Wat is stalkerware?

Stalkerware is een type invasieve software dat is ontworpen om iemands digitale activiteiten heimelijk te monitoren zonder diens medeweten of toestemming.

Wat is stalkerware?

Stalkerware is software Dat maakt het mogelijk voor iemand om de activiteit op een apparaat van een ander op een heimelijke, ongeautoriseerde en niet-consensuele manier te monitoren. Het wordt doorgaans geïnstalleerd met fysieke toegang tot het doelapparaat en draait vervolgens op de achtergrond om gegevens te verzamelen en te analyseren. gegevens verzenden aan de installateur, vaak via een webdashboard, e-mailrapporten of een bijbehorende app.

Hoewel sommige producten worden aangeprezen als 'ouderlijk toezicht', 'werknemersbewaking' of 'gezinsveiligheidstools', wordt stalkerware gedefinieerd door de manier waarop het wordt gebruikt: het wordt ingezet om een ​​volwassen partner, ex-partner of ander persoon te bespioneren zonder diens geïnformeerde toestemming, en het is zo geconfigureerd dat het zijn aanwezigheid verbergt of zichtbare tekenen van monitoring minimaliseert.

Soorten stalkerware

Stalkerware komt in een aantal veelvoorkomende vormen voor, meestal ingedeeld op basis van hoe het wordt geïnstalleerd en welk toegangsniveau het heeft. De onderstaande categorieën omvatten de meest voorkomende typen die je in de praktijk zult tegenkomen.

Commerciële "spyware"-apps (monitoringtools voor consumenten)

Dit zijn betaalde apps die worden aangeprezen met slogans als 'telefoontracker', 'monitoring' of 'ontmasker een overspelige partner', en ze bieden vaak een dashboard waar de gebruiker de verzamelde gegevens kan bekijken. Ze vragen doorgaans om brede machtigingen (meldingen, toegankelijkheid, locatie, contacten) om gespreks-/sms-logboeken en de locatie van het apparaat vast te leggen. browsen activiteit en app-gebruik. Veel apps proberen verborgen te blijven door pictogrammen te verwijderen, generieke namen te gebruiken of stil op de achtergrond te draaien.

Misbruik van legitieme software voor ouderlijk toezicht of monitoring.

Sommige gangbare tools zijn ontworpen voor gebruik op basis van toestemming (zoals het monitoren van het apparaat van een kind), maar worden stalkerware wanneer ze zonder toestemming op het apparaat van een volwassene worden geïnstalleerd. De software is misschien niet zo onopvallend als 'spionage'-apps, maar kan nog steeds uitgebreide tracking mogelijk maken, vooral wanneer deze is geconfigureerd om locatie en communicatie te rapporteren. metadataen schermtijd of app-activiteit. De schade ontstaat door de plaatsing zonder toestemming en de machtsongelijkheid die daardoor ontstaat.

Misbruik van apparaatbeheer/mobiel apparaatbeheer

Op sommige platforms kan een misbruiker een installatie uitvoeren MDM Een profiel aanmaken of op een andere manier een apparaat in het beheersysteem opnemen, waardoor gebruikers meer controle krijgen over instellingen en gegevensstromen. Dit kan beperkingen, configuratie op afstand en permanent toezicht mogelijk maken die voor een niet-technische gebruiker moeilijk te herkennen zijn, vooral als het apparaat er op het eerste gezicht "normaal" uitziet.

In een werkomgeving kunnen managementtools legitiem zijn, maar wanneer ze privé op iemands persoonlijke apparaat zonder toestemming worden gebruikt, functioneren ze als stalkerware.

