R Hands. Ne yazık ki, bazılarımız için, ne yaptığımızı ve kiminle birlikte olduğumuzu bilmek isteyen insanlar var. Kıskanç bir ortak, sarsıntılı bir eski, aşırı koruyucu ebeveynler veya hatta şüpheli bir işveren olabilir. Onlar için, son birkaç yıldır bütün bir mini endüstri, izleme yazılımı veya daha hain bir şekilde kendini gizleyebilen truva casus yazılımları ve kodları sattı, bu yüzden cihazınızda bile olduğunu bile bilmiyorsunuz. Sadece birkaç dolar için bireyler, cihazınızda yaptığınız her şeyi izleyebilecek bir uygulamaya ellerini alabilirler. Bu, aramalarınızı, mesajlarınızı, e -postalarınızı, tarama geçmişinizi, konumunuzu ve hatta bilginiz veya rızanız olmadan mikrofonunuzu ve kameranızı uzaktan etkinleştirme yeteneğini içerir.

Anahtar noktaları:

1. İzleme yazılımı ve casus yazılım kullanımı artıyor ve bireylerin başkalarını uzaktan izlemesine ve izlemesine izin veriyor.
2. Stalkerware uygulamaları, hedef cihazdaki çağrıları, mesajları, e -postaları, tarama geçmişini, konumu izleyebilir ve hatta mikrofonları ve kameraları etkinleştirebilir.
3. Bu uygulamalar birkaç dolar karşılığında satın alınabilir ve kullanıcının bilgisi veya rızası olmadan hedef cihaza yüklenebilir.
4. Stalkerware genellikle kıskanç ortaklar, jilted exes, aşırı koruyucu ebeveynler ve şüpheli işverenler tarafından kullanılır.
5. Stalkerware, gizlilik için ciddi bir tehdit oluşturur ve bireyleri kontrol etmek ve manipüle etmek için kullanılabilir.
6. Stalkers, bu uygulamalar aracılığıyla şifreler, finansal detaylar ve kişisel görüşmeler gibi hassas bilgileri toplayabilir.
7. Stalkerware’in bir cihazdan algılanması ve kaldırılması zor olabilir ve bazı durumlarda profesyonel yardım gerektirir.
8. Herhangi bir Stalkerware belirtisi için cihazları düzenli olarak taramak ve kişisel bilgileri korumak için önlem almak önemlidir.
9. Stalkerware kurbanları, güvenliklerini sağlamak için kuruluşlardan ve kolluk kuvvetlerinden destek almalıdır.
10. Stalkerware’in yayılması ve kullanımıyla mücadele etmek için mevzuat ve yasal önlemler verilmektedir.

Sorular:

1. Stalkerware nedir?
2. Stalerware bir cihaza nasıl kurulabilir??
3. Stalkerware’in tipik kullanıcıları kimlerdir?
4. Hangi bilgiler Stalkerware uygulamaları erişebilir?
5. Stalerware bir cihazda nasıl algılanabilir??
6. Stalkerware kurbanları için potansiyel sonuçlar nelerdir??
7. Stalkerware kullanımını ele almak için herhangi bir yasal önlem var mı??
8. Bireyler kendilerini takipçi yazılarından nasıl koruyabilir??
9. Stalkerware kurbanlarına destek sağlayan herhangi bir kuruluş var mı??
10. Stalerware bir cihazdan kaldırılabilir mi?
11. Stalkerware uygulamalarının kaynağını izlemek mümkün mü??
12. Kurumsal casusluk için Stalkerware kullanılabilir?
13. Bireyler takipçilerle hedeflendiklerinden şüphelenirlerse ne yapmalı??
14. Mevcut herhangi bir anti-Talker yazılım veya yazılım var mı??
15. Toplum takipçinin tehlikeleri hakkında farkındalığı nasıl artırabilir??

Yanıtlar:

