ائتلاف علیه Stalkerware | وبلاگ رسمی کسپرسکی

Stalkerware (به عنوان نرم افزارهای جاسوسی ، با نام تجاری جاسوسی قانونی) به صورت آشکار توزیع شده است که به شخصی که نصب می کند ، می تواند از افرادی که دستگاه های خود را نصب می کند ، جاسوسی کند. و این یک مشکل بزرگ است – نه تنها برای قربانیان در نظر گرفته شده ، بلکه برای شرکت های امنیتی نیز.

در سطح انسانی ، stalkerware بسیار مشکل ساز است. اول و مهمتر از همه ، این نوعی سوءاستفاده از فن آوری است ، که کمترین حرف غیر اخلاقی است. علاوه بر آن ، خطرات امنیتی که باعث می شود stalkerware همه را نگران کند: قربانیان و متجاوزان به طور یکسان هستند. این بدافزار می تواند داده های قربانیان را نشت دهد و از محافظت دستگاه جلوگیری کند ، در را برای نرم افزارهای مخرب انواع مختلف و سایر موارد باز کند.

چرا stalkerware برای فروشندگان آنتی ویروس مشکلی است

راه حل ساده به نظر می رسد. Stalkerware بد است ، بنابراین شرکت های امنیت سایبری فقط باید آن را بدخواه قلمداد کرده و هرجا که پیدا شود حذف کنند. متأسفانه ، این ساده نیست. حداقل برخی از کشورها Stalkerware قانونی است ، و در بسیاری از کشورها در نوعی منطقه خاکستری قرار می گیرد ، بنابراین شما باید برای تصدیق آن ، قانون اساسی را بکشید. و برای یک راه حل امنیتی غیرقانونی بودن این است که نرم افزار توزیع شده قانونی را به عنوان مخرب علامت گذاری کنید.

موارد بیشتری در این مورد وجود دارد: اگر شخصی stalkerware را از دستگاه خود حذف کند ، اپراتور (یا سوء استفاده کننده) بلافاصله می داند و نتایج آن ممکن است از تشدید جزئی درگیری به خشونت جسمی. این ممکن است بسیار افراطی به نظر برسد ، اما چنین مواردی توسط سازمان های غیرانتفاعی دیده می شود که با قربانیان سوء استفاده خانگی همکاری می کنند.

جنبه دیگر این است که فروشندگان امنیتی مختلف ، stalkerware را چیزهای مختلفی می دانند ، بنابراین برخی نرم افزارهایی را کشف و حذف می کنند که دیگران آن را بی ضرر می دانند.

در این مرحله ، فقط نمی توان همه سرقت های نرم افزاری را به عنوان مخرب علامت گذاری کرد و شروع به حذف خودکار کرد. با این وجود ، لازم است تا وجود ابزارهای تبلیغاتی در برابر قربانی برجسته شود. اکثر فروشندگان آنتی ویروس هنوز آن را به عنوان ویروس غیر ویروس یا چیزهای مشابه علامت گذاری می کنند که ممکن است برای کاربر گمراه کننده باشد. کاربران ممکن است نرمافزار برچسب گذاری شده not-a-virus را به عنوان چیزی که خوب است ، تشخیص دهند که قطعاً چنین چیزی نیست.

ما حدود نیمی از سال پیش با یک راه حل مواجه شدیم: هشدار مربوط به حریم خصوصی که صراحتاً آن را آگاه می کند. کاربر که ما نرم افزاری را شناسایی کردیم که استراق سمع کرده و عملکرد آنها را بر روی دستگاه خود نظارت می کند. علاوه بر آن ، ما به طور قابل توجهی تشخیص خود را از stalkerware بهبود داده ایم. اما این کافی نیست ما باید به مردم آموزش دهیم که stalkerware چیست ، چه کارهایی انجام دهد اگر آنها stalkerware را در دستگاه های خود پیدا کنند ، و به کجا بروند و با چه کسی صحبت کنند.

ائتلاف علیه Stalkerware

ما معتقدیم که برای صنعت امنیت فناوری اطلاعات ضروری است. اتحاد برای محافظت از کاربران در برابر stalkerware و به وجود آوردن تجربه و تخصص سازمان های غیرانتفاعی که به طور مستقیم هر روز به قربانیان سوء استفاده خانگی کمک می کنند. بنابراین ، به همراه Avira ، بنیاد الکترونیکی Frontier ، شبکه اروپایی برای همکاری با عاملان خشونت خانگی ، G DATA Cyber ​​Defense ، Malwarebytes ، شبکه ملی برای پایان دادن به خشونت خانگی ، NortonLifeLock ، Operation Safe Escape و Weisser Ring ، کسپرسکی را در اختیار دارد.

اهداف اصلی ائتلاف شامل بهبود تشخیص و کاهش اشیاء نرم افزاری ، آموزش قربانیان و سازمانهای طرفداری در مورد جنبه های فنی ، و البته افزایش آگاهی در مورد موضوع است.

این پروژه مشترک با ایجاد یک تعریف مبتنی بر اجماع و معیارهای استاندارد برای تشخیص stalkerware. ائتلاف همچنین یک وب سایت به نام www.stopstalkerware.org را راه اندازی کرده است که نکات مفیدی در مورد چگونگی یافتن اینکه آیا stalkerware در دستگاه شما وجود دارد و در مورد آن چه کاری باید انجام شود ، ارائه می دهد و در سازمان هایی که با خشونت خانگی مقابله می کنند ، تماس هایی را ارائه می دهد و می تواند در جلوگیری از

ما معتقدیم که ائتلاف شرکای بیشتری – شرکت های امنیتی IT ، سازمان های وکالت و حتی آژانس های اجرای قانون – جذب خواهد کرد که به متحد کردن ادراک و کشف نرم افزارهای تبلیغاتی در سراسر صنعت ، افزایش آگاهی در بین مردم ، از جمله کسانی که هرگز با stalkerware روبرو نشده اند ، و تلاش ها برای کمک به قربانیان stalkerware را بهبود می بخشند.

امیدواریم که ما نیز بتوانیم وضعیت رسمی حقوقی stalkerware را تغییر دهیم ، سرانجام جاسوسی از افراد دیگر را بدون رضایت آنها غیرقانونی کنیم. [ تابع (f ، b ، e ، v ، n ، t ، s) {اگر (f.fbq) برگردد ؛ n = f.fbq = تابع () n.callMethod؟
    n.callMethod.apply (n ، argument): n.queue.push (آرگومان)}؛ if (! f._fbq) f._fbq = n؛
    n.push = n؛ n.loaded =! 0؛ n.version = '2.0'؛ n.queue = []؛ t = b.createElement (e)؛ t.async =! 0؛
    t.src = v؛ s = b.getElementsByTagName (e) [0]؛ s.parentNode.insert قبل از (t ، s)} (پنجره ،
    سند ، "اسکریپت" ، "// connect.facebook.net/en_US/fbevents.js")؛
    fbq ('اولیه' ، '839281392784015')؛
    fbq ('track'، 'PageView')؛
.