Accountgebaseerde monitoring en Cloud Synchroniseer “Stalkerware”

In plaats van een app te installeren, kan een stalker toegang krijgen tot online accounts en gegevens monitoren via gesynchroniseerde diensten, zoals e-mail. cloud Fotobibliotheken, gedeelde agenda's, 'vind mijn apparaat'-diensten, sociale media-accounts of gedeelde familieabonnementen. Dit type fraude kan bijzonder sluw zijn, omdat het slachtoffer mogelijk geen nieuwe app op zijn of haar apparaat ziet, terwijl de surveillance via de accountlaag plaatsvindt. Het maakt vaak gebruik van gestolen wachtwoorden, hergebruikte inloggegevens of het misleiden van iemand om ingelogd te blijven.

Tracking op platformniveau via ingebouwde functies

Ingebouwde functies zoals continue locatiedeling, toegang tot gedeelde apparaten of locatiediensten voor gezinnen kunnen worden gebruikt voor veiligheid en gemak, maar ze worden een vorm van stalkerware wanneer ze worden ingeschakeld zonder duidelijke, geïnformeerde toestemming of wanneer ze worden gebruikt om iemands bewegingen te controleren. De tracking is "legitiem" in de zin dat er gebruik wordt gemaakt van native functies. OS functies die het moeilijker maken om misbruik te herkennen. Het risico op misbruik is het grootst wanneer de tracker de accountinstellingen of het apparaat zelf beheert.

Aangepaste malware en tools voor toegang op afstand (RAT's)

Meer geavanceerde aanvallers kunnen gebruikmaken van algemene aanvalstechnieken. malware or remote access Tools die meer controle bieden via toegang tot bestanden, live schermweergave, toetsaanslagregistratie, activering van microfoon/camera of het uitvoeren van commando's. Dit type is minder een standaard consumentenapp en meer een traditionele cybercriminaliteitstool die is aangepast voor persoonlijke bewaking. Het is doorgaans moeilijker te detecteren en kan gebruikmaken van persistentietechnieken die herstarts overleven of zich verbergen in systeemprocessen.

Hoe werkt stalkerware?

Stalkerware werkt doorgaans door zich te installeren met voldoende machtigingen om de activiteit van een apparaat te observeren, waarna het stilletjes gegevens verzamelt en deze naar de installateur stuurt. Hoewel de exacte details per platform en product verschillen, is het algemene proces meestal vergelijkbaar en omvat het de volgende stappen:

1. Er wordt toegang verkregen tot het doelapparaat of -account.De installateur heeft vaak fysieke toegang nodig (zelfs al is het maar even) om de telefoon te ontgrendelen en de software te installeren. gebruiken Of ze kunnen instellingen wijzigen, of toegang krijgen tot een online account (e-mail, Apple/Google-account) dat aan het apparaat is gekoppeld. Deze stap maakt de surveillance in de eerste plaats mogelijk.
2. De software of configuratie is geïnstalleerd en ingesteld.Er wordt een app geïnstalleerd, een beheerprofiel (zoals MDM) wordt toegevoegd, of een cloud De service is geconfigureerd voor continue tracking. De installateur maakt doorgaans een gekoppeld account of dashboard aan, zodat hij later de gegevens van het slachtoffer op afstand kan bekijken.
3. Toestemmingen voor risicovolle projecten worden verleend om de zichtbaarheid te vergroten.Om meer dan alleen basisinformatie vast te leggen, vraagt ​​stalkerware vaak om uitgebreide machtigingen, zoals toegang tot locatie, meldingen, toegankelijkheidsdiensten, contacten, gespreks-/sms-logboeken of apparaatbeheer. Deze stap vergroot wat de tool kan observeren en hoe diepgaand de activiteit kan worden gemonitord.
4. Stealth en persistentie zijn ingeschakeld.De software kan zijn pictogram verbergen, zijn naam wijzigen, meldingen onderdrukken of zichzelf zo configureren dat hij automatisch opstart na een herstart. Het doel van deze stap is om de kans te verkleinen dat het slachtoffer het opmerkt en om de monitoring gedurende langere tijd actief te houden.
5. Gegevens worden op de achtergrond verzameld tijdens normaal gebruik van het apparaat.Tijdens het gebruik van het apparaat registreert de tool geselecteerde gegevens, zoals locatiegeschiedenis, app-activiteit, browsergeschiedenis of metadata van berichten, en soms ook gevoeligere inhoud als het toegang heeft tot meldingen of het scherm. Deze stap zet alledaags gedrag om in een stroom van traceerbare gebeurtenissen.
6. De verzamelde informatie wordt naar de installateur verzonden.De gegevens worden doorgaans via internet naar een leverancier verzonden. server Of rechtstreeks naar het dashboard van de installateur, soms bijna in realtime en soms met periodieke uploads om de batterij te sparen en aandacht te vermijden. Deze stap geeft de installateur inzicht op afstand zonder dat het apparaat opnieuw nodig is.
7. De installateur bekijkt de informatie en gebruikt deze om te volgen of te controleren.De installateur meldt zich aan bij een webportaal of bijbehorende app om rapporten, kaarten, logboeken, schermafbeeldingen of waarschuwingen te bekijken en kan instellingen aanpassen om de monitoring te intensiveren of specifieke apps te targeten. In deze laatste stap wordt surveillance concreet, waardoor continue tracking, intimidatie of dwangmatige controle mogelijk wordt.