1. Stalkerware, bireyleri bilgi veya rızası olmadan izlemek ve izlemek için kullanılan yazılım veya uygulamaları ifade eder. Özel bilgilere erişmek ve hedefin faaliyetlerini kontrol etmek için kıskanç ortaklar, exes, veliler veya işverenler gibi bireyler tarafından genellikle kullanılır.
2. Stalkerware, cihaza fiziksel erişim, kötü amaçlı uygulamalar veya dosyalar indirme veya cihazın yazılımındaki güvenlik açıklarını kullanma dahil olmak üzere çeşitli yollarla bir cihaza yüklenebilir. Ayrıca meşru yazılım olarak gizlenebilir veya diğer uygulamalarda gizlenebilir.
3. Stalkerware’in tipik kullanıcıları, ortaklarına sekmeyi tutmak isteyen bireyler, çocuklarının faaliyetlerini izlemek isteyen ebeveynler, çalışanlarını izlemek isteyen işverenler ve birinin gizliliğini istila etmek isteyen kötü niyetli niyetleri içerir.
4. Stalkerware uygulamaları, arama günlükleri, metin mesajları, e -postalar, gezinme geçmişi, konum verileri, fotoğraflar, videolar, sosyal medya etkinlikleri ve hatta cihazın mikrofonu ve kamerası aracılığıyla ses ve videoyu kaydetme dahil olmak üzere hedef cihazda çok çeşitli bilgilere erişebilir.
5. Bir cihazdaki Stalkerware’i algılamak, gizli kalacak şekilde tasarlandığı için zor olabilir. Bununla birlikte, Stalkerware’in varlığını gösterebilecek bazı işaretler arasında ani pil tahliyesi, artan veri kullanımı, cihazda olağandışı davranış veya gecikme, tanıdık olmayan uygulamalar veya dosyalar ve şüpheli bildirimler veya mesajlar bulunur.
6. Gizlilik kaybı, duygusal sıkıntı, psikolojik manipülasyon, taciz ve hatta fiziksel tehlike dahil olmak üzere takipçi yazılım kurbanlarının sonuçları şiddetli olabilir. Takip, şantaj, kimlik hırsızlığı ve diğer istismar biçimlerine yol açabilir.
7. Stalkerware kullanımını ele almak için birçok yargı alanında mevzuat ve yasal önlemler alınmaktadır. Bu yasalar, takipçi yazılımlarının üretimini, dağıtımını, satışını ve kullanımını cezalandırmayı ve kurbanlara koruma ve destek sağlamayı amaçlıyor.
8. Kendilerini Stalkerware’den korumak için, bireyler şüpheli uygulamalardan ve indirmelerden kaçınmak, cihaz yazılımını düzenli olarak güncellemek, güçlü ve benzersiz şifreleri kullanarak iyi dijital hijyen uygulamalı ve kişisel bilgileri çevrimiçi olarak paylaşmakla temkinli olmak gibi iyi dijital hijyen olmalıdır.
9. Aile içi şiddet yardım hatları, siber güvenlik organizasyonları ve adli yardım hizmetleri gibi takipçilerin kurbanlarına destek sağlayan kuruluşlar ve yardım hatları vardır. Bu kuruluşlar, Stalkerware ile uğraşma ve kurbanın güvenliğini sağlama konusunda rehberlik, kaynak ve yardım sunabilir.
10. Stalkerware’in bir cihazdan çıkarılması zor olabilir ve bazı durumlarda profesyonel yardım gerekebilir. Siber güvenlik uzmanlarından yardım almanız veya Stalkerware’in güvenli bir şekilde kaldırılması ve cihazı güvence altına alma konusunda rehberlik için yerel kolluk kuvvetleriyle iletişime geçmeniz önerilir.
11. Stalkerware uygulamalarının tam kaynağını izlemek, genellikle izlenemeyecek şekilde tasarlandıkları için zor olabilir. Ancak, siber güvenlik uzmanları, potansiyel kaynakları veya bağlantıları tanımlamak için uygulamanın kodunu, ağ trafiğini ve diğer göstergeleri analiz edebilir.
12. Evet, Stalkerware kurumsal casusluk için kullanılabilir. İşverenler veya rakipler, faaliyetlerini izlemek, hassas bilgileri toplamak veya rekabet avantajı elde etmek için çalışanların cihazlarına Stalkerware kurabilirler. Bunun ciddi yasal ve etik sonuçları olabilir.
13. Birisi Stalkerware ile hedeflendiğinden şüpheleniyorsa, güvenliklerine öncelik vermelidir. Bu, güvenilir arkadaşlara, aileye veya profesyonellere destek için ulaşmayı, şüpheli faaliyetlerin kanıtlarını tutmayı, şifreleri değiştirmeyi ve gerekirse yasal tavsiye veya kolluk müdahalesi aramayı içerir.
14. Aygıtlardan saptırıcı yazılımları algılamaya ve kaldırmaya yardımcı olabilecek anti-Talkerware araçları ve yazılımlar mevcuttur. Bu araçlar, potansiyel takipçiyi tanımlamak ve kaldırma veya karantinaya almak için seçenekler sunmak için gelişmiş tarama tekniklerini kullanır.
15. Stalkerware’in tehlikeleri hakkında farkındalık yaratmak, yayılmasıyla mücadelede çok önemlidir. Bu, teknoloji şirketleri, siber güvenlik kuruluşları ve kolluk kuvvetleri arasındaki eğitim kampanyaları, çevrimiçi kaynaklar, atölye çalışmaları ve ortaklıklar aracılığıyla yapılabilir. Dijital gizlilik ve güvenlik uygulamalarını teşvik ederek, bireyler kendilerini takipçi yazılımlarından ve diğer gizlilik tehditlerinden daha iyi koruyabilir.

Stalkerware’i takip etmek

Biz’Tüm akıllı telefonlarımızda daha fazla zaman geçiriyor. Bu yıl ilk kez, mobil cihazlarda harcanan zaman, TV’nin önünde harcananları aştı. 2021’e kadar,’S Amerikalıların günde yaklaşık dört saat boyunca telefonlarına yapıştırılacağını tahmin ediyordu. Sosyal medyada arkadaşlarınızla sohbet ediyor ve flört ediyoruz. Fotoğraflarımızı ve durum güncellemelerimizi gönderiyoruz. Cihazlarımızdan e -posta, metin, im ve arıyoruz. Ayrıca şehirde alışveriş, taksiler veya geziniriz, müzik dinleriz, YouTube veya TV’yi ve hatta çevrimiçi bankayı izleriz-hepsi avucumuzdaki mini-bilgisayardan. Ne yazık ki, bazılarımız için, dışarıda ne olduğumuzu bilmek isteyen insanlar var’yeniden yapıyoruz ve biz’her zaman. Kıskanç bir ortak, sarsıntılı bir eski, aşırı koruyucu ebeveynler veya hatta şüpheli bir işveren olabilir. Onlar için, son birkaç yıldır bütün bir mini endüstri, izleme yazılımı veya daha hain bir şekilde kendini gizleyebilecek truva casus yazılımı ve kod satan bir şekilde ortaya çıktı, bu yüzden’Hatta bilmiyorum’Sizin cihazınızda s. Sadece birkaç dolar için bireyler, cihazınızda yaptığınız her şeyi izleyebilecek bir uygulamaya ellerini alabilirler. Bu içerir

Mikro trend size casusluk yapıyor mu?

Reddit ve ortakları size daha iyi bir deneyim sağlamak için çerezleri ve benzer teknolojileri kullanır.

Tüm çerezleri kabul ederek, hizmetlerimizi ve sitemizi sunmak ve sürdürmek, Reddit’in kalitesini iyileştirmek, Reddit içeriğini ve reklamcılığı kişiselleştirmek ve reklamların etkinliğini ölçmek için çerezleri kullanmamızı kabul edersiniz.

