Шпигунське програмне забезпечення: визначення, класифікація та шляхи проникнення на смартфон

Програми для спостереження стають все більш досконалими. Ось що робити, якщо ви думаєте, що за вами стежать.

Наталя Зарудня

ByНаталя ЗарудняГоловний редакторГоловний редактор та засновниця CyberCalm. Понад 10 років у кібербезпеці та технологічній журналістиці. Пишу про захист даних, мобільну безпеку, штучний інтелект та соціальні мережі.Follow: 09.08.2026Поширити7 хв. читання

Програми-шпигуни стають все більш витонченими — від надокучливої реклами до інструментів, що використовуються спецслужбами. У цьому матеріалі розглядаємо, що саме ховається за терміном «spyware», чим побутовий сталкер відрізняється від Pegasus, і якими шляхами шпигунське ПЗ потрапляє на пристрій.

Зміст

Що таке шпигунське програмне забезпечення
Чотири рівні шпигунського ПЗ
Як шпигунське ПЗ потрапляє на пристрій
Чому Android і iOS реагують по-різному
Що роблять Google і Apple для боротьби з проблемою
Базові правила захисту

Що таке шпигунське програмне забезпечення

Шпигунське програмне забезпечення (spyware) — це категорія шкідливих програм, які збирають інформацію з пристрою без відома власника. Спектр таких програм надзвичайно широкий: від простих рекламних трекерів до інструментів державного рівня, здатних перехоплювати зашифровані повідомлення та вмикати мікрофон.

Щоб розібратися в загрозі, корисно розділити шпигунське ПЗ на чотири рівні за ступенем складності та небезпеки.

Чотири рівні шпигунського ПЗ

1. Nuisanceware — настирливе рекламне ПЗ

Найпоширеніший і найменш небезпечний вид. Потрапляє на пристрій у комплекті з безкоштовними додатками: змінює домашню сторінку браузера, показує спливаючу рекламу, збирає дані перегляду для продажу рекламним мережам. Прямої загрози безпеці не створює, але порушує комфорт і знижує продуктивність пристрою.

2. Basic spyware — базові шпигунські програми

Загальне шкідливе ПЗ, яке викрадає дані операційної системи, вміст буфера обміну, збережені паролі, дані криптовалютних гаманців. Поширюється масово — через фішингові листи, підроблені сайти, заражені вкладення. Жертвою може стати будь-хто, цілеспрямованого стеження за конкретною людиною зазвичай немає.

3. Stalkerware — сталкерське ПЗ

Програми, призначені для стеження за конкретною людиною. На відміну від масового spyware, сталкерське ПЗ встановлюється цілеспрямовано — найчастіше партнером, колишнім партнером або родичем, який має фізичний доступ до пристрою.

Можливості сталкерського ПЗ:

читання SMS, електронної пошти та повідомлень у месенджерах;
перехоплення телефонних дзвінків і VoIP-розмов;
прихований запис звуку навколо пристрою та фотографування;
відстеження GPS-координат у реальному часі;
доступ до соціальних мереж — Facebook, WhatsApp, Instagram.

Сталкерське ПЗ продається комерційно під виглядом «батьківського контролю» або «моніторингу співробітників», але фактично використовується як інструмент домашнього насильства та переслідування. Встановлення такого ПЗ на чужий пристрій без згоди власника є злочином.

4. Державне комерційне шпигунське ПЗ

Найскладніший рівень — інструменти, розроблені приватними компаніями та продані урядам. Найвідоміший приклад — Pegasus від ізраїльської NSO Group, здатний заразити iPhone без жодної дії з боку жертви (zero-click exploit). Також відомі Predator (Cytrox/Intellexa) та Hermit (RCS Lab).

Офіційно ці продукти продаються для боротьби з тероризмом і організованою злочинністю. На практиці їх виявляли на смартфонах журналістів, правозахисників, політичних опозиціонерів та юристів у десятках країн.

Особливості держрівня:

зараження без дії жертви — через push-сповіщення, iMessage або мережевий inject;
повний доступ до пристрою, включно з зашифрованими месенджерами;
активація мікрофона та камери;
самознищення після збору даних — ускладнює виявлення.

Як шпигунське ПЗ потрапляє на пристрій

Фізичний доступ

Найпоширеніший канал для сталкерського ПЗ. Зловмиснику достатньо кількох хвилин із розблокованим телефоном, щоб встановити додаток, приховати його значок і налаштувати передачу даних. Саме тому захист пристрою PIN-кодом або біометрією — перша лінія оборони.

