Domov Novinky Používanie sledovacieho softvéru sa nemusí vyplatiť

Používanie sledovacieho softvéru sa nemusí vyplatiť

Používatelia tzv. stalkerwaru sú častokrát sami sledovaní.

Stalkerware je označenie pre nástroje, či už klasický softvér alebo mobilnú aplikácie, ktoré slúžia na tajné sledovanie inej osoby za rôznym účelom. Autori softvéru o tejto skutočnosti vedia, a niekedy do svojho nástroja pridajú funkcie na sledovanie samotného sledovateľa. Takéto aplikácie sú častokrát zle nakódené a slabo zabezpečené, čo umožňuje získať prístup k back-end databázam a získať dáta nielen o obetiach, ale aj o samotných sledovateľoch.

Tí sa v roku 2026 stávajú primárnym terčom pre ransomware skupiny, ktoré ich následne vydierajú zverejnením ich ilegálnej aktivity (tzv. doxxing) pred rodinou či zamestnávateľom. História nás učí, že stalkerware je bezpečnostným rizikom pre všetkých zúčastnených. Úniky dát z platforiem ako mSpy či pcTattleTale v minulosti odhalili milióny používateľov.

Dnes je situácia ešte rizikovejšia, pretože databázy týchto nástrojov sú často postavené na deravom kóde a chýbajúcom šifrovaní, čo z nich robí ľahkú korisť pre hackerov. Okrem e-mailových adries zákazníkov stalkerwaru sa taktiež odhalila databáza obsahujúca dáta ako správy, fotografie a údaje o polohe obetí sledovateľov. Moderný stalkerware v roku 2026 už nie je len skrytá ikona.

Využíva AI na to, aby sa v systéme maskoval ako kritická aktualizácia firmvéru alebo nenápadný systémový proces, ktorý dynamicky mení svoj názov a správanie, ak zaznamená prítomnosť antivírusu. Mnohé nástroje priamo určené na sledovanie vedia útočníka upozorniť na prípad, že sa objaví náznak odhalenia, napríklad náhle odinštalovanie (kľudne aj inej) aplikácie alebo časti aplikácie z počítača obete.

V roku 2026 už len sformátovanie disku nestačí. Moderný stalkerware sa často ukrýva v cloudových zálohách alebo zneužíva oprávnenia v rámci rodinného zdieľania (Family Sharing). Najväčšou istotou je preto kompletná revízia prepojených zariadení v Google/Apple kontách, okamžitá zmena 2FA metód na fyzické bezpečnostné kľúče a v extrémnych prípadoch aj úplná výmena hardvéru.

Treba si samozrejme dávať pozor na to, aby sa do novo nastaveného systému nedostalo niečo cez zálohy, a taktiež na zákernosti, ktoré nesúvisia priamo s operačným systémom a softvérom na počítači, ako zdieľanie polohy v Apple/Google konte, ktoré bolo nastavené bez vedomia sledovanej osoby. Niektoré softvérové nástroje nemusia nutne naplno spĺňať definíciu stalkerware, ale dajú sa tak použiť.

Medzi nepríjemné prípady patrí tajné nainštalovanie keyloggera na zdieľaný rodinný počítač, ktorý okrem hesiel ku kontám (odporúčame nielen preto používať 2FA vždy keď sa dá) dokáže odhaliť aj kompletnú textovú komunikáciu na danom počítači. Používanie sledovacieho softvéru je častokrát nelegálne, a aj sledovanie malých detí ich rodičmi vie byť niekedy legislatívny problém.

Netreba zabúdať na fyzický stalkerware. Lacné Bluetooth trackery (AirTagy, SmartTagy) sa stali bežným nástrojom sledovania. Hoci Google a Apple v roku 2024 zaviedli spoločný štandard na detekciu neznámych trackerov, čierny trh dnes ponúka upravené verzie trackerov s deaktivovanými reproduktormi a softvérovo potlačenými varovnými signálmi.

Sledovanie sa tak presunulo z digitálnej roviny priamo pod nárazníky áut alebo do podšívok tašiek, kde sú bez profesionálneho RF skenera prakticky nezistiteľné. Ďalším spoločenským dôsledkom je v prípade odhalenia dotyčného sledovateľa jeho následná povesť a dôveryhodnosť v rodine a okolí.

Zdroj