Reddit, gerekli olmayan çerezleri reddederek, platformumuzun uygun işlevselliğini sağlamak için belirli çerezleri kullanabilir.

Daha fazla bilgi için lütfen çerez bildirimize ve Gizlilik Politikamıza bakın .

Reddit uygulamasını alın

Uygulamayı şimdi indirmek için bu QR kodunu tarayın

Veya uygulama mağazalarında kontrol edin

R/Trendmicro

R/Trendmicro

Trend Micro alt bölümüne hoş geldiniz! Dünyayı dijital bilgi alışverişi için güvende hale getirmeye yardımcı olan küresel bir siber güvenlik lideriyiz. Trend Micro, hibrid bulut iş yükü güvenliğinin küresel pazar payında 1 numaradır; 500K+ Şirketler ve 250’den fazla insan trend mikro farkını biliyor.

Çevrimiçi üyeler

Agueroagnis tarafından

Trend Micro tam olarak ne yapıyor?

Yakın zamanda uzak bir şirkete katıldım ve kişisel dizüstü bilgisayarıma trend micro kurdular çünkü bana bir iş dizüstü bilgisayarı sağlayamadılar. Gizliliğim için endişelenmeli miyim? Trend Micro’nun Keylogger’ları ve İzleme Özellikleri var mı?? Bana bunun sadece bir antivirüs olduğunu ve her çalışanın yüklenmesi gerektiğini söylediler. Dizüstü bilgisayarımı banka hesabıma erişmek için kullanıyorum, bu yüzden tüm bunlar konusunda oldukça endişeliyim.

Düzenleme: Trend Micro ile ilgili görev yöneticimde bulduğum bunlar:

-Uç noktalar ve trend mikro arasındaki iletişimi kolaylaştırır

-Trend Micro Yetkisiz Değişiklik Önleme özelliğini yönetti

-Microsoft Uyumluluk Telemetrisi (ilgili olup olmadığından emin değilim ancak içinde telemetri kelimesi var)

-Trend Micro Ortak Müşteri İletişim Hizmeti

-Trend Micro Ortak İstemci Günlüğü Hizmeti

-Trend Micro Ortak İstemci Gerçek Zamanlı Tarama Hizmeti

-Trend Micro Ortak İstemci Çözümü Çerçevesi

-Trend Micro Veri Koruma Uygulaması

-Trend Micro Veri Koruma Hizmeti

-Trend Micro Uç Noktası Basecamp

-Trend Micro Kişisel Güvenlik Duvarı Hizmeti

-Trend Micro Güvenlik Temsilcisi Monitör (Bunun faaliyetlerimi izlediğini varsayıyorum?)

-Trend Micro Telemetri

-Trend Micro Telemetri Aracı Servisi

-Trend Micro Güvenlik Koruma Hizmet Ajanı

-Trend Micro WSC Hizmeti

Stalkerware’i takip etmek

Hiç senin gibi hissediyorum’Yeniden takip ediliyor? Dijital yaşamlarımız söz konusu olduğunda, bu giderek daha fazla. Biz ise’Sosyal medyada takipçileri artırmaya istekli’Bizi gizlice çevrimiçi takip eden anonim üçüncü taraflarla ilgili farklı bir konu.

Tarafından: Trend Micro 27 Kasım 2019 Okuma Zamanı: (Kelimeler)

“Seni hiç hissettiriyor’Yeniden takip ediliyor? Ne yazık ki, dijital yaşamlarımız söz konusu olduğunda, bu giderek daha fazla. Ama bizken’Hepsi takipçilerimizi sosyal medyada artırmaya istekli’Anonim üçüncü taraflar söz konusu olduğunda, bizi çevrimiçi olarak takip etmek için farklı bir konu. Evet biz’Çevrimiçi olduğumuzda veya Google gibi web sağlayıcıları ve Facebook ve Twitter gibi sosyal siteler tarafından izlenenleri zaten izliyor. Ancak bu durumlarda, karşılığında biraz geri dönüyoruz: daha akıcı, kişiselleştirilmiş hizmetler ve en azından daha alakalı (can sıkıcısa) reklamcılık. En iyi senaryoda, biz de’D Asla rızamız olmadan izlenin. Olarak bilinen bir fenomen tarak yazarı, Ancak orada’Kurban için sıfır kazanç. Bu, bireyler tarafından başkalarını gözetlemek için kullanılan devlet tarzı gözetim yazılımından başka bir şey değil-genellikle tanıdığınız biri.

Stalkerware nedir?

Biz’Tüm akıllı telefonlarımızda daha fazla zaman geçiriyor. Bu yıl ilk kez, mobil cihazlarda harcanan zaman, TV’nin önünde harcananları aştı. 2021’e kadar,’S Amerikalıların günde yaklaşık dört saat boyunca telefonlarına yapıştırılacağını tahmin ediyordu. Sosyal medyada arkadaşlarınızla sohbet ediyor ve flört ediyoruz. Fotoğraflarımızı ve durum güncellemelerimizi gönderiyoruz. Cihazlarımızdan e -posta, metin, im ve arıyoruz. Ayrıca şehirde alışveriş, taksiler veya geziniriz, müzik dinleriz, YouTube veya TV’yi ve hatta çevrimiçi bankayı izleriz-hepsi avucumuzdaki mini-bilgisayardan. Ne yazık ki, bazılarımız için, dışarıda ne olduğumuzu bilmek isteyen insanlar var’yeniden yapıyoruz ve biz’her zaman. Kıskanç bir ortak, sarsıntılı bir eski, aşırı koruyucu ebeveynler veya hatta şüpheli bir işveren olabilir. Onlar için, son birkaç yıldır bütün bir mini endüstri, izleme yazılımı veya daha hain bir şekilde kendini gizleyebilecek truva casus yazılımı ve kod satan bir şekilde ortaya çıktı, bu yüzden’Hatta bilmiyorum’Sizin cihazınızda s. Sadece birkaç dolar için bireyler, cihazınızda yaptığınız her şeyi izleyebilecek bir uygulamaya ellerini alabilirler. Bu içerir

