Stav Stalkerware v letech 2023–2024

Výroční zpráva Kaspersky State of Stalkerware

Klade si za cíl přispět k informovanosti a lepšímu pochopení toho, jak jsou lidé na celém světě ovlivněni digitálním pronásledováním. Stalkerware je komerčně dostupný software, který lze diskrétně nainstalovat do chytrých telefonů a umožňuje pachateli sledovat soukromý život jednotlivce bez jeho vědomí. Stalkerware vyžaduje instalaci fyzického přístupu, ale zpráva se také zabývá řadou vzdálených technologií, které lze použít k nekalým účelům.

Po instalaci umožňuje stalkerware přístup ke smartphonu odkudkoli. Nejenže může narušitel narušit soukromí své oběti sledováním jejich aktivit, ale může také použít software pro přístup k obrovským objemům osobních údajů. V závislosti na softwaru, který používají, mohou sledovat cokoli od polohy zařízení po textové zprávy, chaty na sociálních sítích, fotografie, historii prohlížeče a další. Vzhledem k tomu, že stalkerware funguje na pozadí neviditelně, většina obětí si vůbec neuvědomuje, že každý jejich krok a akce jsou monitorovány.

Ve většině zemí světa není v současné době používání stalkerwaru zakázáno, ale instalace sledovací aplikace do chytrého telefonu jiné osoby bez jejího souhlasu je nezákonná a trestná. Zodpovědný však bude pachatel, nikoli developer.

Spolu s dalšími souvisejícími technologiemi je stalkerware jedním z prvků zneužívání využívajícího technologie a často se používá v nekalých vztazích. Jelikož se jedná o digitální aspekt širšího problému v reálném světě, společnost Kaspersky spolupracuje s příslušnými odborníky a organizacemi v oblasti domácího násilí, od služeb na podporu obětí a programů pro pachatele až po výzkum a vládní agentury, aby sdílela znalosti a podporu s profesionály i oběťmi.

O stalkerware

Produkty Stalkerware jsou obvykle prodávány jako legitimní aplikace proti krádeži nebo rodičovské kontrole pro chytré telefony, tablety a počítače, ale ve skutečnosti jsou něčím velmi odlišným. Tyto aplikace jsou instalovány bez vědomí nebo souhlasu sledované osoby a fungují tajně a poskytují pachateli prostředky k získání kontroly nad životem oběti. Obvykle se neobjevují v seznamu nainstalovaných aplikací v konfiguraci telefonu, což ztěžuje jejich nalezení. Schopnosti stalkerwaru se liší v závislosti na aplikaci a na tom, zda byly placeny nebo staženy zdarma.

Níže jsou uvedeny některé z nejběžnějších funkcí nalezených ve stalkerwaru:

• Skrytí ikony aplikace
• Čtení SMS, MMS a protokolů hovorů
• Získání seznamů kontaktů
• Sledování geolokace
• Sledování událostí v kalendáři
• Čtení zpráv z oblíbených služeb rychlého zasílání zpráv a sociálních sítí, jako je Facebook, WhatsApp, Signal, Telegram, Viber, Instagram, Skype, Google Chat, Line, Kik, WeChat, Tinder, IMO, Gmail, Tango, SnapChat, Hike, TikTok, Kwai, Badoo, BBM, TextMe, Tumblr, Weico, Reddit a další.
• Prohlížení fotografií a obrázků z obrazových galerií telefonů
• Pořizování snímků obrazovky
• Pořizování snímků předním (selfie) fotoaparátem

Jsou zařízení se systémem Android OS a iOS stejně ovlivněna stalkerwarem?

Na rozdíl od malwaru jsou stalkerwarové aplikace na iPhonech mnohem méně časté než na zařízeních Android kvůli proprietární a uzavřené povaze iOS. Chcete-li nainstalovat takovou aplikaci a dát jí dostatečná oprávnění ke sledování aktivit oběti, musí pachatel „útěk z vězení“ iPhone, což není tak jednoduché a vyžaduje přímý fyzický přístup k zařízení. Nicméně uživatelé iPhone, kteří se obávají sledování, by měli své zařízení vždy bedlivě sledovat. Násilník může také „útěk z vězení“ na nový iPhone, aby si nainstaloval stalkerware a pak ho dal oběti.