Фішингові повідомлення

SMS, електронні листи або повідомлення в месенджерах із посиланням або вкладенням. Тексти створюють відчуття терміновості: «неможливо доставити посилку», «підозріла активність у вашому акаунті», «вам надійшов штраф». Мета — змусити натиснути на посилання, яке завантажить шкідливий код.

У випадку сталкерського ПЗ повідомлення можуть бути більш особистими — надіслані від імені знайомої людини або адаптовані під контекст жертви.

Заражені додатки

Шкідливий код вбудовується в додаток, який виглядає легітимно — калькулятор, ліхтарик, фоторедактор. Google і Apple регулярно видаляють такі додатки зі своїх магазинів, але нові з’являються постійно. Особливо ризикованим є встановлення додатків з-за меж офіційних магазинів (sideloading).

Експлойти нульового дня (zero-day)

Вразливості в операційній системі або додатках, про які розробник ще не знає. Використовуються переважно держрівневим ПЗ. Жертві не потрібно нічого натискати — достатньо отримати повідомлення в iMessage, WhatsApp або навіть просто бути підключеним до скомпрометованої мережі Wi-Fi. Після зараження експлойт часто самознищується.

Доступ через хмарний акаунт

Не завжди потрібно встановлювати щось на пристрій. Якщо зловмисник знає пароль до вашого Google, Apple ID, Це технічно не «шпигунське ПЗ», але ефект той самий.

Чому Android і iOS реагують по-різному

Android дозволяє встановлювати додатки з-за меж Google Play (sideloading), що робить його більш вразливим до сталкерського ПЗ. Водночас Android надає більше інструментів для діагностики: можна перевірити список додатків із доступом до спеціальних дозволів, побачити, хто має права адміністратора пристрою, і вручну сканувати через Google Play Protect.

iOS — закритіша екосистема. Встановити сталкерське ПЗ на iPhone без джейлбрейка складно (хоча не неможливо — через профілі MDM або корпоративні сертифікати). Натомість iOS більш вразлива до держрівневих zero-click атак через iMessage та інші системні сервіси. Apple з 2021 року надсилає повідомлення користувачам, яких підозрює в зараженні держрівневим ПЗ.

Що роблять Google і Apple для боротьби з проблемою

Google видаляє сталкерські додатки з Play Store, заборонила рекламу таких продуктів у Google Ads і додала в Android функцію сповіщень про невідомі Bluetooth-трекери поблизу. Google Play Protect сканує встановлені додатки на наявність шкідливого коду, але не виявляє всі види сталкерського ПЗ.

Apple видалила з App Store низку додатків батьківського контролю з надмірними функціями стеження, впровадила Lockdown Mode для захисту від держрівневих атак і розвиває систему сповіщень про можливе зараження. Проте закритість iOS означає, що користувач має менше можливостей для самостійної діагностики.

Базові правила захисту

Блокуйте пристрій PIN-кодом або біометрією. Фізичний доступ — головний вектор для сталкерського ПЗ.
Вчасно оновлюйте ОС. Кожне оновлення закриває вразливості, якими користується шпигунське ПЗ.
Не встановлюйте додатки з-за меж офіційних магазинів без чіткого розуміння, що саме ви ставите і навіщо.
Увімкніть двофакторну автентифікацію на всіх критичних акаунтах — Google, Apple ID, месенджери, банкінг.
Не переходьте за посиланнями з неочікуваних повідомлень, навіть якщо вони виглядають як від знайомої людини.
Щодня перезавантажуйте телефон. Це простий контрзахід: більшість zero-day експлойтів не витримують перезавантаження, бо не мають механізму постійного закріплення в системі.

Якщо ви вважаєте, що можете бути мішенню для держрівневого стеження — увімкніть Lockdown Mode (iOS 16+). Цей режим обмежує iMessage, FaceTime, Safari та інші сервіси, які найчастіше використовуються як вектори zero-click атак. Для додаткової безпеки рекомендується використовувати вторинний пристрій під управлінням GrapheneOS для конфіденційного зв’язку.

Підозрюєте шпигунське ПЗ на своєму телефоні?

Покрокова інструкція з перевірки та видалення для Android і iPhone — у нашому практичному гайді: «Як перевірити телефон на шпигунські програми й видалити їх»

Будь ласка, залиште це поле порожнім

О, привіт
Приємно познайомитися!

Ми не розсилаємо спам! Ознайомтеся з нашою політикою конфіденційності для отримання додаткової інформації.

Перевірте свою поштову скриньку або папку зі спамом, щоб підтвердити підписку.

ТЕМИ:AndroidiOSPegasusstalkerwareбаза знаньСмартфонишпигунське ПЗПоділитисяFacebookThreadsКопіювати посиланняДрукЩо думаєте?В захваті0Сумно0Смішно0Палає0Овва!0Попередня стаття