• SMS Mesajları
• GPS koordinatları/konum
• E -postalar
• Web Gözleme
• Tuş vuruşu günlüğü
• Fotoğraf, video ve ses kaydı

Yasaları çiğnemek

İzin vermek’açık ol: o’Yazılımı ve kesinlikle casus yazılımları izlerken takip etmek için kullanılır Gerçekten haline geldiğini tarak yazarı. Bu, izleme yazılımı satan firmaların, yazılımın nasıl kullanıldığına bağlı olarak, gri bir alanda etik ve yasal olarak faaliyet gösterebileceği anlamına gelir. Onlar’Teknik olarak meşru, gözetim yazılımı genellikle onları yasanın bu tarafını tutacak şekilde markalıdır. Çocuklarının güvenli olduğundan emin olmak isteyen endişeli ebeveynleri veya personelinin çalışma saatlerinde olması gerektiği yerde olmasını sağlamak isteyen işverenleri düşünün. Bununla birlikte, bireylere casusluk yapmak için böyle bir yazılımı kullananlar Bilgileri veya rızası olmadan etik standartları ihlal ediyor ve yasayı bozuyor. Ve yazılım veya kod ise Özellikle tasarlanmış Trojan casus yazılım veya casusluk kodunda olduğu gibi kendini gizlemek için – bir satır kesinlikle geçti. Sen’Sabitçilerin gölgeli gumshoe dünyasının derinliklerinde şimdi boyun. Orada’çok çeşitli “casus yazılım” veya “izleme” Retina-X, Flexispy, Mobistealth, Spy Master Pro, Spyhuman, Spyfone, Thetruthspy, Family Orbit, Mspy, Copy9, Spyera, Spybubble ve Android Spy dahil olmak üzere bugün piyasada bulunan uygulamalar. Sektörün sık sık gizli doğası göz önüne alındığında,’Piyasadaki başlıkların sayısı bazı göstergeler vermelidir, ancak bu tür yazılımların takip için ne kadar yaygın olarak kullanıldığının tam olarak ne kadar yaygın olduğu konusunda doğru bir resim elde etmek zor. 2017’den gelen raporlar, 130.000 kişinin Retina-X veya Flexispy ile bir hesabı olduğunu öne sürerken, MSPY’nin iki milyon kullanıcıya sahip olduğu birkaç yıl önce iddia edildi. Stalkerware veya izleme yazılımının takip için kullanımı, sadece gizliliğinize brüt bir giriş yapmakla kalmaz, aynı zamanda bu uygulamaları yürüten şirketlerin kendileri saldırıya uğramış veya yanlışlıkla müşterilerinin kurbanlarına ait verileri sızdırıyorsa olası bir güvenlik endişesini temsil eder.

Telefonumun vurulduğunu nasıl bilebilirim?

Stalkerware kullanıcılarının casusluk uygulamasını fiziksel erişim olmadan cihazınıza yüklemesi oldukça zor olabilir. Bununla birlikte, e -postalar, metinler, web siteleri ve hatta sosyal medyadaki kötü niyetli bağlantılar, saldırganlar sizi istenmeyen bir kurulum için tıklamanız için kandırmayı başarırsa potansiyel bir tehdit vektörünü temsil edebilir. İOS cihazlarının kurcalaması zor olsa da’Yeniden jailbroken – ve jailbring’in kendisi eskisinden daha zor – ve kullanıcılar daha fazla maruz kalıyor. Sırasında ‘meşru’ GPS izleyicileri ve benzerleri (Life360 ve diğer izleme uygulamaları gibi) Google Play’de mevcuttur ve görünür uygulamalar olarak yüklenebilir, Stalkerware genellikle 3 RD -Party App mağazalarında kullanılabilir, kullanıcı olmadan yüklenir’S rızası ve cihazınızda gizli kalmak için elinden geleni yapacak, potansiyel olarak farklı uygulama veya süreç adları altında gizliyor. İşte anlatım işaretlerini tespit etmek için yapabileceğiniz birkaç şey, bir şey doğru değil:

• Uygulamaların resmi Google Play Store’un dışında indirilmesine izin veren ayarı kontrol edin (’t Stalkerware’e izin verin). Kullanıcı arayüzü üreticiye bağlı olarak değişebilir, ancak deneyin Ayarlar -> Güvenlik -> Bilinmeyen kaynaklara izin verin. Eğer o’sn ve sen olmadın’aç, bir sorununuz olabilir.
• Telefonunuzda yapabileceğiniz alışılmadık uygulama olup olmadığını kontrol edin’indirmeyi/yüklemeyi hatırla.
• Kontrol etmek Ayarlar -> Uygulamalar -> Çalışma Hizmetleri Cihazınızda çalışan alışılmadık görünümlü hizmetler olup olmadığını görmek için. Googling One’ı deneyin’tanımak.
• Stalkerware cihazınızı yavaşlatabilir, bu nedenle’Performansa yapılan herhangi bir büyük isabet fark ederek, daha fazla araştırmaya değer olabilir.
• Tabii ki, takipçisinden olduğu gibi mesaj almaya başlarsanız “BEN’Seni izliyorum!” BT’Saldırıcı casusluk uygulaması veya kod için cihazınızı temizleme zamanı.

Cihazımı nasıl güvende tutarım?

