Stalkerware

Il termine stalkerware si riferisce a strumenti, app, programmi e dispositivi che consentono a un'altra persona (uno stalker) di osservare e registrare segretamente informazioni sul dispositivo di un'altra persona. I genitori utilizzano questo tipo di strumento per tenere d'occhio i propri figli. I criminali spesso impiegano software di questo genere per spiare in modo invasivo e invadente individui di loro interesse.

Gli stalkerware possono vedere e monitorare molte cose sui tuoi dispositivi mobili, tra cui accedere a foto e video che scatti, alla cronologia del browser web, alle conversazioni via SMS, alla cronologia delle chiamate e persino alla tua posizione. Gli stalkerware con accesso privilegiato al tuo dispositivo possono attivare la webcam o il microfono, acquisire screenshot, visualizzare l'attività su app di terze parti (Snapchat o WhatsApp) e intercettare, inoltrare o persino registrare chiamate telefoniche.

Gli strumenti di stalkerware per smartphone in genere richiedono che un hacker abbia accesso fisico al dispositivo per installare il malware. Una volta installato, funziona in modalità invisibile senza che l'utente finale si accorga della sua presenza. Lo stalkerware è difficile da rilevare e rimuovere.

Cosa significa questo per una PMI?

Lo stalkerware, così come altre minacce informatiche, spesso penetra nei sistemi attraverso gli utenti finali. Gli studi dimostrano che il 90% degli attacchi informatici è causato da errori umani, in cui gli utenti cadono vittime di phishing o tecniche di ingegneria sociale . È fondamentale aiutare i dipendenti a evitare gli errori umani. Segui le best practice di CyberHoot per evitare, prepararti e prevenire i danni derivanti dagli attacchi informatici:

• Adottare autenticazione a due fattori su tutti i servizi critici accessibili tramite Internet
• Adotta un gestore di password per una migliore igiene delle password personali/di lavoro
• Richiedi password di 14+ caratteri nel tuo Politiche di governance
• Segui a Metodo di backup 3-2-1 per tutti i dati critici e sensibili
• Formare i dipendenti per individuare ed evitare email basate phishing attacchi
• Controllare che i dipendenti può individuare ed evitare le email di phishing testandole
• Documentare e testare Piani di Business Continuity Disaster Recovery (BCDR)
• Eseguire un valutazione del rischio ogni due o tre anni

Inizia a costruire il tuo solido piano di sicurezza informatica multilivello con CyberHoot.

Per saperne di più su Stalkerware, guarda questo breve video di 3 minuti:

Fonti: 

Malwarebytes

Sicurezza tecnica

wikipedia

Letture aggiuntive:

Stalkerware mobile in aumento

Lo Stalkerware potrebbe spiarti

Termini correlati:

Spyware

Phishing 

Ransomware

Perdite

CyberHoot offre anche altre risorse a tua disposizione. Di seguito trovi i link a tutte le nostre risorse, sentiti libero di consultarle quando vuoi: 

• Blog
• Cybrary (Biblioteca informatica)
• Infografica
• Newsletter
• Comunicati stampa
• Video didattici (HowTo) – molto utile per i nostri SuperUser!

Nota: se desideri iscriverti alla nostra newsletter, visita uno qualsiasi dei link qui sopra (ad eccezione delle infografiche), inserisci il tuo indirizzo email sul lato destro della pagina e clicca su " Inviami newsletter".

Scopri come CyberHoot può proteggere la tua attività.

Programma una demo