Nejdůležitější údaje roku 2023

• V roce 2023 bylo stalkerwarem postiženo celkem 31 031 unikátních uživatelů, což je nárůst oproti roku 2022 (29 312).
• Síť Kaspersky Security Network odhalila, že stalkerware byl nejčastěji používán v Rusku, Brazílii a Indii a nadále představoval globální problém, přičemž největší počet postižených uživatelů byl nalezen v následujících zemích:
  • Německo, Francie a Spojené království (Evropa)
  • Írán, Turecko a Jemen (Blízký východ a Afrika)
  • Indie, Indonésie a Filipíny (Asie a Tichomoří)
  • Brazílie, Mexiko a Kolumbie (Latinská Amerika)
  • Spojené státy americké (Severní Amerika)
  • Ruská federace, Bělorusko a Kazachstán (východní Evropa s výjimkou zemí Evropské unie, Ruska a Střední Asie)
• Celosvětově byla nejoblíbenější stalkerwarovou aplikací TrackView s 4 049 postiženými uživateli.
• 12% lidí na celém světě uvedlo, že se setkali s nějakou formou online pronásledování od někoho, s kým nedávno začali chodit.

Trendy roku 2023 pozorované společností Kaspersky

Metodologie

Údaje v této zprávě byly převzaty z agregovaných statistik hrozeb získaných ze sítě Kaspersky Security Network, která se věnuje zpracování datových toků souvisejících s kybernetickou bezpečností od milionů anonymních dobrovolníků z celého světa. Pro výpočet statistik byla data ze spotřebitelské řady mobilních bezpečnostních řešení Kaspersky přezkoumána podle kritérií detekce Coalition Against Stalkerware. To znamená, že na dotčený počet uživatelů se zaměřil pouze stalkerware. Jiné typy aplikací pro monitorování nebo spyware, které nespadají do definice koalice, nejsou zahrnuty do zde nalezených statistik.

Statistiky odrážejí jedinečné mobilní uživatele zasažené stalkerwarem, což se liší od celkového počtu detekcí. Počet detekcí může být vyšší, protože stalkerware mohl být detekován několikrát na stejném zařízení patřícím stejnému jedinečnému uživateli, pokud se rozhodli neodstranit aplikaci po obdržení upozornění. Podpůrné organizace často doporučují obětem, aby se zdržely odstraňování stalkerwaru, aby nevarovaly pachatele.

A konečně, statistiky odrážejí pouze mobilní uživatele bezpečnostních řešení Kaspersky. Někteří uživatelé mohou mít na svých zařízeních nainstalované jiné řešení kybernetické bezpečnosti, zatímco jiní nemají žádné.

Údaje o globální detekci: dotčení uživatelé

Pomocí globálních a regionálních statistik dokázala společnost Kaspersky porovnat data shromážděná v roce 2023 s předchozími čtyřmi roky. V roce 2023 bylo stalkerwarem postiženo celkem 31 031 unikátních uživatelů, což je nárůst oproti roku 2022 (29 312 unikátních uživatelů). Diagram 1 níže ukazuje, jak se toto číslo od roku 2018 rok od roku měnilo.

Globální a regionální údaje o detekci: geografie postižených uživatelů

Stalkerware byl i nadále globálním problémem. V roce 2023 společnost Kaspersky odhalila postižené uživatele ve 175 zemích.

V roce 2023 byly Rusko (9 890), Brazílie (4 186) a Indie (2 492) prvními třemi zeměmi s nejvíce postiženými uživateli. Podle statistik společnosti Kaspersky se tyto tři země držely na předních pozicích od roku 2019, všechny s nárůstem detekovaných infekcí stalkerwarem. Írán vstoupil do první pětky nejvíce postižených v předchozím roce a zůstává tam.

Ve srovnání s rokem 2021 došlo k mírným změnám u 10 nejvíce postižených zemí, přičemž většina zůstala na stejné pozici. Zatímco Německo kleslo ze sedmého na desáté místo, Saúdská Arábie (osmá v roce 2022) nepatřila v roce 2023 mezi nejvíce postižené země.