Doğası gereği, Stalkerware gizli kalmak için tasarlanmıştır, bu nedenle tespit etmek zor olabilir. Ama işte cihazınızı ve yaşamınızı korumak için birkaç fikir, haksız gözetleme içermez:

• Giymek’t Cihazınızın görüşünüzden çıkmasına izin verin.
• Giymek’T İstenmeyen e -postalar, metinler, sosyal medya mesajları vb.
• AV’yi cihazınıza saygın bir satıcıdan yükleyin’S Keylogging gibi olağandışı/kötü niyetli etkinlikleri tespit etmeye yardımcı olmak için takipçi yazılımı problemini alenen hitap etti – ayrıca (potansiyel olarak) takipçinin kendisi. AV potansiyel olarak istenmeyen uygulamaları (PUAS) yakalayabilirse, AV endüstrisinin bir bütün olarak stalkerware’den korunmak için algoritmalarını iyileştirmesi gerekir, ancak takipçi yazılımlarını tespit edebilirse.
• Cihazda hangi uygulamaların yüklendiğine dikkat edin.
• Çevrimiçi hesaplarınız için iki faktörlü kimlik doğrulamasını açın, böylece bir üçüncü tarafın şifreleriniz olsa bile, kazandılar’özellikle finansal hesaplar için oturum açabilmeniz.
• Tüm hesaplarınız için uzun, güçlü ve benzersiz şifreleri saklamak için bir şifre yöneticisi kullanın, bir snooper’ın erişemeyeceği.

Trend Micro nasıl yardımcı olabilir?

Trend Micro, Trend Micro Mobil Güvenlik ile Android cihazınızdaki Stalkerware’e karşı savaşmanıza yardımcı olabilir. Algılamak için bir indirme işleminden önce, sırasında ve sonrasında cihazınızı tarayabilir:

• Kasıtlı olarak hasara neden olmak için tasarlanmış herhangi bir yazılım olarak tanımlanan kötü amaçlı yazılım, özel verilerin çalınmasını içerebilir.
• Potansiyel olarak istenmeyen uygulamalar (PUAS), “gri yazılım” Hem meşru hem de gayri meşru yayıncılar tarafından oluşturulabilen ancak potansiyel olarak güvenliğiniz veya gizliliğiniz için bir tehdit olan (Stalkerware gibi).
• Yüksek Riskli Uygulamalar – Kullanıcı için ciddi bir risk oluşturan PUAS’ın bir uzantısı’Kişisel verilerinize çok fazla erişim isteyerek gizlilik.

Stalkerware türüne bağlı olarak, yukarıdaki kategorilerden herhangi birine girebilir – ancak trend mikro mobil güvenliği, hepsine karşı savaşmaya yardımcı olabilir. Aşağıda Android kötü amaçlı yazılım, PUAS ve Stalkerware’e karşı sağladığı koruma süreçlerinin tipik test örnekleri.

Trend Micro ayrıca, çoklu sabit ve mobil platformlarda daha geniş bir takipçisi tehdidi ile başa çıkmak için trend mikro güvenlik yoluyla PC’lerden ve Mac’lerde PUA’lardan koruma sağlar. MAC için Trend Micro Antivirus ayrıca, takip etmek için kullanılabilecek web kamerası hack’lerine karşı koruma sağlar.

Birlikte, her iki çözüm de sizi ve Windows ve Mac masaüstünüzü ve Android mobil cihazlarınızı korumaya yardımcı olabilir.

Etiketler: Stalkerware, antimalware, antivirüs, uç nokta güvenliği, mobil güvenlik “

Mac App Store’dan yasaklanan casus yazılım etiketli trend micro uygulamaları

Trend Micro bu hafta şiddetli eleştirilerle karşı karşıya.

BT’iddia edilen tüketici macOS uygulamalarının birçoğu izinsiz olarak kişisel veri topladığını veya en azından bilgili onay. Ve güvenlik şirketi’Kamu açıklamaları, agresif inkarların tam gamını kapsıyor, üzgünüm “özür dilerim,” ve tam bir mea culpa.

Oops. Ama nasıl olabilirdi? Bu hafta içinde’S Güvenlik Blog saati, Biz’Trend’e yeniden patlama.

Mütevazi blogwatcher bu blogcu bitlerini eğlenceniz için küratörlüğünü yaptı. Lafı olmaz: En iyi 5 DJ hatası …

Uygun Yazılım Karşıtı Uygulamaları… kötü amaçlı yazılım?

Ne’S Craic? Guilherme Rambo Can’T gözlerine oldukça inanıyorum: Mac App Store Uygulamaları Tarayıcı Tarihini Çalma ve Yükleme Yakaladı:

MacOS’ta ev dizininize bir uygulama erişimi verdiğinizde,’Mac App Store’dan bir uygulama, iki kez düşünmelisiniz. [Bu durumda]… Trend Micro, Inc tarafından dağıtılan uygulamalar., Dr dahil. Unarchiver, dr. Temizleyici ve diğerleri.
…
[Uygulamalar] toplayın… kullanıcı’Safari, Google Chrome ve Firefox’tan tarayıcı geçmişi… Özellikle kullanıcıyı saklamaya adanmış ayrı dosyalar’s Son Google Aramaları [ve] sistemde yüklenen diğer uygulamalar hakkında bilgi… nereden indirildikleri hakkında bilgi dahil, 64 bit uyumlu olup olmadıkları ve kod imzaları. Tüm bu bilgiler, uygulamayı başlattıktan sonra toplanır, bu da bir zip dosyası oluşturur ve geliştiriciye yükler’S sunucuları.
…
Etki alanı DrCleaner için verilen sertifika.com Trend Micro, Inc olarak kayıtlı.
…
“Dr. Açılışsız” hayırdı. Us Mac App Store’daki 12 En Popüler Ücretsiz Uygulama. Bu büyük bir gizlilik sorunu.