Welke gegevens verzamelt stalkerware?

Stalkerware kan een breed scala aan gegevens verzamelen, afhankelijk van het apparaat, de machtigingen die het krijgt en of het een app, een MDM-profiel of accountgebaseerde toegang betreft. Veelvoorkomende gegevenstypen zijn onder andere:

• Locatie gegevens: Realtime locatie, locatiegeschiedenis, geofences/waarschuwingen, routes en tijdstempels.
• Gespreks- en berichtengeschiedenis: Oproepgeschiedenis, sms-metadata (wie/wanneer) en soms de inhoud van berichten als de tool toegang heeft tot notificaties of berichtenapps.
• Contact- en relatiegegevens: Adresboekvermeldingen, bel- en berichtfrequentiepatronen en soms agenda's.
• Foto's, video's en bestanden: toegang tot mediabibliotheken, downloads en opgeslagen documenten, soms inclusief cloud- gesynchroniseerde inhoud.
• Browser- en internetactiviteit: browsegeschiedenis, zoekopdrachten, bladwijzers en vaak bezochte pagina's URL's vastgelegd via toegankelijkheid of VPN-stijl tracking.
• App-gebruik en apparaatactiviteit: geïnstalleerde apps, tijd besteed in apps, schermactiviteit en interactielogboeken.
• Zichtbaarheid via e-mail en sociale media: E-mailheaders/inhoud of berichten van sociale media-apps wanneer de aanvaller toegang heeft tot een account of wanneer de software meldingen/scherminhoud kan lezen.
• Audio- en schermopname (varianten met een hoger risico): Microfoonopnames, gespreksopnames (indien mogelijk), screenshots of schermopnames.
• Apparaatidentificaties en systeemdetails: IMEI/serienummer, OS-versie, netwerkinformatie en soms Wi-Fi Netwerken worden gebruikt om gegevens aan een specifiek apparaat te koppelen en de toegang ertoe te behouden.
• Keylogging en getypte invoer (geavanceerde/malware-achtige tools): toetsaanslagen, wachtwoorden en formulierinvoer, meestal via misbruik van toegankelijkheidsopties of malware.

Wie gebruikt stalkerware?

Stalkerware wordt het meest gebruikt door mensen die iemand die ze in het echt kennen willen volgen, meestal zonder diens toestemming. Het meest voorkomende scenario is dat een partner of ex-partner die zich misdraagt ​​het gebruikt om de locatie, communicatie en dagelijkse routines te volgen als onderdeel van intimidatie of dwang. Het kan ook worden gebruikt door andere personen in de directe omgeving, zoals iemand in hetzelfde huishouden, een huisgenoot of een familielid, omdat de installatie vaak korte fysieke toegang tot het apparaat of gedeelde accountgegevens vereist.

