Столкервар что это как он попадает на телефон и как защититься

Важное предупреждение: Установка программ для скрытого отслеживания местоположения‚ чтения переписки или прослушивания разговоров без ведома и согласия владельца устройства является незаконной в большинстве стран мира (в РФ — ст. 137‚ 138 УК РФ‚ ст. 272 УК РФ и др.). Такие действия квалифицируются как нарушение тайны личной жизни‚ несанкционированный доступ к компьютерной информации и преследование (столкинг).

Данная статья носит исключительно образовательный и защитный характер. Она поможет вам понять‚ как работают угрозы‚ как их обнаружить и как надежно защитить свои данные.

Что такое «столкервар» (Stalkerware) и шпионское ПО?

Под термином «присушка» в быту обычно понимают столкервар (stalkerware) — коммерческое шпионское ПО‚ которое устанавливается на устройство жертвы для скрытого мониторинга. В отличие от вирусов-шифровальщиков‚ цель столкервара — не деньги‚ а тотальный контроль.

Основные функции такого ПО:

• Геолокация: отслеживание GPS-координат в реальном времени‚ история перемещений.
• Переписка: чтение SMS‚ сообщений в мессенджерах (WhatsApp‚ Telegram‚ Viber)‚ почты.
• Звонки: просмотр журнала вызовов‚ запись разговоров‚ прослушивание окружения через микрофон.
• Медиафайлы: доступ к фото‚ видео‚ заметкам‚ календарю.
• Кейлоггинг: запись всех нажатий клавиш (пароли‚ поисковые запросы).
• Удаленное управление: блокировка телефона‚ стирание данных‚ съемка фото с камеры.

Часто такие приложения маскируются под системные сервисы («Служба обновлений»‚ «Google Play Services»‚ «Батарея») и скрывают свои иконки из лаунчера.

Как вредоносное ПО попадает на телефон?

Понимание векторов атаки — первый шаг к защите. Основные способы установки:

1. Физический доступ (самый частый сценарий): Злоумышленник получает телефон на 5–15 минут (пока вы в душе‚ спите‚ отошли). Разблокирует известным пин-кодом/отпечатком‚ отключает защиту Google Play Protect‚ устанавливает APK-файл из браузера или через флешку/кабель.
2. Социальная инженерия (фишинг): Ссылка в SMS/Email/Мессенджере: «Посмотри‚ это ты на фото?»‚ «Обнови приложение банка»‚ «Твоя учетная запись заблокирована»; Переход по ссылке скачивает вредоносный APK.
3. Подмена легальных приложений: Вредоносный код внедряют в модифицированные версии популярных программ (моды игр‚ «премиум» версии приложений)‚ скачанные не из официальных магазинов.
4. Уязвимости «нулевого дня» (Zero-click): Редко‚ но бывает: эксплойты в iMessage‚ WhatsApp‚ WebKit позволяют заразить телефон просто получением сообщения/звонка без действий пользователя (обычно используются гос. структурами‚ например Pegasus).
5. Компрометация облачного аккаунта (Apple ID / Google Account): Если злоумышленник знает пароль от вашего облака‚ он может следить за геолокацией‚ фото‚ контактами и заметками без установки ПО на телефон через веб-интерфейс (iCloud.com‚ Google Find My Device).

Признаки того‚ что за вами следят

Современный столкервар пытается быть невидимым‚ но физику и ресурсы телефона обмануть сложно. Обратите внимание на:

• Быстрая разрядка батареи: фоновая передача данных‚ работа GPS и микрофона потребляют много энергии.
• Перегрев в простое: телефон горячий‚ когда вы его не трогаете и экран выключен.
• Аномальный расход трафика: проверьте в настройках «Использование трафика» — неизвестное приложение в топе потребителей.
• Странное поведение: самовольные перезагрузки‚ включение экрана‚ шум/помехи во время звонков‚ задержка выключения.
• Неизвестные приложения с правами администратора: Настройки → Безопасность → Администраторы устройств (Android) / Настройки → Основные → VPN и управление устройством (iOS).
• Сообщения с кодом доступа: приходят SMS/пуши с кодами входа в Google/Apple ID‚ которые вы не запрашивали.

Как проверить телефон на наличие шпионского ПО (Инструкция)

Для Android:

1. Проверка «Play Защита»: Откройте Google Play → профиль → Play Защита → Сканирование. Включите «Улучшить обнаружение вредоносного ПО».
2. Просмотр установленных приложений: Настройки → Приложения → Показать все приложения. Ищите названия вроде «System Service»‚ «Device Health»‚ «Sync»‚ «Update»‚ «Settings» (с маленькой буквы)‚ иконки которых пустые или стандартные шестеренки. Нажмите → «Удалить» (если кнопка неактивна — сначала снимите права администратора).
3. Права доступа: Настройки → Приложения → Права доступа. Проверьте «Местоположение»‚ «Микрофон»‚ «Камера»‚ «Файлы и медиа»‚ «Специальные возможности» (Accessibility). Отзовите права у подозрительных/неиспользуемых приложений.
4. Специальные возможности (Accessibility): Это «святой грааль» для кейлоггеров и перехвата уведомлений. Настройки → Специальные возможности → Установленные сервисы. Отключите всё‚ что не знаете и не используете (скринридеры‚ автоматизация).
5. Администраторы устройства: Настройки → Безопасность и конфиденциальность → Дополнительно → Администраторы устройств. Снимите галочки с неизвестных приложений‚ затем удалите их.
6. Антивирусное сканирование: Запустите полную проверку Malwarebytes‚ Kaspersky‚ Dr.Web или Bitdefender (бесплатные версии умеют находить stalkerware).

