Stalkerware

Les logiciels espions (ou « stalkerware ») désignent les outils, applications, programmes et dispositifs permettant à une personne (un harceleur) de surveiller et d'enregistrer secrètement des informations sur l'appareil d'une autre personne. Certains parents utilisent ce type d'outil pour garder un œil sur leurs enfants. Des criminels utilisent souvent ces logiciels pour espionner de manière intrusive et abusive des personnes qui les intéressent.

Les logiciels espions peuvent voir et surveiller de nombreux éléments sur vos appareils mobiles, notamment les photos et vidéos que vous prenez, l'historique de votre navigateur web, vos SMS, votre historique d'appels et même votre localisation. Les logiciels espions disposant d'un accès privilégié à votre appareil peuvent activer votre webcam ou votre microphone, prendre des captures d'écran, consulter l'activité sur des applications tierces (Snapchat ou WhatsApp) et intercepter, transférer, voire enregistrer des appels téléphoniques.

Les logiciels espions pour smartphones nécessitent généralement un accès physique à votre appareil pour être installés. Une fois installés, ils fonctionnent en mode furtif sans que l'utilisateur ne soit averti de leur présence. Ces logiciels espions sont difficiles à détecter et à supprimer.

Qu’est-ce que cela signifie pour une PME ?

Les logiciels espions, ainsi que d'autres cybermenaces, s'introduisent souvent dans vos systèmes par le biais des utilisateurs finaux. Des études montrent que 90 % des cyberattaques sont dues à une erreur humaine, vos utilisateurs étant victimes d'hameçonnage ou d'ingénierie sociale . Il est donc essentiel d'aider vos employés à éviter les erreurs humaines. Suivez les bonnes pratiques de CyberHoot pour éviter les cyberattaques, vous y préparer et prévenir les dommages qu'elles peuvent causer :

• Adopter authentification à deux facteurs sur tous les services critiques accessibles sur Internet
• Adoptez un Password Manager pour une meilleure hygiène des mots de passe personnels/professionnels
• Exiger des mots de passe de 14 caractères ou plus dans votre Politiques de gouvernance
• Suivez un Méthode de sauvegarde 3-2-1 pour toutes les données critiques et sensibles
• Former les employés pour repérer et éviter les e-mails phishing attaques
• Vérifiez que les employés peut repérer et éviter les e-mails de phishing en les testant
• Documenter et tester Plans de continuité des activités et de reprise après sinistre (BCDR)
• Effectuer une évaluation des risques tous les deux à trois ans

Commencez à élaborer votre plan de cybersécurité robuste et à défense en profondeur sur CyberHoot.

Pour en savoir plus sur Stalkerware, regardez cette courte vidéo de 3 minutes :

Sources: 

Malwarebytes

Sécurité technique

Wikipédia

Lectures supplémentaires :

Les logiciels espions mobiles sont en plein essor

Un logiciel espion pourrait vous espionner

Termes connexes:

Spyware

L'hameçonnage 

Ransomware

Fuite

CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez : 

• Blog
• Cybrary (Cyberbibliothèque)
• Infographies
• Newsletters
• Communiqués de presse
• Vidéos pédagogiques (HowTo) – très utile pour nos SuperUsers !

Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».

Découvrez comment CyberHoot peut sécuriser votre entreprise.

Planifier démo