In andere gevallen kan stalkerware-achtige monitoring afkomstig zijn van iemand met zeggenschap over het apparaat, zoals een ouder die een monitoring-app misbruikt op een oudere tiener of volwassen kind, of een werkgever die beheertools misbruikt op een persoonlijke telefoon.

Het wordt minder vaak gebruikt door mensen buiten de directe omgeving van het slachtoffer (bijvoorbeeld een privédetective of een persoon die het slachtoffer lastigvalt), maar ook in die gevallen gaat het meestal om toegang tot het apparaat of een account, en niet zozeer om "hacken op afstand".

Hoe voorkom je stalkerware?

Het voorkomen van stalkerware richt zich op het beperken van ongeautoriseerde toegang tot uw apparaten en accounts, en het moeilijker maken voor iemand om monitoringtools te installeren of te verbergen. De onderstaande stappen werken samen om zowel de initiële installatie als de voortdurende surveillance te beperken:

1. Beveiligde fysieke toegang tot uw apparatenGebruik een sterke apparaatvergrendeling (pincode, wachtwoord of biometrische authenticatie) en deel deze nooit. Laat telefoons of laptops niet onbeheerd of ontgrendeld achter, aangezien de meeste stalkersoftware korte fysieke toegang vereist om geïnstalleerd te worden.
2. Bescherm eerst uw belangrijkste online accounts.Wijzig de wachtwoorden voor uw e-mail, Apple ID, Google-account en cloud diensten mogelijk maken two-factor authenticatieDeze accounts controleren backupsHet beveiligen van deze gegevens voorkomt monitoring op basis van accounts, zoals app-installaties, het delen van locatiegegevens en apparaatinstellingen.
3. Controleer regelmatig de geïnstalleerde apps en machtigingen.Controleer op onbekende apps, generiek klinkende services of apps zonder pictogrammen, en bekijk welke apps toegang hebben tot locatie, meldingen, toegankelijkheidsdiensten, apparaatbeheer of schermopname. Verwijder alles wat u niet herkent of niet meer nodig hebt.
4. Controleer of er apparaatbeheer of profielregistratie mogelijk is.Zoek in de systeeminstellingen naar profielen voor mobiel apparaatbeheer (MDM), de status 'onder toezicht' of onbekende configuratieprofielen. Als u er een vindt waar u geen toestemming voor hebt gegeven, kan dit duiden op permanente monitoring die moet worden verwijderd.
5. Zorg dat uw besturingssysteem en apps up-to-date zijn.Installeer het besturingssysteem en beveiligingsupdates zo snel mogelijk. Updates dichten vaak beveiligingslekken en voegen waarschuwingen of controles toe die het installeren van stalkerware bemoeilijken of het detecteren ervan vergemakkelijken.
6. Gebruik betrouwbare beveiligings- en antistalkerware-tools.Betrouwbare mobiele beveiligingsapps kunnen scannen op bekend stalkerware-gedrag en verdachte configuraties. Als u misbruik vermoedt, gebruik deze tools dan met de nodige voorzichtigheid, aangezien het verwijderen van stalkerware een gevaarlijke situatie kan verergeren.
7. Reset of vervang het apparaat indien nodig.Als de monitoring aanhoudt of als u niet zeker weet wat er is veranderd, kan een fabrieksreset en het opnieuw instellen van het account de meeste stalkerware verwijderen. In risicovolle situaties is overstappen naar een nieuw apparaat en nieuwe accounts wellicht de veiligste optie.

Hoe kun je stalkerware opsporen?