Tabulka 1. TOP 10 zemí nejvíce postižených stalkerwarem v roce 2023

Celkový počet unikátních postižených evropských uživatelů v roce 2023 byl 2 645, což je významný pokles ve srovnání s rokem 2022 (3 158). Tři nejvíce postižené země v Evropě byly Německo (577), Francie (332) a Spojené království (271). Ve srovnání s rokem 2021 byly uvedené země nadále nejpostiženější v Evropě s výjimkou Řecka, které z žebříčku vypadlo. Bohužel Portugalsko vstoupilo do seznamu jako desáté.

Tabulka 2. TOP 10 zemí nejvíce postižených stalkerwarem v Evropě v roce 2023

Ve východní Evropě (kromě zemí Evropské unie), Ruské federaci a Střední Asii byl celkový počet unikátních postižených uživatelů v roce 2023 11 210, což je nárůst oproti předchozímu roku (9 406). První tři země byly Rusko, Kazachstán a Bělorusko.

Tabulka 3. TOP 10 zemí nejvíce postižených stalkerwarem ve východní Evropě (kromě zemí EU), Rusku a Střední Asii v roce 2023

Když se podíváme na region Středního východu a Afriky, celkový počet postižených uživatelů byl 6 561, což je o něco více než v roce 2022 (6 330), ale u prvních tří nejvíce postižených letos došlo k menší změně. Zatímco v roce 2022 byly nejvíce postiženými zeměmi Írán, Turecko a Saúdská Arábie, v roce 2023 to byl Írán, Turecko a Jemen.

Tabulka 4. TOP 10 zemí nejvíce postižených stalkerwarem na Středním východě a v Africe v roce 2023

Asijsko-pacifický region zaznamenal nárůst používání stalkerwaru ve srovnání s předchozím rokem s celkovým počtem 4 575 postižených uživatelů, oproti 3 187 v roce 2022. Indie zůstala daleko před ostatními zeměmi v regionu s 2 492 postiženými uživateli. Indonésie obsadila druhé místo s 871 postiženými uživateli; Filipíny byly třetí s 323 postiženými uživateli a Austrálie čtvrtá.

Tabulka 5. TOP 10 zemí/teritorií nejvíce postižených stalkerwarem v asijsko-pacifickém regionu v roce 2023

Brazílie dominovala Latinské Americe a karibské oblasti s 4 186 postiženými uživateli, což představuje přibližně 76% z celkového počtu postižených uživatelů v regionu. Po Brazílii následovalo Mexiko a Kolumbie. V kraji bylo evidováno celkem 5 478 postižených uživatelů, což byl nepatrný pokles oproti roku 2022 (6 170).

Tabulka 6. TOP 10 zemí nejvíce postižených stalkerwarem v Latinské Americe v roce 2023

A konečně, v Severní Americe bylo 77% všech postižených uživatelů ve Spojených státech. To se dá očekávat vzhledem k relativní velikosti populace ve srovnání s Kanadou. V celém regionu Severní Ameriky bylo postiženo celkem 1 049 uživatelů.

Tabulka 7. Počet uživatelů zasažených stalkerwarem v Severní Americe v roce 2023

Údaje o globální detekci – aplikace stalkerwaru

V roce 2023 Kaspersky detekoval 195 různých stalkerwarových aplikací. Nejčastěji používanou stalkerwarovou aplikací pro ovládání smartphonů po celém světě byl TrackView, který se dotkl 4 049 uživatelů.

