Шпигунські програми: що це і чим вони відрізняються від звичайного стеження за пристроєм
Шпигунські програми — це програмне забезпечення, яке таємно встановлюється на смартфон або комп’ютер і передає третій стороні листування, геолокацію, мікрофонні записи, скріншоти та історію браузера. На відміну від корпоративного моніторингу (наприклад, MDM-рішень у компанії), вони працюють без відома власника пристрою, ховають іконку та маскують процеси під системні служби.
У реальному житті запит на цю тему з’являється не з цікавості. За даними CERT-UA та Держспецзв’язку, у 2024–2025 роках українцям масово надсилали фішингові повідомлення в месенджерах із посиланнями на нібито «перевірку соцвиплат» або «результати голосування», після яких на телефон потрапляв шпигунський модуль. Журналісти «Схем» фіксували випадки стеження за активістами через подібні програми ще у 2022 році. Тобто це не побутова страшилка, а робочий інструмент, яким користуються проти цивільних.
Якщо коротко: шпигунська програма — це не один «вірус», а ціла категорія. Сюди входять класичні keylogger’и (зчитують клавіатуру), stalkerware (відстеження партнера, часто встановлює той, хто має фізичний доступ до телефону), а також комерційні Pegasus-подібні рішення, що експлуатують вразливості в месенджерах. Далі розберемо, як їх розпізнати на пристроях Android і iPhone, що з ними робити згідно з українським законодавством і як не помилитися у форс-мажорі.
Як саме працюють шпигунські програми на смартфоні
Технічно шпигунські програми використовують кілька каналів витоку даних. Найчастіше цеAccessibility Service (служба спеціальних можливостей) в Android, яка офіційно створена для людей з інвалідністю, але дозволяє програмі читати екран, натискати кнопки та обходити дозволи. На iPhone основний вектор — експлойти в iMessage, PDF-переглядачі або Safari, коли достатньо відкрити одне посилання, щоб програма встановилася без участі користувача. Це називають «zero-click атакою».
Друга важлива деталь — приховування. Шпигунські програми часто маскують значок під «Системні сервіси», «Google Play Services» або «Оновлення системи». Деякі зразки ховаються в меню «Додатки» під випадковим іменем, іноді в папці із сотнями порожніх ярликів-обманок. Опитування Kaspersky Lab 2023 року показало, що 58% випадків stalkerware на Android маскуються саме під системні компоненти.
Що саме збирає типова шпигунська програма
- СМС, дзвінки та контакти з телефонної книги.
- Копії листування у Telegram, WhatsApp, Viber, Signal (через Accessibility або спільний екран).
- Геолокація кожні 30–60 секунд, навіть коли екран вимкнений.
- Аудіо з мікрофона в момент, коли власник телефону починає розмову (функція «прослушка»).
- Фотографії з камери, зроблені без увімкнення спалаху.
Чим шпигунські програми відрізняються від «нормального» стеження
Батьківський контріль і корпоративний MDM завжди видимі: є ярлик у списку додатків, вказано назву розробника, а в Push-сповіщенні видно, що програма активна. Шпигунські програми діють інакше — вони не залишають чесного сліду. Якщо ви бачите, що «Диспетчер пристроїв» активно використовує GPS, але в списку додатків його немає, це привід перевірити телефон. Про це детальніше у наступному розділі.
| Ознака | Шпигунська програма | Системний/корпоративний моніторинг |
|---|---|---|
| Видимість у списку додатків | Схована, маскується під систему | Відображається з чесною назвою |
| Сповіщення про активність | Відсутні | Є постійне push-сповіщення |
| Споживання батареї | Різкі стрибки без навантаження | Стабільне, відповідає функціям |
| Доступ до мікрофона | Без явного індикатора | З видимим значком під час запису |
| Джерело встановлення | Стороннє APK або профіль | Google Play, App Store, корпоративний магазин |
Ознаки зараження: як перевірити телефон без спеціальних знань
Перш ніж ставити спеціалізовані утиліти, достатньо 15 хвилин ручної перевірки. Шпигунські програми майже завжди залишають сліди — не ідеальні, але достатні, щоб їх помітив уважний користувач.
1. Батарея і температура
Якщо телефон гріється в кишені без ігор і навігації, а заряд тане на 1% за кілька хвилин — це сигнал. Шпигунські програми постійно передають дані, а це навантаження на модем. На Android відкрийте «Налаштування Батарея Використання батареї». Якщо у топі невідомий процес без іконки — це вже підозра.
2. Передача даних у фоні
Зайдіть у «Використання даних» (для Android) або «Стільниковий зв’язок Статистика» (iPhone). Підозріло, коли невідомий додаток споживає сотні мегабайт на день. Stalkerware майже завжди «зливає» інформацію у фоні.
3. Дивні дозволи та служби
Перевірте розділ «Спеціальні можливості» (Accessibility) у налаштуваннях Android. Якщо там активовано невідому програму, яку ви не встановлювали — це типова ознака stalkerware. На iPhone зверніть увагу на «Профіль керування пристроєм» у розділі «Основні VPN та керування пристроєм».
4. Дивні повідомлення та шум під час дзвінків
Шпигунські програми можуть перехоплювати дзвінки. Якщо під час розмови з’являється луна, клацання, дивне «ехо» або на другому тлі чутно ваш власний голос — варто перевірити телефон. Це не гарантія зараження, але в сукупності з іншими ознаками дає підстави звернутися до фахівця.
5. Випадкові перезавантаження та сповіщення
Якщо телефон сам перезавантажується вночі, показує системні повідомлення, яких раніше не було, або випадково вмикає екран — це ознака активності прихованих сервісів. Особливо варто звернути увагу на повідомлення з текстом на кшталт «Сервіс оновлено» без указання розробника.
Алгоритм швидкої перевірки
- Перегляньте список усіх додатків у налаштуваннях, відсортуйте за датою встановлення.
- Перевірте «Спеціальні можливості» та «Адміністратор пристрою».
- Подивіться статистику батареї та мобільного трафіку.
- За потреби скористайтеся безкоштовною утилітою Malwarebytes для Android або Certo для iPhone.
- Якщо підозра підтвердилася — не видаляйте знайдене, зробіть резервну копію і зверніться до CERT-UA.
Крок за кроком: 7 днів плану очищення телефону
Якщо ви підозрюєте, що шпигунські програми вже на пристрої, не панікуйте і не видаляйте додатки різко. Це може призвести до втрати доказів, а в разі stalkerware — до небезпеки з боку того, хто їх встановив. Нижче — покроковий план на тиждень. Його можна виконувати самостійно, але за наявності загрози життю краще звернутися в поліцію.
День 1 (Бюджет: 0 грн): Безпечний резерв
Зробіть резервну копію фото і документів на офлайн-носій. Підключіть телефон до комп’ютера, скопіюйте лише потрібне, від’єднайте. Це працює, тому що хмара може містити вже заражені синхронізовані файли, а офлайн-копія залишиться чистою. Не синхронізуйте новий пристрій до закінчення перевірки.
День 2 (Бюджет: 0 грн): Перевірка через додатки
Завантажте Malwarebytes (Android) або Certo Mobile Security (iPhone). Запустіть повне сканування. Програма покаже знайдені загрози, класифікує їх і підкаже рівень ризику. Зробіть скріншот результатів — це стане в пригоді, якщо справа дійде до поліції.
День 3 (Бюджет: 0 грн): Ручний аудит дозволів
Перегляньте всі додатки, яким надано доступ до мікрофона, камери, геолокації та контактів. Якщо бачите невідомий застосунок у списку — тимчасово відключіть дозволи. Це не вирішить проблему повністю, але зменшить обсяг даних, які шпигунські програми можуть передавати в реальному часі.
День 4 (Бюджет: 150–400 грн): Скидання до заводських налаштувань
Це найрадикальніший і найнадійніший крок. Перед скиданням вийміть SIM-карту, вимкніть синхронізацію, обов’язково увімкніть «Стерти все» (не просто «Очистити кеш»). Скидання знищує stalkerware, якщо воно не було встановлене на рівні завантажувача (bootloader). Після скидання не відновлюйте резервну копію автоматично — робіть це вручну, без програм і логінів.
День 5 (Бюджет: 0 грн): Зміна всіх паролів
З нового, «чистого» пристрою (або з комп’ютера) змініть паролі до пошти, банкінгу, соцмереж. Використовуйте менеджер паролів (Bitwarden, 1Password) і ввімкніть двоетапну автентифікацію через додаток, а не SMS — це працює, тому що шпигунські програми часто перехоплюють саме SMS-коди.
День 6 (Бюджет: 0 грн): Звернення до CERT-UA
Якщо є підозра на цільову атаку (Pegasus, Predator, інші комерційні шпигунські програми), напишіть на пошту CERT-UA ([email protected]) або зателефонуйте на гарячу лінію Держспецзв’язку. Фахівці проведуть форензику пристрою в лабораторії, визначать тип загрози та підкажуть, чи потрібно звертатися в кіберполіцію.
День 7 (Бюджет: 0 грн): Захист на майбутнє
Увімкніть автоматичне оновлення ОС, встановіть лише додатки з офіційних магазинів, не переходьте за посиланнями в SMS і месенджерах від незнайомців. Налаштуйте блокування невідомих джерел у налаштуваннях безпеки. Це базові речі, але саме вони знижують ризик повторного зараження на 80% — таку оцінку дає звіт Google з безпеки Android за 2024 рік.
| День | Дія | Інструмент | Орієнтовний час |
|---|---|---|---|
| 1 | Офлайн-резерв важливих даних | USB-кабель, ноутбук | 30–40 хв |
| 2 | Сканування антивірусом | Malwarebytes, Certo | 20–30 хв |
| 3 | Ручний аудит дозволів | Налаштування смартфона | 15–25 хв |
| 4 | Скидання до заводських | Меню «Відновлення» | 40–60 хв |
| 5 | Зміна паролів і 2FA | Bitwarden, Authy | 30–50 хв |
| 6 | Звернення до CERT-UA | Електронна пошта, гаряча лінія | 10–20 хв |
| 7 | Налаштування постійного захисту | Налаштування ОС | 20–30 хв |
Міжнародний досвід: як регулюють шпигунські програми в ЄС, США та Україні
У Європейському Союзі використання шпигунських програм регулюється одразу кількома актами: GDPR (захист персональних даних), Директивою про право на приватність у телекомунікаціях (ePrivacy) та оновленими рекомендаціями Єврокомісії щодо комерційного spyware. З 2023 року Європарламент вимагає від держав-членів повідомляти про кожен випадок використання Pegasus чи подібних інструментів проти громадян. У Німеччині у 2024 році суд визнав нелегальним використання шпигунського ПЗ проти власних громадян навіть спецслужбами, якщо немає окремого дозволу суду.
У Сполучених Штатах підхід інший. Федеральний закон про прослуховування (Wiretap Act) і закони штатів про електронне стеження забороняють таємне встановлення програм, але дозволяють їх використання в межах «законного бізнесу» — наприклад, батьківський контроль на пристрої власної дитини до 13 років (COPPA). Для дорослих членів сім’ї використання stalkerware — це федеральний злочин. Спори в американських судах 2022–2024 років переважно стосуються саме випадків, коли stalkerware встановлював чоловік/партнер без згоди жінки.
В Україні правова база формується. Стаття 359 Кримінального кодексу передбачає відповідальність за незаконне збирання конфіденційної інформації, стаття 163 — за порушення таємниці листування. У 2023 році Національна поліція спільно з CERT-UA ініціювала операцію з виявлення комерційних сервісів stalkerware в українському сегменті інтернету. На практиці ж більшість справ завершуються на етапі заяви, бо потерпілі не звертаються — через страх, незнання або відсутність доказів. Це одна з причин, чому важливо зберігати скріншоти й логи.
Європейський підхід (ЄС)
Кожне встановлення шпигунської програми потребує судового дозволу. Навіть спецслужби зобов’язані щоразу обґрунтовувати необхідність. У 2024 році Єврокомісія запровадила обов’язкове повідомлення Європарламенту у разі використання Pegasus проти громадян ЄС.
Американський підхід (США)
Акцент на приватних випадках stalkerware. ФБР має спеціальну форму для заяв про домашнє стеження, а організації на кшталт «Coalition Against Stalkerware» навчають поліцейських і жертв розпізнавати загрозу. Середня тривалість розслідування — 4–6 місяців.
Українські реалії
В Україні базові норми є, але механізм поки не відшліфований. Більшість справ про stalkerware кваліфікують за статтею 359 КК (незаконне збирання інформації), що передбачає до 3 років позбавлення волі. На практиці покарання — умовне або штраф, якщо немає обтяжуючих обставин (шантаж, вимагання). Саме тому CERT-UA рекомендує фіксувати все заздалегідь.
Як розвивалися шпигунські програми: від кейлогерів 90-х до Pegasus
Історія шпигунського ПЗ почалася задовго до смартфонів. Перші keylogger’и з’явилися ще в 1980-х як апаратні пристрої, що підключалися між клавіатурою і комп’ютером. У 1990-х, з поширенням Windows, з’явилися програмні аналоги — спочатку утиліти для батьківського контролю, а згодом інструменти промислового шпигунства. Один із ранніх комерційних продуктів — Spector (1998) — офіційно продавався як «система моніторингу співробітників» і працював непомітно для користувача.
У 2000-х із появою смартфонів ринок трансформувався. FlexiSpy (2006) став одним із перших мобільних шпигунських продуктів. Спочатку його позиціонували як «захист дитини», але реальне використання швидко зміщувалося в бік stalkerware. До 2010 року у FlexiSpy з’явилися функції перехоплення WhatsApp, Viber і Skype, тобто фактично — повний доступ до приватного життя.
Справжній перелом стався у 2016 році, коли правозахисна організація Citizen Lab опублікувала розслідування про використання Pegasus від NSO Group проти мексиканських журналістів і правників. Pegasus став синонімом комерційного шпигунського ПЗ «для урядів», але незабаром виявилося, що його купують і приватні структури. У 2021 році Pegasus використали для зламу телефонів журналістів, активістів і навіть президентів. Це змусило ЄС, США та Ізраїль переглянути правила експорту кіберзброї.
Сьогодні ринок поділений на три сегменти. Перший — справжні урядові інструменти типу Pegasus, Predator чи DevilsTongue, що коштують мільйони і доступні лише спецслужбам. Другий — комерційні stalkerware, які продаються за 30–100 доларів на місяць і доступні будь-кому. Третій — фішингові «одноразові» шпигунські програми, які поширюються через Telegram-боти й виконують свою функцію один раз. Українські користувачі найчастіше стикаються саме з третім типом, тому базова гігієна в месенджерах тут критично важлива.
1990-ті: ера кейлогерів
Шпигунські програми працювали на ПК, маскувалися під системні процеси, а їх виявлення вимагало спеціальних знань. Основні покупці — ревниві партнери, недобросовісні роботодавці та конкуренти в бізнесі.
2026-ті: мобільний бум
FlexiSpy, mSpy, Hoverwatch перетворили stalkerware на масовий ринок. За даними NortonLabs, у 2018 році лише в Google Play виявили понад 50 додатків, які класифікувалися як «моніторинг партнера», хоча формально не порушували правила магазину.
2026-ні: ера комерційного шпигунського ПЗ
Pegasus, Predator, інструменти від Intellexa змінили уявлення про кіберзброю. Тепер шпигунські програми можуть зламати iPhone без жодного кліка користувача. Українські військові та журналісти вже фіксували спроби таких атак, про що публічно повідомляли Google Project Zero і Citizen Lab.
FAQ: Часті запитання (FAQ)
Чи можна виявити шпигунські програми самостійно, без спеціаліста?
Так, у більшості випадків достатньо безкоштовних утиліт (Malwarebytes, Certo) і ручної перевірки дозволів. Якщо підозра серйозна або йдеться про stalkerware від партнера, краще залучити фахівця з кібербезпеки.
Скидання до заводських налаштувань точно видаляє шпигунські програми?
У 90% випадків так. Виняток — програми, встановлені на рівні завантажувача (bootloader) або через root-доступ. Такі загрози вимагають перепрошивки пристрою в авторизованому сервісі.
Чи передають шпигунські програми дані, коли телефон вимкнений?
Більшість — ні, але деякі зразки вміють «прокидатися» за таймером. Якщо телефон вимкнений, ризик передачі даних мінімальний, але повністю виключати його не можна.
Що робити, якщо шпигунську програму встановив чоловік або партнер?
Зверніться в поліцію із заявою та доказами (скріншоти сканування, лог дозволів). У жодному разі не попереджайте кривдника до подачі заяви, інакше він може видалити докази на своєму боці. Якщо є загроза життю — телефонуйте 102.
Чи захищає антивірус від шпигунських програм?
Антивірус захищає від відомих зразків, але нові модифікації stalkerware часто оновлюються швидше, ніж бази сигнатур. Тому антивірус — це один із шарів захисту, а не єдиний.
Чи правда, що iPhone неможливо зламати?
Ні. У 2021–2023 роках Pegasus використовував zero-click вразливості в iMessage. iPhone залишається захищенішим за середній Android, але абсолютного захисту не існує. Важливо вчасно оновлювати iOS.
Чи варто звертатися до CERT-UA у разі підозри?
Так, особливо якщо є підозра на цільову атаку (Pegasus, Predator). CERT-UA проводить безкоштовну форензику і може передати справу в кіберполіцію. Звернення конфіденційне.
Які програми найчастіше маскуються під шпигунські в Україні?
У 2024 році в українському сегменті найчастіше фіксували фішингові додатки в Telegram під виглядом «перевірки соцвиплат», а також класичні stalkerware (Cerberus, mSpy, Hoverwatch). Усе це — реальні зразки, які трапляються у пошті та месенджерах українців.
Головне у роботі зі шпигунськими програмами — не паніка і не поспіх. Зробіть резервну копію, перевірте телефон, у разі серйозної загрози зверніться до CERT-UA або поліції. Навіть базова гігієна — оновлення ОС, увімкнений 2FA, увага до посилань у месенджерах — знижує ризик у декілька разів.
Більше практичних порад і новин з України та світу — у матеріалі про функції держсекретаря та в розборі серії паспорта.
Залишити відповідь