Шпионское ПО.

Шпионское ПО работает незаметно и собирает данные — историю браузера, учётные данные, геопозицию, нажатия клавиш, скриншоты, аудио с микрофона или видео с камеры и сообщения мессенджеров, — после чего передаёт их на сервер, контролируемый злоумышленником. Спектр варьируется от пограничных трекеров, близких к adware, до узконаправленных коммерческих имплантов, применяемых против журналистов, диссидентов и руководителей.

Наиболее значимое современное шпионское ПО доставляется через цепочки эксплойтов «в ноль кликов» (zero-click), не требующие никакого взаимодействия со стороны жертвы. Обнаружение в 2021 году специалистами Citizen Lab платформы Pegasus от NSO Group раскрыло FORCEDENTRY (CVE-2021-30860) — вредоносно сформированный PDF, замаскированный под GIF, который вызывал переполнение целого числа в декодере JBIG2 в Apple CoreGraphics и обходил песочницу BlastDoor; Apple устранила уязвимость в iOS 14.8 13 сентября 2021 года. Проект Pegasus, возглавляемый Amnesty International, задокументировал слежку за тысячами активистов и должностных лиц. К сопоставимым наёмным инструментам относятся Predator (Cytrox/Intellexa) и FinFisher (FinSpy), тогда как потребительское сталкерское ПО нередко устанавливается злоумышленником при кратковременном физическом доступе.

flowchart LR
  A[Доставка: вредоносное приложение,<br/>zero-click эксплойт, ссылка] --> B[Установка скрытого импланта]
  B --> C[Повышение привилегий и обход<br/>песочницы / обнаружения]
  C --> D[Сбор: нажатия клавиш, микрофон,<br/>камера, сообщения, геопозиция]
  D --> E[Вывод на сервер C2]
  E --> F[Слежка со стороны оператора]

Защита включает проверенные магазины приложений, мобильный EDR/MDM, своевременные обновления ОС и браузера, Lockdown Mode от Apple, ограниченные разрешения, шифрованную связь и периодические проверки целостности устройств.