Для iOS (iPhone):

1. Проверка профилей конфигурации (MDM): Настройки → Основные → VPN и управление устройством. Если там есть профиль‚ которого вы не ставили — удалите его немедленно. Это дает полный контроль над телефоном.
2. Режим блокировки (Lockdown Mode): iOS 16+. Настройки → Конфиденциальность и безопасность → Режим блокировки. Включите. Это жестко ограничивает векторы атак (вложения‚ веб-шрифты‚ входящие звонки FaceTime от незнакомцев‚ профили MDM).
3. Проверка Apple ID: Зайдите на appleid.apple.com с другого устройства. Проверьте «Устройства» (удалите чужые)‚ «Надежные номера телефонов»‚ «Электронная почта». Включите Двухфакторную аутентификацию (2FA)‚ если выключена. Смените пароль.
4. Проверка «Локатора» (Find My): Приложение «Локатор» → «Люди». Убедитесь‚ что доступ к геолокации не предоставлен посторонним.
5. Проверка приложений: Настройки → Конфиденциальность и безопасность → Отслеживание / Местоположение / Микрофон / Камера. Отзовите доступ у подозрительных приложений.
6. Обновление iOS: Всегда ставьте последнюю версию. Apple регулярно закрывает дыры‚ используемые для установки Pegasus и аналогов.

Радикальные меры очистки (если нашли следы или подозреваете)

Если вы обнаружили столкервар или уверены‚ что за вами следят‚ но не находите приложение:

1. Сброс на заводские настройки (Factory Reset): Это единственный гарантированный способ удалить ПО уровня пользователя и большинство системных имплантов.
   • Android: Настройки → Система → Параметры сброса → Удалить все данные.
   • iOS: Настройки → Основные → Перенос или сброс iPhone → Стереть контент и настройки.
2. ВАЖНО: Не восстанавливайтесь из старой резервной копии! Резервная копия (iCloud‚ Google One‚ локальная на ПК) может содержать вредоносный профиль или конфигурацию. Настраивайте телефон «как новый». Вручную скачайте нужные приложения из официальных магазинов. Контакты/фото синхронизируются через облако отдельно.
3. Смена всех паролей: После сброса смените пароли от Google Account‚ Apple ID‚ почты‚ банков‚ соцсетей‚ мессенджеров. Используйте менеджер паролей (Bitwarden‚ 1Password‚ KeePass) для генерации уникальных сложных паролей.
4. Включение 2FA везде: Лучше — аппаратные ключи (YubiKey) или приложения-аутентификаторы (Google Authenticator‚ Aegis‚ Raivo)‚ а не SMS.

Защита от компрометации облака (Remote Spyware)

Часто «присушка» — это не приложение в телефоне‚ а взломанный аккаунт Google/Apple. Защитите периметр:

• Проверьте активные сессии: В настройках безопасности Google/Apple просмотрите «Ваши устройства» / «Активные сессии». Завершите все‚ кроме текущего.
• Проверьте правила почты: В Gmail/Outlook/iCloud Mail проверьте «Фильтры и заблокированные адреса» / «Правила». Злоумышленники часто создают правило: «Пересылать все входящие на почту хакера» или «Удалять письма от поддержки».
• Отвяжите чужые номера/почты: Убедитесь‚ что в качестве резервного email/телефона для восстановления доступа указаны только ваши актуальные контакты.
• Passkeys (Ключи доступа): Включите поддержку Passkeys (FIDO2) там‚ где поддерживается — это защищает от фишинга паролей.

Юридическая и психологическая помощь

Если вы стали жертвой преследования (столкинга)‚ häuslichen насилия или шпионажа:

• Зафиксируйте доказательства: Скриншоты странных уведомлений‚ логов трафика‚ найденных приложений‚ писем с угрозами. Сохраните на флешку/в облако‚ к которому у преследователя нет доступа.
• Обратитесь в полицию: Напишите заявление о несанкционированном доступе к компьютерной информации (ст. 272 УК РФ) и нарушении неприкосновенности частной жизни (ст. 137 УК РФ). Требуйте возбуждения дела и изъятие телефона на экспертизу.
• Обратитесь за поддержкой:
  • Консорциум Against Stalkerware: stopstalkerware.org (ресурсы‚ гайды‚ помощь).
  • Кризисные центры для женщин (если контекст — партнерское насилие): тел. 8-800-7000-600 (Единый общероссийский телефон доверия)‚ местные НКО (например‚ «Насилие.нет»‚ «Систры»‚ «Анна»).
  • Технологическая помощь: Access Now Digital Security Helpline (бесплатно‚ анонимно‚ на русском).

Чек-лист «Цифровая гигиена» (Ежедневно)

Скрытое слежение за человеком через телефон — это преступление и грубое нарушение прав человека. Технологии защиты (Lockdown Mode‚ Play Protect‚ 2FA‚ шифрование) становятся сильнее‚ но главный вектор атаки — социальная инженерия и физический доступ.

Ваша безопасность в ваших руках: держите ОС в актуальном состоянии‚ используйте сложные уникальные пароли и 2FA‚ не кликайте по подозрительным ссылкам‚ не давайте телефон в чужие руки и регулярно аудируйте права доступа. Если вы обнаружили слежку — действуйте решительно: сброс настроек‚ смена паролей‚ полиция и поддержка специалистов.

Запомните: никто не имеет права знать‚ где вы‚ с кем общаетесь и что читаете‚ без вашего явного согласия. Приватность — это фундаментальное право‚ а не привилегия.