Tabulka 8. TOP 10 stalkerwarových aplikací v roce 2023

Digitální stalking, důvěra a randění

Stalkerware a digitální stalking spolu souvisí, ale vzájemně se nevylučují. V posledních letech jsme zaznamenali nárůst používání legitimních technologií a aplikací pro nelegitimní nebo nekalé účely ke sledování a monitorování partnerů. Aby společnost Kaspersky získala další vhled do širšího tématu digitálního stalkingu, pověřila společnost Arlington Research provedením 21 000 online rozhovorů s cílem získat informace o digitálním pronásledování a stalkerwaru po celém světě. Marketingová výzkumná společnost dotazovala 1000 lidí v každé z následujících zemí: Spojené království, Německo, Španělsko, Srbsko, Portugalsko, Nizozemsko, Itálie, Francie, Řecko, USA, Brazílie, Argentina, Chile, Peru, Kolumbie, Mexiko, Čína, Singapur, Rusko, Indie a Malajsie. Respondenti byli ve věku 16 let a více a byli buď v dlouhodobém vztahu (62%), chodili s někým (16%) nebo v té době nechodili / ve vztahu, ale byli v minulosti (21%). Práce v terénu probíhaly od 3. do 17. ledna 2024.

Přehled o pronásledování a pronásledování

23% respondentů prozradilo, že se setkali s nějakou formou online pronásledování od někoho, s kým nedávno začali chodit. Když popisovali své zkušenosti se stalkingem na internetu, 16% uvedlo, že obdrželi nevyžádané e-maily nebo zprávy, 10% uznalo, že sledovali svou polohu, dalších 10% zažilo neoprávněný přístup ke svým účtům nebo e-mailům na sociálních sítích a 7% mělo stalkerware tajně nainstalované na jejich zařízeních. Tento znepokojivý scénář se rozšířil po celém světě, přičemž vyšší výskyt online stalkingu byl hlášen v částech Jižní a Střední Ameriky a Asie. Například 42% respondentů v Indii, 38% v Mexiku a 36% v Argentině přiznalo, že zažili nějakou formu online stalkingu.

Pokud jde o technologie, které pachatelé používali, nejrozšířenější bylo pronásledování prostřednictvím aplikace v telefonu (20%), následované aplikací pro notebook (10%) a přístupem přes webovou kameru (10%). Zatímco většina respondentů (78%) nikdy nečelila tlaku ze strany partnera, aby si instaloval monitorovací aplikace nebo používal speciální nastavení telefonu, 13% uvedlo, že jim partner nainstaloval aplikaci nebo upravil nastavení (podobně jako 14% v roce 2021), a 10% se cítilo donuceno k instalaci monitorovací aplikace (15% v roce 2021). Mezitím 12% respondentů přiznalo, že si nainstalovali stalkerware nebo upravili nastavení na telefonu partnera, a 9% přiznalo, že na partnera tlačilo, aby si nainstaloval monitorovací aplikace.

Povědomí o stalkerwaru se lišilo, 46% nemělo žádné znalosti, 17% si nebylo jistých a pouze 37% bylo přesvědčeno, že ví, co stalkerware je. Mezi těmi, kteří vyjádřili důvěru, méně než 10% dokázalo identifikovat všechny možnosti sledování. Je pozoruhodné, že v roce 2021 byla úroveň povědomí vyšší, 40% o stalkerwaru vědělo a 19% si nebylo jistých.

Posun pohledů na pronásledování v moderních vztazích: soukromí, souhlas a realita pronásledování

Většina jednotlivců (54%) nepodporovala myšlenku sledování partnera bez jejich vědomí, což signalizovalo převládající nesouhlas s takovým jednáním. V období mezi lety 2021 a 2024 však došlo k výraznému poklesu o 16% bodů ze 70%. Zajímavé je, že počet těch, kteří podporovali názor, že monitorování bylo vždy přijatelné, se také snížil na 8% v roce 2024 ze 13% v roce 2021. Odlišný pohled na tuto záležitost byl zřejmý ve skutečnosti, že 38% v roce 2024 považovalo tajné monitorování za přijatelné za určitých okolností, výrazný nárůst ze 17% hlášených v roce 2021.

Když byl dotázán na jejich postoj ke konsensuálnímu monitorování partnerových online aktivit (kdy partner sdílel informace s plným vědomím a souhlasem za účelem, jako je bezpečnost), 45% respondentů vyjádřilo přesvědčení, že to není přijatelné, a zdůraznili důležitost ochrany soukromí. práv. Mezitím 27% obhajovalo plnou transparentnost ve vztazích, přičemž konsensuální monitorování považovalo za vhodné, a 12% shledalo, že je přijatelné pouze v případě vzájemného vztahu. Kromě toho 12% souhlasilo s takovým monitorováním, pokud se týkalo fyzické bezpečnosti, zatímco 4% s ním neochotně souhlasila kvůli naléhání partnera.