Bu veriler nereye gitti? Thomas Reed okur Mac App Store uygulamaları kullanıcı verilerini çalıyor:

Bu verilerin bazıları aslında ABD veya AB’ye dayanan kuruluşlar gibi kişisel olarak tanımlanabilir bilgilerin depolanması ve korunması ile ilgili aynı katı gereksinimlere tabi olmayan Çin sunucularına gönderiliyor.
…
Herhangi bir dosyayı aç… biz’Sistemi ele geçiren bir dizi farklı aldatmaca uygulaması gördü’S İşlevselliği… Kullanıcı tanıdık olmayan bir dosya açtığında, bu uygulama (ve bunun gibi diğerleri) bazı antivirüs yazılımlarını açar ve teşvik eder. [Ama] [güncellemek için bir dosya yüklüyordu.appletuner.trendmicro.com [içerir] Tarama ve arama geçmişi.
…
Dr. Antivirüs… Herhangi bir dosyada görüldüğü gibi aynı veri açığa çıkma modelini gözlemledik [ama] Uygulama adlı ilginç bir dosya içeriyordu.Sistemde bulunan her uygulama hakkında ayrıntılı bilgi içeren PLIST. … Uygulamada kullanıcıyı bu veri toplama hakkında bilgilendirecek hiçbir şey yoktu ve devre dışı bırakmanın bir yolu yoktu.
…
Dr. Temizleyici… aynı verilerin toplandığını gözlemledik… eksi yüklü uygulamalar listesi. Gerçekten iyi bir neden yok “temizlik” Kullanıcılar bilgilendirilmiş olsa bile, bu tür kullanıcı verilerini toplamak için uygulama. … Bu uygulamaları tanıtmak için DrCleaner [DOT] COM web sitesinin kullanıldığını gördük. WHOIS Records, Çin’de yaşayan ve bir tilki alana sahip bir kişiyi tanımladı.com e -posta adresi.

Ama ne Apple’s katılımı? Howard Oakley konuşuyor App Store dindarları:

Elma’S App Store [çoğu kısımda… Şüpheli kökenli eşyalarla dolu bir karmakarışık satış gibi, ancak yeterince sert bakarsanız bazı gerçek taşlar var. Orada’bir tür kalite kontrolü yok,’Gezmek imkansız ve açıkçası Apple gibi birinci sınıf bir marka için bir utanç.
…
Apple’ın satmaya ya da vermeye devam ettiğini şaşırttım… Güvenlik araştırmacılarının mola olduğunu gösteren dört ürün [’kendi kuralları ve kullanıcıyı büyük ölçüde kötüye kullanın’S Gizlilik. Bu, WWDC 2018’deki açılış konuşmasından sonra:
…
“Özel verilerinizin özel kalması gerektiğine inanıyoruz… ve bunu kimin gördüğünü kontrol etmeniz gerektiğini düşünüyoruz.”
…
App Store hayatta kalabilir mi? … Haven’T kullanıcıları nihayet, uygulamalarının Apple tarafından tarandığı ve kontrol edildiğine dair mülayim güvencesine olan inancını kaybetti ve ‘güvenli’?
…
Mağazadaki kaç kişi benzer şekilde kötü niyetli olabilir? … App Store, Apple için büyük bir sorun olmaya devam ediyor ve bu sorunları ele alana kadar tüm markayı zedelemeye devam edecek.

Tim Cook’un gizlilik ihlali hakkında söylediği şey neydi? “kansere eşdeğeri”? Patrick Wardle bu tür davranışı çağırıyor aldatıcı:

Muhtemelen Resmi Mac App Store’daki uygulamalara güveniyorsunuz. Ve neden olmasın?
…
Apple’ın bu büyük popüler uygulamanın her satışının% 30’unun bu kadar acımasız eylemsizliğe yol açıp açmadığını merak etmek cazip geliyor. Ve kullanıcı gizliliğini destekleme konusundaki övgüye değer ifadelerinin ne yazık ki kelimeler?

Peki Eva Yi-hwa Chen’S çetesi kendisi için söylemeli? İki veya daha fazla anonim sözcü sunumu Uygulamalarımızdaki sorularınızın cevapları:

Trend Micro’nun “Kullanıcı verilerini çalmak” Ve onları Çin’de kimliği belirsiz bir sunucuya göndermek kesinlikle yanlıştır.
…
Dr Cleaner, Dr Cleaner Pro, DR. Antivirüs, dr. Unarchiver, dr. Pil, ve yinelenen bulucu, kurulumdan 24 saat önce 24 saat önce bir kerelik tarayıcı geçmişinin küçük bir anlık görüntüsünü topladı ve yükledi. Bu… güvenlik amacıyla yapıldı (bir kullanıcının yakın zamanda reklam yazılımı veya diğer tehditlerle karşılaşıp karşılaşmadığını analiz etmek için).
…
Tarayıcı geçmişi verilerinin potansiyel toplanması ve kullanımı, kurulumdaki her ürün için kullanıcılar tarafından açıkça açıklandı [ve] kabul edildi. … Tarayıcı geçmişi verileri bir U’ya yüklendi.S.-Tabanlı Sunucu.
…
Topluluğumuzdan, verilerinin güvenli olduğunu ve hiçbir noktada tehlikeye girmediğinden emin olabilecekleri ve güvence verebilecekleri için özür dileriz. … Söz konusu tüketici ürünlerimizde tarayıcı toplama özelliklerinin kaldırılmasını tamamladık. … Tüm eski günlükleri kalıcı olarak attık.
…
Ortak kod kütüphanelerinin kullanılmasının sonucu alçakgönüllü bir şekilde temel bir sorun belirlediğimize inanıyoruz. … Bu düzeltildi.
…
Biz’Ve her zaman tam şeffaflığı hedeflemiş. … Bu olay, daha fazla iyileştirme fırsatı vurguladı. Bu amaçla, şu anda kullanıcının açıklamasını, onay süreçlerini ve tüm trend mikro ürünleri için yayınlanan malzemeleri inceliyor ve yeniden doğrulıyoruz.

Vay! Agresif inkardan, üzgünüm-değil “özür,” tam olarak Mea Culpa 48 saat içinde? Mikko Hypponen asla uyumaz: [Sen’yeniden ateşlendi -.]