Het opsporen van stalkerware houdt in dat je zoekt naar tekenen van verborgen monitoring, zowel op het apparaat als op de accounts die ermee verbonden zijn. Omdat veel van deze tools ontworpen zijn om onzichtbaar te blijven, is detectie vaak gebaseerd op het controleren van instellingen, machtigingen en ongebruikelijk gedrag, in plaats van het vinden van een zichtbare app. Zo kun je stalkerware opsporen:

1. Let op ongebruikelijk gedrag van het apparaat.Plotselinge batterijontlading, verhoogd dataverbruik, oververhitting of prestatievertragingen kunnen wijzen op achtergrondmonitoring of frequente data-uploads.
2. Controleer de geïnstalleerde apps en systeemservices.Zoek naar onbekende apps, generieke namen (bijvoorbeeld 'Systeemservice') of apps zonder pictogrammen. Let op alles wat je je niet herinnert te hebben geïnstalleerd.
3. Controleer machtigingen voor risicovolle toepassingenControleer welke apps toegang hebben tot locatie, meldingen, toegankelijkheidsdiensten, apparaatbeheer, schermopname of microfoon. Stalkerware is vaak afhankelijk van een of meer van deze functies.
4. Zoek naar profielen voor apparaatbeheer of configuratie.Controleer of het apparaat is geregistreerd voor Mobile Device Management (MDM), in de "bewaakte" modus staat of onbekende configuratieprofielen heeft geïnstalleerd, aangezien deze permanente controle en bewaking mogelijk kunnen maken.
5. Controleer de accountactiviteit en beveiligingslogboeken.Controleer de beveiligingsinstellingen van uw e-mail, Apple/Google-account en sociale media op onbekende aanmeldingen, gekoppelde apparaten, doorstuurregels of actieve sessies die u niet herkent.
6. Scan met een betrouwbaar beveiligings- of antistalkerwareprogramma.Gebruik een betrouwbare mobiele beveiligingsapp die bekende stalkerware-patronen of verdachte configuraties kan detecteren. Wees voorzichtig, want het verwijderen van stalkerware kan de persoon die het heeft geïnstalleerd alarmeren.
7. Vertrouw op externe signalen en inconsistenties.Als iemand consequent je locatie, berichten of plannen weet zonder dat je het hem/haar vertelt, kan dat duiden op monitoring op account- of apparaatniveau, zelfs als er geen app zichtbaar is.

Hoe verwijder ik stalkerware?

Het verwijderen van stalkerware vereist zorgvuldigheid, vooral als de monitoring verband houdt met intimidatie of misbruik. Het doel is om ongeautoriseerde toegang te elimineren, persoonlijke risico's te minimaliseren en te voorkomen dat de stalker de software opnieuw installeert. Zo doe je dat:

1. Beoordeel je eigen veiligheid voordat je actie onderneemt.Als u denkt dat de persoon die u in de gaten houdt agressief zou kunnen reageren, overweeg dan om de verwijdering uit te stellen en advies in te winnen bij een vertrouwd persoon of een hulporganisatie. Plotseling verlies van toegang kan de installateur alarmeren.
2. Maak een veilige back-up van belangrijke gegevens.Bewaar belangrijke contacten, foto's en documenten op een veilige locatie of in een nieuw account dat u beheert. Vermijd het gebruik van accounts of apparaten waartoe de stalker mogelijk al toegang heeft.
3. Verwijder verdachte apps en trek machtigingen in.Verwijder onbekende of verdachte apps en trek risicovolle machtigingen in, zoals toegankelijkheid, apparaatbeheer, locatie en toegang tot meldingen. Herstart het apparaat om te voorkomen dat services opnieuw worden opgestart.
4. Verwijder apparaatbeheerprofielen en reset de instellingen.Verwijder alle onbekende MDM-profielen, configuratieprofielen of supervisie-instellingen. Deze maken vaak permanente controle mogelijk en moeten worden verwijderd voordat andere stappen effectief kunnen worden uitgevoerd.
5. Beveilig alle gekoppelde accounts onmiddellijk.Wijzig wachtwoorden voor e-mail. cloudEn app store-accounts, tweefactorauthenticatie inschakelen en verbonden apparaten en actieve sessies controleren. Dit voorkomt herinstallatie via accounttoegang.
6. Voer een volledige beveiligingsscan uit of voer een fabrieksreset uit.Gebruik een betrouwbaar beveiligingsprogramma om het apparaat te scannen, of voer een fabrieksreset uit voor de meest betrouwbare verwijdering. Stel het apparaat na de reset in als nieuw in plaats van het te herstellen vanuit een oude configuratie. backups.
7. Houd in de gaten of er sprake is van herinstallatie of aanhoudende toegang.Na verwijdering, let op ongebruikelijk gedrag, nieuwe apps of gewijzigde instellingen. Als de monitoring aanhoudt, kan het nodig zijn om over te stappen naar een nieuw apparaat en nieuwe accounts.

