Spyware
Spyware to klasa oprogramowania, którego celem jest zbieranie informacji z urządzenia lub konta i przekazywanie ich dalej bez pełnej, świadomej kontroli użytkownika. Zakres bywa szeroki: od natrętnej analityki w „darmowej” aplikacji, przez keyloggery i kradzież haseł, po implanty o budżecie państwowym zdolne do pełnego przejęcia telefonu.
Na blackweb.pl słowo jest parasolem. Pod spodem siedzą różne threat modele. Mylenie toolbaru z Pegasusem psuje rozmowę.
Co bywa celem zbierania
Historia przeglądania, schowek, listę kontaktów, lokalizację, nagrania mikrofonu i kamery, treści wiadomości (gdy nie chroni ich solidne E2EE na urządzeniu już przejętym), tokeny sesji, zdjęcia, dokumenty. Infostealery w ekosystemie crimeware specjalizują się w logach i cookie; to spokrewniona, często osobno omawiana gałąź.
Spyware komercyjne „do kontroli dzieci / pracowników” bywa legalnie sprzedawane i jednocześnie używane poza deklarowanym kontekstem. Sam fakt sklepu z licencją nie czyni instalacji na telefonie partnera etyczną ani zawsze legalną. Ten dziennik nie rozstrzyga lokalnego prawa; oddziela marketing od mechaniki.
Jak się pojawia (opisowo)
Załącznik, podrobiona aktualizacja, sideloading APK z SMS (smishing), exploit w przeglądarce lub komunikatorze, fizyczny dostęp, supply chain. Im wyższy aktor, tym mniej potrzebuje „kliknij tutaj”. Raporty o Pegasie i podobnych narzędziach opisują zero-click i selektywne użycie wobec celów wysokiej wartości: dziennikarze, prawnicy, opozycja. To nie jest ten sam wektor co losowy adware z bundlem.
Po instalacji implant chce trwać: ukrycie ikony, autostart, reguły firewall po stronie ofiary rzadko pomagają, bo ruch wychodzi jak „zwykły” HTTPS.
Obrona warstwowa, bez magii
Aktualizacje systemu i aplikacji. Źródła oprogramowania, którym ufasz. Ograniczenie profilu pracy od profilu eksperymentów. Na telefonie: ostrożność wobec profili MDM i pozwoleń. Detekcja zaawansowanego spyware państwowego jest trudna; dla większości czytelników realniejszy jest crimeware i stalkerware niż implant za miliony. Threat model mówi, kogo w ogóle zakładasz.
Po alercie o kradzieży sesji: samo hasło to mało; patrz higiena stacji i session cookie. Antywirus pomaga w masowych próbkach; nie obiecuje wykrycia każdego implantu.
Spyware a prywatność „zwykła”
Trackery w legalnych apkach zbierają zachowanie za zgodą często fikcyjną. To nie zawsze klasyfikuje się jako malware w AV, a skutek (profil, lokalizacja, lista kontaktów) bywa podobny jakościowo, choć inny prawnie i budżetowo. Rozróżniaj: szkodliwość, zgoda, aktor, trwałość dostępu.
Wniosek: spyware to obserwacja z wnętrza urządzenia. Chroni przed nim higiena wejścia i założenie o przeciwniku. Na blackweb.pl łączymy to z opsec źródła i z trzeźwym czytaniem raportów o implantach: nie każdy jest celem Pegasusa; każdy może paść na zwykłym stealerze przy jednym nieostrożnym pliku.