Trend Micro için Kötü Gün. Mac OS X uygulamalarının çoğu, özel bilgileri topladıkları ve gönderdikleri keşfedildikten sonra Apple tarafından atıldı.
…
Bir güncellemede, Trend bugün kullanıcılar sistemlerinden topladıkları verileri kalıcı olarak sildiklerini duyurdu. Şimdi kullanıcıların verileri için bir GDPR [su konusu erişim] isteği yayınladığı durumlara ne oluyor?

Destansı bir Twitter rant zamanı mı? Gary Williams –@Garyw_—Bliges:

Güvenlik şirketleri kullanıcı güvenini ihlal ettiğinde, bir şeyler ciddi bir yanlıştır. @TrendMicro bunun için acı çekmeli.
…
Bunu doğru okursam, ürün tarafından kesinlikle gerekli olan bir kerelik bir koleksiyon, ancak bu “özelliği” üründen kaldırabilmeleri dışında. … Bir şey toplanmaz.
…
Micro’nun tarayıcı geçmişini topladığı trend olan ürünlerden biri “DR’di. Pil “Mac için pil sağlığını izleyen bir uygulama. Böyle bir uygulamanın neden bu bilgiye ihtiyacı var? Bu tür verileri toplamak için meşru bir nedeni yoktu.
…
Şimdi, bu işlevselliğe sahip olmak için “gerçekleşen” ortak bir kütüphane kullandıklarını söylüyorlar. Ne? Kimse bunu görmedi? … Acaba trend olan herhangi bir geliştirici bunu bir endişe olarak gündeme getirip getirmediğini merak ediyorum?
…
Kelimeler beni başarısızlığa uğrattı. Kendinize nasıl bir güvenlik şirketi diyebilirsiniz? … Kullanılan sertifikada bir ton San var. Birincisi listeyi seçtim. … Sözde bir güvenlik şirketi olan bir şirket için bu kaçınılmaz. Sitelerinde başka hangi “küçük yapılandırma” sorunları var?? Veritabanlarında vb? [A] Sorunların Litani.
…
Şirketlerin, Güvenlik Bilgisi ile Folk Eklemeyi Yönetim Kurulu’na eklemeleri gerekir.

Ama yok’t Bu sadece bir kerelik bir sayı? Erwin Geirnaert ve arkadaşları düşünmez:

2013’te… Bulduğumuz şey… Trend Micro, Dropbox bağlantıları, finansal sayfalar gibi korunan sayfalar da dahil olmak üzere veri merkezlerinde ziyaret ettiğiniz herhangi bir web sayfasını tarar.
…
Ayrıca tüm sayfanın tamamını indirirler. Bu nedenle, gizli bilgilere bir bağlantı alırsanız, örneğin maaş fişiniz veya müşterilerinizle kimlik doğrulama ile korunmayan ancak yalnızca URL’de bir oturum anahtarı ile korunan bir excel, verilere tam erişime sahiptir.
…
Ve bu Belçikalı gazeteci @Koenvervloesem tarafından doğrulandı.

Yaptıkları şey web sayfasının kendisini ziyaret etmektir.
…
Kimlik avı testlerinde görüyoruz – bir kurban trend mikro kullanıyorsa, kimlik avı sayfamızda TM’den hızlı bir vuruş var. Bu yüzden neye göz attığını kesinlikle biliyorlar.
…
Ve saldırganlar hangi AV’yi kullandığınızı biliyor. 🙂

Ve Hank Nussbacher bunu söylüyor eski Haberler:

2013 yılında trendmicro anti-spam hashserver’ın verileri DNS aracılığıyla püskürttüğünü keşfettim: xxxxxxxx gibi.yyyyy.karma.CS.trendmicro.com

Bu arada, bu Anonim korkak ISN’T casus yazılımları zorlayan bir malware karşıtı şirketi görmek beni şaşırttı:

Anti-virüs satıcıları, dünya bilgisayar virüslerinin çoğunluğunun kaynağıdır. Sizce başka nasıl işte kaldıklarını düşünüyorsun?

Hikayenin ahlakı? BYOD Mac’lerinizdeki uygulamaları denetleyin. Ve asla varsayma “küratörlü” App Store sizi kötü amaçlı yazılımlardan koruyacak.

Ve sonunda …

Okuyorsun Güvenlik Blog saati Richi Jennings tarafından. Richi en iyi blogcu bitlerini, en iyi forumları ve en tuhaf web sitelerini küratörlüğünü yapar… bu yüzden yapmazsınız’yapmak zorunda. Nefret postası @Richi veya SBW @Richi’ye yönlendirilebilir.İngiltere. Okumadan önce doktorunuza sorun. Kilometreniz değişebilir. E & OE.

Görüntü Kaynağı: Andrew Weber (CC0)

Öğrenmeye devam et

• SECOPS akranlarınızdan öğrenin TechBeacon’s State of Secops 2021 Kılavuzu. Artı: Cyberres 2021 Güvenlik Operasyonlarını İndirin.
• SECOPS araçlarını ele alınSIEM için Gigaom Radarını içeren TechBeacon’s Guide ile.
• Gelecek kod olarak güvenlik. DevSecops’un sizi Techbeacon’un Rehberi ile nasıl oraya götürdüğünü öğrenin. Artı: Uygulayıcılar için temel bilgiler için SANS Devsecops Anket Raporuna bakın.
• Hızlanmak Techbeacon’un Rehberi ile Siber Dayanıklılık Üzerine. Artı: Siber Dayanıklılık Değerlendirmesini Alın.
• Hepsini harekete geçir Modern Güvenlik Operasyon Merkezi Rehberi ile TechBeacon.