Navigace důvěry a hranic: Hluboký ponor do problémů digitálního soukromí

Polovina respondentů (51%) vyjádřila důvěru svým partnerům tím, že jim poskytla plný přístup k jejich telefonům. Dalších 19% povolilo přístup, ale s určitými aplikacemi chráněnými dalšími hesly nebo bezpečnostními opatřeními. Jedna pětina, přestože důvěřovala svým partnerům, se rozhodla neposkytnout přístup k jejich telefonům, 5% nedůvěřovalo svým partnerům natolik, aby jim přístup udělili, a 4% se rozhodla neodpovědět. Jednotlivci v trvalých vztazích projevovali větší váhavost, přičemž 40% souhlasilo s udělením plného přístupu ve srovnání s 61% mezi osobami v dlouhodobých vztazích.

Na druhou stranu, 52% respondentů mělo plný přístup k telefonům svých partnerů, zatímco dalších 23% mělo přístup, ale se specifickými aplikacemi chráněnými dalšími hesly nebo bezpečnostními opatřeními. Naopak 18% uvedlo, že jim nebyl udělen přístup k telefonům jejich partnerů, a 7% raději tyto informace nezveřejňovalo.

Vhled do složité krajiny sdílení informací ve vztazích

Zatímco významná většina (více než 90%) respondentů vyjádřila ochotu sdílet nebo zvážit sdílení hesel pro streamovací služby, jako je Netflix a jejich fotografie, objevil se opatrnější přístup, pokud jde o určité typy citlivých informací. Zajímavé je, že respondenti projevovali zvýšenou neochotu sdílet hesla pro bezpečnostní zařízení, přičemž 18% pevně prohlásilo, že by k nim nikdy nesdíleli přístup. Podobně platební údaje byly typem údajů, 21% uvedlo, že je nesdílí. Mezi další informace, které se respondenti nejvíce zdráhali sdílet s partnery, byly účty, jako jsou iCloud, Amazon a Google (47% ochotno, 29% připustilo, že by mohli zvážit, a 24% neochotno) a historie prohlížeče (46% ochotno, 34% připustilo, že může zvážit a 20% nechce).

Společný boj proti stalkerwaru

Stalkerware není jen druh softwaru, který nechcete mít nainstalovaný na svých zařízeních. Označuje složitý problém, který vyžaduje jednání všech částí společnosti. Společnost Kaspersky nejen vyvíjí technologie na ochranu uživatelů před touto hrozbou, ale také zůstává v kontaktu s neziskovými organizacemi, průmyslem, výzkumem a veřejnými agenturami po celém světě, aby společně tento problém řešili.

V roce 2019 byla Kaspersky vůbec první společností zabývající se kybernetickou bezpečností, která vyvinula nové upozornění, které upoutá pozornost a které jasně upozorní uživatele, pokud byl na jejich zařízení nalezen stalkerware. V roce 2022 bylo v rámci uvedení nového portfolia spotřebitelských produktů společností Kaspersky rozšířeno upozornění na ochranu soukromí. Kromě toho, že uživatele informuje o přítomnosti stalkerwaru v zařízení, nyní jej varuje, že pokud bude stalkerware odstraněn, bude pravděpodobně upozorněn osoba, která si aplikaci nainstalovala. Smazáním aplikace navíc uživatel riskuje, že se zbaví důležitých důkazů, které by mohly být použity k trestnímu stíhání.

V roce 2019 Kaspersky také spoluzaložil Coalition Against Stalkerware, mezinárodní pracovní skupinu, která sdružuje soukromé IT společnosti, nevládní organizace, výzkumné instituce a donucovací orgány, aby se postavily proti kyberstalkingu a online zneužívání. Do koalice přispívá více než 40 organizací, její webové stránky jsou dostupné v sedmi různých jazycích. Na této webové stránce může osoba, která má podezření, že je na jejich zařízení nainstalován stalkerware, najít pomoc a pokyny.

