Idag finns det många former av skadlig programvara som kan användas mot dig, inklusive spionprogram. Den här typen av skadligt program kan övervaka och spåra offer, och har även en kommersiell närvaro. Så, vad är kommersiell spionprogram och hur används det?
Vad är kommersiella spionprogram?
Som namnet antyder hänvisar kommersiella spionprogram till spionprogram som kan köpas för användning. Spionprogram kan vara mycket användbart i godartade scenarier. Till exempel om en förälder ville övervaka sitt barns aktivitet online (även om etiken kring att göra detta är mycket omdiskuterad). Alternativt kan ett cybersäkerhetsföretag använda spionprogram för att hålla reda på farliga parter som utgör ett hot mot andra internetanvändare.
Men, liksom många andra tekniker, har spionprogram också utnyttjats av skadliga grupper, eftersom det ger möjlighet att övervaka någons digitala aktivitet på långt håll.
Tangenttryckningar, surfvanor och andra typer av data kan lagras via spionprogram, vilket innebär att någon kan titta in i ditt liv utan din vetskap. Till exempel kan ett offer skriva in sina betalningsuppgifter eller inloggningsuppgifter på en webbplats, som kan ses direkt av angriparen. Även om lösenordet är dolt, möjligheten att logga tangenttryckningar via keylogger-verktyg låter angriparen se det i alla fall.
Alternativt kan en angripare se dina e-postmeddelanden och annan kommunikation, i huvudsak avlyssna privata konversationer som kan innehålla känslig information. Även din geografiska plats kan bestämmas genom användning av spionprogram.
Kommersiella spionprogram kommer ofta i form av applikationer eller skript som låter användaren spionera på den riktade individen. Du kan till och med hitta spionprogram på legitima appplattformar, som Google Play och Apple App Store.
Kommersiella spionprogram kallas också ofta för stalkerware. Vissa ser dock en skillnad mellan de två, eftersom det förra används på ett mindre personligt sätt genom att kasta ett bredare nät, medan det senare är mer för användning mot personer som operatören känner.
Exempel på kommersiella spionprogram
När det kommer till spionprogram, Pegasus är ett särskilt välkänt exempel. Pegasus skapades av Israels NSO 2011 för att påstås samla in privat och känslig data, främst från mobiltelefoner. NSO har alltid sagt att Pegasus bara används för att bekämpa brott och terrorism, men detta påstående har varit föremål för mycket skepsis genom åren.
Pegasus kan stjäla ett brett utbud av data, inklusive webbhistorik, lösenord, videor, samtalsloggar och mer.
2022 började NSO till och med överväga försäljningen av sitt Pegasus-spionprogram till nationella regeringar för att hjälpa till att lindra ekonomiska problem. Pegasus har alltid sålts till olika legitima parter, såsom grenar av lagen, men en ny våg av oro har uppstått över NSO: s eventuella försäljning av detta spionprogram till vissa regeringar som är kända för sina underordnade mänskliga rättigheter lagar. Det har nämligen framförts påståenden om att Pegasus används i vissa länder för att rikta in sig på politiska aktivister.
En lång rad länder har påståtts använda Pegasus, Armenien, El Salvador, Estland och Ungern. Men Pegasus är inte den enda populära typen av kommersiella spionprogram där ute. FinSpy (eller FinFisher), en övervakningsprogramvara utvecklad i Tyskland av FinFisher GmbH, har identifierats i användning i ett antal länder, inklusive Turkiet, Bahrain och Etiopien.
FinSpy kan stjäla en mängd data på en infekterad enhet och kan till och med utföra funktioner på den. Till exempel kan FinSpy aktivera en enhets mikrofon eller kamera för att göra inspelningar utan ägarens vetskap.
Användningen av kommersiella spionprogram
Det som är särskilt oroande med kommersiella spionprogram är att de kan användas och har använts av nationella regeringar. Även om spionprogram förvisso kan användas för gott, till exempel för att bekämpa brott, kan det också användas på mer olagliga sätt för att rikta in sig på politiker, journalister och människorättsaktivister.
Som tidigare berörts här, kan spionprogram utnyttjas mot kontroversiella personer, såsom mänskliga rättigheter aktivister eller politiker, för att få en bättre uppfattning om sin digitala verksamhet, och därför se in i andra delar av deras liv.
Låt oss ta en ny titt på Pegasus för att ytterligare förstå detta. 2022 kom den spanska nordöstra regionen Katalonien i kontakt med spionprogram. Vid denna tidpunkt fann man att minst 65 katalanska politiker och aktivister hade blivit måltavlor av detta spionprogram (som rapporterat av Politico). Till och med den katalanska regeringens president, Pere Aragonès, var måltavla. Aragonès uppgav att upplägget var en "operation av massspionage mot katalansk självständighet".
FinSpy, en annan tidigare nämnda stam av kommersiella spionprogram, verkar också ha otillåtna undertoner. Som rapporterat av AmnestyEgyptiska demonstranter ska ha hittat försäljningskontrakt för FinSpy till egyptiska myndigheter.
Kan du skydda dig mot spionprogram?
Det är otroligt svårt att helt skydda dina enheter från skadlig programvara, inklusive spionprogram. Du kommer aldrig att kunna garantera skyddet till 100 procent, men du kan ta flera steg för att förbli så säker som möjligt.
Det första och kanske mest uppenbara steget är att installera en välrenommerade antivirusprogram på dina enheter. Se till att programmet du väljer är väl granskat och erbjuder de rätta funktionerna för dig (som brandväggar, VPN, dagliga skanningar, etc.).
Det är också en bra idé att rutinmässigt kontrollera din telefon eller andra enheter för misstänkta appar. Närvaron av en app som du aldrig har installerat på din telefon kan tyda på att någon har utrustat din enhet med spionprogram för att övervaka din aktivitet eller stjäla din data.
Utöver detta är det fördelaktigt att hålla ditt operativsystem uppdaterat, eftersom programvaruuppdateringar kan rensa bort buggar och andra kodfel som en cyberbrottsling kan utnyttja.
Att undvika misstänkta nedladdningar är också ett måste. Att ladda ner en fil eller app från internet kan vara mycket riskabelt, eftersom du inte vet vad du verkligen öppnar dörren till. Många typer av nedladdningsbara filer online är faktiskt utrustade med skadlig programvara, inklusive spionprogram. Försök att hålla dig till noggrant granskade appar och legitima appleverantörer, och undvika filer som inte har tillhandahållits av en betrodd part.
Kommersiella spionprogram kan utgöra en risk för miljoner
Kommersiella spionprogram har redan använts av regeringar och brottsbekämpande myndigheter i olika länder, med vissa riktade mot vissa individer med denna farliga skadliga programvara. Man vet inte hur kommersiella spionprogram kommer att fortsätta användas i framtiden, men dess möjligheter kan utsätta många individer för att bli övervakade utan deras vetskap.
