Qu'est-ce que Stalkerware et en quoi cela affecte-t-il les téléphones Android?

Added 2019-08-06

Récemment, le monde de la technologie a connu une petite poussée de logiciels malveillants sur les smartphones; Cependant, ce n’est pas tout à fait clair ce qu’est le «stalkerware». Qu'est-ce qu'un stalkerware et pourquoi Android est-il une cible principale à l'heure actuelle?

Décrivons le stalkerware, comment le détecter et comment il se répand.

Qu'est-ce que Stalkerware?

Stalkerware est une sorte de malware qui enregistre les données saisies dans un appareil et les envoie à un tiers fourni au programme lors de l’installation. Stalkerware agit sans que la victime sache qu’elle recueille leurs informations; en tant que tel, il s’agit d’une violation de la vie privée et est considéré comme un programme indésirable.

Stalkerware peut suivre différents types d'informations. Par exemple, l’un peut surveiller les messages SMS de la victime, tandis que l’autre transmet la position de la cible à son domicile. En tant que tel, la conception de chaque logiciel stalkerware change en fonction de ce qu’elle est conçue pour suivre.

Stalkerware n’est-il pas simplement un logiciel espion?

class="wp-caption aligncenter">width:96%"

Pour les personnes ayant des programmes malveillants, cela peut sembler très familier. Stalkerware ressemble beaucoup à un logiciel espion, terme qui inclut des programmes tels que les enregistreurs de frappe et les logiciels malveillants clipper. Qu'est-ce qui différencie le stalkerware des logiciels espions?

La principale différence est que les logiciels espions s’infiltrent dans des systèmes sous la forme d’un programme légitime et envoient les données à un agent malveillant inconnu. Stalkerware, d’autre part, annonce ouvertement ses fonctionnalités aux clients potentiels et envoie les données à une adresse e-mail fournie par l’utilisateur.

Comme vous l'avez peut-être deviné, le stalkerware n'est pas conçu pour être installé sur le système de l'utilisateur; ils vont juste se connecter! Au lieu de cela, l’utilisateur l’installe sur le périphérique d’un autre utilisateur qu’ils souhaitent suivre. C'est la principale différence entre les logiciels espions et stalkerware; les logiciels espions sont téléchargés par accident, alors que les logiciels malveillants sont délibérément installés sur les périphériques que l'utilisateur souhaite suivre.

En tant que tel, le marché principal de stalkerware se compose de personnes qui ne font pas entièrement confiance à quelqu'un d'autre. Par exemple, un conjoint suspect peut installer un lecteur de SMS sur le téléphone de son partenaire pour s’assurer qu’il ne triche pas. De même, un parent peut installer un stalkerware sur le téléphone de son enfant pour surveiller sa navigation sur le Web.

Comment Stalkerware est arrivé sur Android

Alors, pourquoi intégrons-nous Android? La réponse réside dans un rapport récent de Z6Mag  que Google a supprimé sept applications Stalkerware. Chacun avait un angle de marketing visant une niche spécifique.

Les noms des applications, tels que rapportés par Z6Mag, sont les suivants:

• Suivi des employés Vérification du téléphone au travail en ligne Spy Free
• Spy Kids Tracker
• Cell Phone Tracker
• Suivi mobile
• Spy Tracker
• Traqueur de SMS
• Employé Espion De Travail

Qu'est-ce qu'un logiciel malveillant Clipper et en quoi cela affecte-t-il les utilisateurs d'Android? Utilisation de crypto-monnaie sur Android? Ce n'est pas aussi sûr que vous le pensez! Voici ce que vous devez savoir sur le malware Clipper. Read Article

Ce que le Stalkerware a fait

Alors que ces applications ont disparu depuis longtemps, les restes de publicité de leur période d’activité sont encore présents. Celles-ci donnent un aperçu du fonctionnement de ces applications et expliquent pourquoi Google les a supprimées. Jetons un coup d’œil à deux exemples pour voir ce que ces applications ont fait.

L'application SMS Tracker

Certaines des applications répertoriées ci-dessus font ce qu'elles disent dans leur nom. SMS Tracker, par exemple, a suivi les messages SMS. Cependant, si vous lisez la copie marketing de SMS Tracker, vous découvrirez des outils d’espionnage encore plus effrayants fournis avec le stalkerware.

Les publicités ont commercialisé l'application en tant que moyen permettant aux parents de suivre leurs enfants. Il a atteint cet objectif en enregistrant et en envoyant aux parents concernés des informations détaillées sur tout ce que l'enfant a fait. Ces journaux comprenaient des messages SMS, des listes de contacts, des journaux de téléphone, l'historique de navigation sur le Web et même leur localisation via GPS.

L'employé Spy Work App

Employee Work Spy fonctionnait de la même manière que SMS Tracker mais utilisait une approche plus centrée sur les entreprises avec ses publicités. Il enregistrerait tous les SMS, la voix et les activités de localisation des smartphones professionnels afin que les patrons puissent garder un œil sur leurs employés.

Les développeurs de l'application ont affirmé que cela empêcherait les employés de se détendre, de fuir des informations ou, ce qui est paradoxal, de pratiquer l'espionnage. Employé espion de travail au moins indiqué dans la description que les travailleurs devraient recevoir un avertissement de l'installation de l'application avant de distribuer les téléphones.

Les véritables intentions de Stalkerware

Comme vous pouvez le constater, le stalkerware a généralement de bonnes intentions. ce n’est jamais là pour nuire ou voler des gens. L'objectif principal des applications ci-dessus était de contrôler les personnes et même de les protéger.

Malheureusement, bien que le cœur de l’application soit au bon endroit, leurs méthodes ne sont pas du tout éthiques. Ces outils d’espionnage provoquent une violation massive de la vie privée et sont la principale raison pour laquelle stalkerware porte l’étiquette du malware.

Comment Stalkerware couvre ses traces

Bien sûr, ces applications devaient être discrètes avec ce qu'elles font. Si un utilisateur trouve une application appelée "SMS Tracker" sur son téléphone, il est probable qu'il la désinstallera.

En tant que tel, lorsque l'utilisateur exécute l'application, celui-ci télécharge des outils d'espionnage supplémentaires et les installe de manière indépendante de l'application principale. Ensuite, l'utilisateur désinstalle l'application pour couvrir ses traces tandis que les outils d'espionnage continuent de fonctionner en arrière-plan. Cette fonctionnalité rend très difficile de dire si votre appareil a une infection stalkerware.

Pas simplement un problème Android

Malheureusement, le stalkerware n'est pas qu'un problème Android. Tout périphérique sur lequel un logiciel personnalisé peut être exécuté peut théoriquement être infecté par un stalkerware. Les ordinateurs des employés peuvent l’installer pour vérifier comment ils utilisent leur temps de travail, par exemple.

FlexiSpy  est un bon exemple de cela. Il a été vendu à des amoureux jaloux qui souhaitaient surveiller le PC ou le téléphone portable de leur partenaire et les développeurs ont créé toute une affaire avec le harcèlement numérique.

Comment arrêter Stalkerware

Le problème avec stalkerware est qu’il n’apparaîtra pas dans la liste de vos applications si vous le recherchez. C’est parce que la personne qui a initialement téléchargé le programme malveillant a supprimé l’application principale pour couvrir ses traces. Les "restes" de ce sont ce qui fonctionne silencieusement en arrière-plan, suivi de toutes vos données.

Malheureusement, si vous utilisez un programme antivirus qui ne parvient pas à identifier le stalkerware, il signalera une analyse propre sur un périphérique infecté. C’est pourquoi il est judicieux de faire des recherches et de trouver un antivirus capable de lutter contre les logiciels malveillants. Kaspersky , par exemple, a mis à jour son antivirus pour rechercher et supprimer cette menace.

Si vous voulez vous assurer que votre appareil ne contient pas de stalkerware, une réinitialisation d'usine est la meilleure option. Une réinitialisation complète effacera les restes de l'application d'origine et vous permettra de récupérer votre vie privée. C’est plus fastidieux que d’utiliser un antivirus, mais il n’ya aucune chance que des restes se cachent sans être détectés en arrière-plan.

Comment supprimer un virus de votre téléphone Android sans réinitialisation d’usine Besoin de supprimer un virus de votre téléphone Android? Nous vous montrons comment nettoyer votre téléphone des virus sans réinitialiser les paramètres d'usine. Read Article

Une fois que votre téléphone est propre, vous devez le verrouiller pour empêcher le coupable de le réinstaller. Mettez un mot de passe fort sur votre téléphone et gardez-le sur vous en tout temps pour qu'il ne soit pas réinfecté.

Protéger votre téléphone de Stalkerware

Le stalkerware est un problème grave qui peut causer une énorme atteinte à la vie privée de ses victimes. Bien qu’il n’existe aucun moyen de savoir qu’il est installé sur votre système, il est facile d’éliminer toute trace et d’empêcher toute réinfection.