Stalkerware

O termo "stalkerware" refere-se a ferramentas, aplicativos, softwares e dispositivos que permitem que uma pessoa (o stalker) observe e registre informações secretamente no dispositivo de outra pessoa. Pais utilizam esse tipo de ferramenta para monitorar seus filhos. Criminosos frequentemente usam esse tipo de software para espionagem invasiva e intrusiva de indivíduos de interesse.

Stalkerware pode ver e monitorar muitas coisas em seus dispositivos móveis, incluindo acessar fotos e vídeos que você tira, histórico do navegador, conversas por mensagens de texto, histórico de chamadas e até mesmo sua localização. Stalkerware com acesso privilegiado ao seu dispositivo pode ligar sua webcam ou microfone, fazer capturas de tela, ver a atividade em aplicativos de terceiros (Snapchat ou WhatsApp) e interceptar, encaminhar ou até mesmo gravar chamadas telefônicas.

As ferramentas de stalkerware para smartphones geralmente exigem que um hacker tenha acesso físico ao seu dispositivo para instalar o malware. Uma vez instalado, ele funciona em modo invisível, sem qualquer notificação ao usuário final do dispositivo. O stalkerware é difícil de detectar e remover.

O que isso significa para uma PME?

O stalkerware, assim como outras ameaças cibernéticas, geralmente entra em seus sistemas por meio de usuários finais. Estudos mostram que 90% dos ataques cibernéticos são causados ​​por erro humano, em que seus usuários caem em golpes de phishing ou engenharia social . É fundamental que você ajude seus funcionários a evitar erros humanos. Siga as melhores práticas da CyberHoot para evitar, se preparar e prevenir danos causados ​​por ataques cibernéticos:

• Adotar autenticação de dois fatores em todos os serviços críticos acessíveis pela Internet
• Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
• Exija senhas com mais de 14 caracteres em seu Políticas de Governança
• Siga um Método de backup 3-2-1 para todos os dados críticos e sensíveis
• Treinar funcionários para identificar e evitar mensagens baseadas em e-mail Phishing ataques
• Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
• Documentar e testar Planos de Recuperação de Desastres de Continuidade de Negócios (BCDR)
• Realizar uma avaliação de risco a cada dois a três anos

Comece a construir seu plano de cibersegurança robusto e com defesa em profundidade na CyberHoot.

Para saber mais sobre o Stalkerware, assista a este breve vídeo de 3 minutos:

Fontes: 

Malwarebytes

Segurança Tecnológica

Wikipedia

Leituras adicionais:

Stalkerware móvel em ascensão

Stalkerware pode estar espionando você

Termos relacionados:

Spyware

Phishing 

Ransomware

Vazamentos

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser: 

• Blog
• Cybrary (Biblioteca Cibernética)
• Infográficos
• newsletters
• Comunicados de imprensa
• Vídeos instrucionais (como fazer) – muito útil para nossos SuperUsuários!

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração