Infectie begint meestal via kwaadaardige links en nep-apps, maar vindt ook plaats via ‘subtielere methoden’, zegt Richard LaTulip, een veld-CISO bij beveiligingsbedrijf Recorded Future, dat samengewerkt met het dreigingsinformatieteam van Google over de bevindingen van Predator-spyware.
LaTulip haalt het voorbeeld aan van recent onderzoek naar kwaadaardige browserextensies die miljoenen gebruikers treft, wat laat zien “hoe ogenschijnlijk onschadelijke hulpmiddelen bewakingsapparatuur kunnen worden.”
Deze technieken, vaak ontwikkeld door tegenstanders van natiestaten die banden hebben met regeringen, duiden op een trend in de richting van ‘meer geheime, aanhoudende compromissen op apparaatniveau’, zegt hij.
Een groter probleem
De afgelopen jaren is spyware een steeds groter probleem geworden. Regeringen en de bedrijven die de malware maken, zeggen dat de surveillance-instrumenten alleen worden gebruikt om criminelen en terroristen aan te vallen, of voor nationale veiligheidsdoeleinden.
“Maar de waarheid is dat mensenrechtenactivisten, journalisten en vele anderen over de hele wereld op onrechtmatige wijze het doelwit zijn geworden van spyware”, zegt Rebecca White, onderzoeker van Amnesty International. gerichte bewakingvertelt WIRED. “Op deze manier kan spyware worden gebruikt als repressiemiddel – om mensen het zwijgen op te leggen die de waarheid tegen de macht spreken.”
De Thaise activist Niraphorn Onnkhaow is een goed voorbeeld. Tussen 2020 en 2021, op het hoogtepunt van de pro-democratische protesten in Thailand, was Onnkhaow gericht 14 keer door Pegasus-spyware. Kort daarna besloot ze haar rol in de protestbeweging te beëindigen, uit angst dat haar privégegevens tegen haar zouden kunnen worden gebruikt.
“Gegevens kunnen worden bewapend en leiden tot meer misbruik, online en offline – vooral voor mensen die al te maken krijgen met discriminatie op basis van hun identiteit, bijvoorbeeld op basis van geslacht of ras”, zegt White.
Naast activisten lijkt mobiele spyware zich ook op een bredere groep mensen te richten, vaak binnen een zakelijke omgeving. De malware treft “een breed scala van de samenleving”, van overheidsfunctionarissen tot financiële IT-medewerkers, zegt Cole van iVerify. “Het wordt steeds vaker gebruikt naast het verzamelen van inlichtingen, maar ook om inloggegevens voor bedrijfstoegang te stelen.”
Tekenen dat je geraakt bent
Spyware is moeilijk te detecteren, vooral geavanceerde soorten zoals Pegasus en Predator, die doorgaans alleen via forensische analyse worden ontdekt. Maar het kan zijn dat u subtiele signalen opmerkt, zoals het oververhitten of vertragen van uw apparaat, of het activeren van uw camera of microfoon wanneer deze niet in gebruik zijn.
Hoewel geavanceerde spyware weinig tot geen zichtbare sporen nalaat, kunnen plotselinge prestatiedalingen of veranderingen in de connectiviteit als vroege waarschuwingssignalen dienen, zegt LaTulip.