Verwijdert een fabrieksreset stalkerware?

In de meeste gevallen verwijdert een fabrieksreset stalkerware, omdat hiermee geïnstalleerde apps worden verwijderd, systeeminstellingen worden gereset en de meeste verborgen services van het apparaat worden verwijderd. Het is echter mogelijk dat dit niet volledig effectief is als het apparaat is aangemeld voor Mobile Device Management (MDM), is ingesteld in een 'beheerde' of 'supervised' modus, of als de stalker nog steeds toegang heeft tot de Apple ID, het Google-account of andere gegevens van het slachtoffer. cloud backupEn na de reset kan de bewaking opnieuw worden ingeschakeld. Om ervoor te zorgen dat de reset werkt, is het belangrijk om eerst alle onbekende beheerprofielen te verwijderen en alle gekoppelde accounts te beveiligen voordat u het apparaat opnieuw instelt.

Veelgestelde vragen over stalkerware

Hier vindt u de antwoorden op de meest gestelde vragen over stalkerware.

Stalkeware versus spyware

Kan stalkerware op afstand worden geïnstalleerd?

Stalkerware kan doorgaans niet op afstand worden geïnstalleerd op een volledig bijgewerkt en goed beveiligd apparaat. In de meeste praktijkgevallen heeft de installateur fysieke toegang tot de telefoon of computer nodig, al is het maar voor een paar minuten, om het apparaat te ontgrendelen, een app te installeren, machtigingen te verlenen of systeeminstellingen te wijzigen.

Er zijn echter enkele uitzonderingen. Monitoring kan plaatsvinden zonder het apparaat aan te raken als iemand al toegang heeft tot de online accounts van het slachtoffer, zoals e-mail, Apple ID, Google-account of cloud backups, waarmee locatiebepaling, toegang tot berichten of een stille herinstallatie na een reset mogelijk wordt.

Geavanceerdere aanvallen met behulp van malware-exploits zijn mogelijk, maar zeldzaam en worden doorgaans geassocieerd met geavanceerde cybercriminaliteit in plaats van stalkerware die consumenten aanvalt.

Is stalkerware illegaal?

Stalkerware is vaak illegaal, maar de legaliteit ervan hangt af van hoe het wordt gebruikt en de wetten van het betreffende land of de regio. In veel rechtsgebieden is het heimelijk installeren van monitoringsoftware op iemands apparaat zonder diens medeweten of toestemming een schending van de privacy, het afluisteren van telefoongesprekken, de gegevensbescherming of de wetgeving inzake stalking, vooral wanneer het gaat om het traceren van de locatie, het onderscheppen van communicatie of het verkrijgen van toegang tot persoonlijke gegevens.

Zelfs als de software zelf als "legaal" wordt aangeprezen, is het gebruik ervan om een ​​volwassene zonder toestemming te monitoren doorgaans onwettig, en rechtbanken beschouwen het gebruik van stalkerware steeds vaker als een vorm van digitaal misbruik of dwangmatige controle.