бесплатная трехдневная пробная версия. Большинство приложений для слежки за телефоном предлагают пробную версию на дней, но не все из них. Просмотреть все нажатия клавиш: iKeyMonitor по сути является клавиатурным шпионом - похожим на те, которые используют хакеры. Программное обеспечение позволяет просматривать каждое нажатие клавиши во всех приложениях, включая все, от веб-браузеров до мессенджеров и почтовых приложений.
Захват паролей: как и любой кейлоггер, iKeyMonitor записывает пароли, введенные на устройстве. Делать снимки экрана: iKeyMonitor позволяет вам делать снимки экрана периодически, пока телефон используется. Вы можете записывать действия на экране так часто, как вам нравится, что полезно для сопоставления данных кейлогинга с приложениями на телефоне.
Требуется джейлбрейк: Как вы уже догадались, iPhone и iPad не имеют встроенной поддержки кейлоггера. Вам нужно будет установить iKeyMonitor на взломанное iOS-устройство, чтобы оно работало.
Никогда нельзя узнать, что именно установлено на устройстве
Он захватывает всю информацию, введенную в блок - от паролей до посещенных веб-сайтов. Скриншот и возможность записи на экран также приятное прикосновение. Мощное программное обеспечение для отслеживания поставляется с соответствующей высокой ценой. SpyEra позволяет перехватывать и записывать телефонные звонки.
- Взломать чей-то телефон через компьютер.
- Лучшее новое приложение для отслеживания для шпиона на ячейке парень или мужа?
- 10 лучших шпионских приложений для Android - Техноблог.
- Лучший мобильный шпион для Android и iOS !
- Отслеживайте друзей WhatsApp удаленно для iPhone;
Вы также можете дистанционно активировать микрофон телефона, чтобы записывать окружающий шум мобильного телефона. Программное обеспечение совместимо с iOS и Android. Приобретение одной лицензии также позволяет установить ее на несколько мобильных телефонов. В целом, SpyEra - отличное программное обеспечение для отслеживания телефона, доступное по разумной цене по сравнению с другими вариантами в этом списке.
Основные функции SpyEra включают в себя:.