V roce 2020 společnost Kaspersky vyvinula nástroj s otevřeným zdrojovým kódem nazvaný TinyCheck, který je schopen detekovat stalkerware na uživatelských zařízeních, aniž by upozornil pachatele. V červnu 2022 společnost Kaspersky spustila webovou stránku věnovanou tomuto nástroji. TinyCheck je k dispozici zdarma a mohou jej využívat neziskové organizace a policejní složky k podpoře obětí digitálního stalkingu. Běží na samostatném zařízení, ke kterému pachatel nemá přístup, skenuje odchozí provoz na zařízení uživatele prostřednictvím běžného Wi-Fi připojení a identifikuje interakce se známými zdroji souvisejícími se stalkerwarem. Protože je nezávislý na zařízení, může kontrolovat stalkerware na jakékoli platformě včetně iOS, Android nebo jakékoli jiné.

V letech 2021–2023 byl Kaspersky konsorciálním partnerem projektu EU DeStalk, spolufinancovaného z programu Evropské unie Rights, Equality and Citizenship Programme. Projekt vyškolil profesionály přímo zapojené do podpůrných služeb pro ženy a programy pro pachatele a zástupce veřejné správy o tom, jak bojovat proti digitálním prostředkům genderově podmíněného násilí, včetně stalkerwaru. Cílem bylo také zvýšit povědomí široké veřejnosti o tomto tématu.

Jako součást DeStalk vyvinula společnost Kaspersky e-learningový kurz o kybernásilí a stalkerwaru v rámci své platformy Kaspersky Automated Security Awareness Platform. Přestože projekt skončil, e-learning je stále dostupný na jeho webových stránkách.

Myslíte si, že jste obětí stalkerwaru? Zde je několik tipů…

Ať už jste obětí stalkerwaru nebo ne, tyto tipy vám mohou pomoci lépe se chránit:

• Chraňte svůj telefon silným jedinečným heslem a nesdílejte ho s nikým, včetně svého partnera nebo jiných lidí, kterým důvěřujete.
• S nikým nesdílejte hesla svých online účtů.
• Stahujte aplikace pouze z oficiálních zdrojů, jako je Google Play nebo Apple App Store.
• Nainstalujte si do svých zařízení spolehlivé řešení zabezpečení IT, jako je Kaspersky pro Android, a pravidelně je skenujte. Poznámka: Pokud máte podezření, že stalkerware již mohl být na vašem zařízení nainstalován, neinstalujte žádná nová bezpečnostní řešení ani neprovádějte kontrolu, dokud pečlivě nezhodnotíte, jaká rizika vám budou čelit, pokud aplikace upozorní uživatele, který ho zneužívá.
• Obraťte se na místní podpůrnou organizaci: webová stránka Coalition Against Stalkerware vám může pomoci ji najít.
• Dávejte pozor na varovné signály. Ty mohou zahrnovat rychle se vybíjející baterii, vysokou spotřebu dat, nově nainstalované aplikace s podezřelým přístupem k používání a sledování vaší polohy, odesílání nebo přijímání textových zpráv a tak dále. Zkontrolujte také, zda je v zařízení povolena instalace aplikací z neznámých zdrojů – může to znamenat, že byl nainstalován nežádoucí software ze zdroje třetí strany. Upozorňujeme, že všechny tyto varovné signály jsou nepřímé a neindikují jednoznačnou přítomnost stalkerwaru v zařízení.
• Před vytvořením bezpečnostního plánu se nepokoušejte vymazat stalkerware, měnit jakákoli nastavení nebo manipulovat s vaším telefonem. Aplikace může pachatele upozornit, což může vést k eskalaci a další agresi. Odstranění stalkerwaru také znamená zbavit se důležitých důkazů, které by mohly být použity k trestnímu stíhání. Místo toho podnikněte kroky, abyste zjistili, jaký postup dává největší smysl a je ve vaší aktuální situaci nejbezpečnější.

Pro více informací, nás kontaktujte.

Zdroj: Kaspersky