Trend Micro Study, çalışanların% 39’unun kişisel cihazlarda kurumsal verilere eriştiğini buluyor

Dallas, Eylül. 14, 2020 / PRNewswire / – Trend Micro Incorporated (TYO: 4704; TSE: 4704), bulut güvenliğinde lider, bugün akıllı ev cihazlarını ve uygulamalarını gösteren anket sonuçlarını yayınladı, çünkü iş ve ev yaşamı arasındaki çizgiler artan bulanıklık arasındaki çizgiler,.

Trend Micro’s Aklı bir karış havada Çalışma 27 ülkede 13.000’den fazla uzaktan işçiyi, pandemi sırasında dağıtılmış işgücü alışkanlıkları hakkında daha fazla bilgi edinmek için araştırdı. İşçilerin% 39’unun, genellikle bulutta barındırılan hizmetler ve uygulamalar aracılığıyla kurumsal verilere erişmek için kişisel cihazları kullandığını ortaya koydu. Bu kişisel akıllı telefonlar, tabletler ve dizüstü bilgisayarlar, kurumsal eşdeğerlerden daha az güvenli olabilir ve ev ağındaki savunmasız IoT uygulamalarına ve gadget’lara maruz kalabilir. Ankete katılan uzak çalışanların üçte birinden fazlası (%36) tüm kişisel cihazlarda temel şifre koruması yoktur, örneğin.

Dr Linda K. Bir siberpsikoloji uzmanı olan Kaye şunları söyledi: “Pek çok uzak işçinin kurumsal veri ve hizmetlere erişmek için kişisel cihazları kullanması, bununla ilişkili güvenlik riskleri hakkında farkındalık eksikliği olabileceğini düşündürmektedir. Farklı kullanıcıların çeşitliliğini tanıyan özel siber güvenlik eğitimi ve riskler etrafındaki farkındalık ve tutum seviyeleri, bu konulardan elde edilebilecek güvenlik tehditlerini azaltmaya yardımcı olmak için yararlı olacaktır.”

Küresel uzaktan gelen çalışanların yarısından fazlası (% 52) ev ağlarına bağlı IoT cihazlarına sahiptir,% 10’u daha az bilinen markaları kullanarak, çalışma. Bu tür birçok cihaz-özellikle küçük markalardan-eşleştirilmemiş ürün yazılımı güvenlik açıkları ve güvensiz girişler gibi iyi belgelenmiş zayıflıklara sahiptir. Bunlar teorik olarak saldırganların ev ağında bir dayanak kazanmasına izin verebilir, daha sonra bağlı oldukları kurumsal ağlara bir adım olarak korunmasız kişisel cihazları kullanabilir.

Evde alınan kötü amaçlı yazılım enfeksiyonları, kendi görüşünüzü getiren (BYOD) uygulamalarınızı getiren kuruluşlarda fiziksel olarak güvenli olmayan kişisel cihazlar aracılığıyla ofise getirilirse, LockDown sonrası kurumsal ağlar için ek bir risk vardır.

Araştırma ayrıca, küresel uzaktan gelen çalışanların% 70’inin kurumsal dizüstü bilgisayarları ev ağına bağladığını ortaya koydu. Bu makinelerin kişisel cihazlardan daha iyi korunması muhtemel olsa da, kullanıcıların ev IoT cihazlarına erişmek için bu cihazlara onaylanmamış uygulamalar yüklemelerine izin verilirse, kurumsal veri ve sistemler için bir risk vardır.

Trend Micro baş güvenlik stratejisti Bharat Mistry, “IoT, bilgi işlem ve bağlantı ile basit cihazları güçlendirdi, ancak mutlaka yeterli güvenlik yetenekleri değil.” Dedi. “Kurumsal ağları tehlikeye atabilecek arka fırınlar açarak hackerların hayatlarını daha kolay hale getiriyor olabilirler. Bu tehdit, kitlesel uzaktan çalışma yaşı, özel ve şirket cihazları arasındaki çizgileri bulanıklaştırarak hem kişisel hem de iş verilerini ateşleme hattına koyarak güçlendirilir. Artık her zamankinden daha fazla, bireylerin siber güvenlikleri için sorumluluk alması ve kuruluşların çalışanlarını en iyi uygulamalar konusunda eğitmeye devam etmeleri önemlidir.”

Trend Micro, işverenlerin uzak çalışanlarının mevcut kurumsal güvenlik politikalarına uygun olmasını sağlamasını önerir veya gerektiğinde şirketler BYOD uygulamalarından ve IoT cihazlarından ve uygulamalardan gelen tehdidi tanımak için bu kuralları geliştirmelidir.

Şirketler ayrıca kurumsal bilgilere erişmek için ev ağlarını kullanan çalışanlara sundukları güvenlik çözümlerini yeniden değerlendirmelidir. Bulut tabanlı bir güvenlik modeline kaymak, birçok uzaktan çalışma riskini yüksek maliyetli ve etkili bir şekilde hafifletebilir.

Hakkında Trend Micro
Siber güvenlik alanında küresel bir lider olan Trend Micro, dünyanın dijital bilgi alışverişi için güvende olmasına yardımcı olur. 30 yılı aşkın güvenlik uzmanlığından, küresel tehdit araştırmalarından ve sürekli yenilikten yararlanan trend mikro, bulut iş yükleri, uç noktalar, e -posta, iiot ve ağlarda bağlantılı çözümleri olan işletmeler, hükümetler ve tüketiciler için esneklik sağlar. XGen ™ Güvenlik Stratejimiz, çözümlerimize, kilit ortamlar için optimize edilmiş ve daha iyi, daha hızlı koruma için paylaşılan tehdit istihbaratından yararlanan tehdit savunma tekniklerinin kuşaklar arası bir karışımı ile güçlendirir. 65 ülkede 6.700’den fazla çalışan ve dünyanın en gelişmiş küresel tehdit araştırması ve zekası olan trend Micro, kuruluşların bağlı dünyalarını güvence altına almalarını sağlar. www.trendmicro.com.

Kaynak Trend Micro Incorporated