Qu’est-ce qu’un stalkerware ?
Le terme stalkerware fait référence à un logiciel pouvant être installé sur des appareils et qui permet à un tiers de surveiller discrètement l’emplacement de cet appareil et l’activité de celui-ci, à l’insu de l’utilisateur. Le tiers peut alors surveiller presque tous les aspects de l’activité d’un appareil, depuis les emplacements, les messages et l’historique des appels, jusqu’aux profils de médias sociaux, aux photos et à l’historique du navigateur. Installé généralement sur les smartphones, le stalkerware permet même au « harceleur » d’intercepter subrepticement les appels téléphoniques, d’accéder à la caméra ou au micro, et de prendre des captures d’écran.
La plupart des personnes savent que la géolocalisation de leur appareil peut être suivie, ce qui est utile si, par exemple, l’appareil est perdu. Toutefois, beaucoup moins nombreux sont ceux qui réalisent que des tiers peuvent suivre l’activité de l’appareil. Si vous vous demandez si « des personnes sont en mesure de suivre votre téléphone », la réponse est oui.
L’idée de quelqu’un en train de surveiller un appareil personnel est insidieuse, mais cela peut devenir une réalité en utilisant un stalkerware. Le dernier rapport État des stalkerware en 2023 selon Kaspersky révèle que presque 31 000 utilisateurs de téléphones mobiles dans le monde ont été visés par un stalkerware. Selon Kaspersky Security Network, en 2023, les utilisateurs en Russie (9 890), au Brésil (4 186) et en Inde (2 492) ont représenté les trois pays les plus touchés, mais le problème est mondial.
Le nombre de personnes ciblées par cette forme de harcèlement numérique est resté relativement constant sur une base mensuelle et désormais annuelle depuis 2021, ce qui suggère que le problème n’est pas sur le point de disparaître. En outre, dans une enquête réalisée par Arlington Research en 2024, 54 % des personnes interrogées n’approuvaient pas la surveillance d’un partenaire sans que celui-ci en ait connaissance, ou sans son consentement. Une majorité, mais pas une proportion aussi importante que les 70 % de personnes interrogées qui avaient soutenu cette position en 2021. Dans ce contexte de changement d’attitude par rapport à la confiance et à la vie privée, il n’est donc pas étonnant que le stalkerware fasse l’objet d’une préoccupation très fréquente.
La disponibilité d’un stalkerware peut soulever de nombreuses questions pour les utilisateurs de téléphones, notamment « Comment savoir si quelqu’un suit mon emplacement ? » Ce guide répondra à cela, ainsi qu’à d’autres questions concernant ce logiciel, afin que les utilisateurs puissent se préparer à éviter les infections, ou à répondre de manière appropriée lorsqu’ils y sont confrontés.
Un stalkerware est-il légal ?
L’installation d’un stalkerware sur l’appareil d’une autre personne sans son consentement est illégale. L’engouement des stalkerware de la part des personnes malintentionnées, notamment dans les cas de violence et de harcèlement familial, leur donne une réputation inquiétante compréhensible.
Il existe également des préoccupations en ce qui concerne le chevauchement entre les programmes stalkerware et les applications légales et légitimes de contrôle parental ou applications de suivi. Toutefois, alors que les applications de contrôle parental font souvent l’objet d’un accord ou d’un dialogue continu relatif à la sécurité numérique au sein d’une famille, un stalkerware porte atteinte à la vie privée d’un utilisateur, sans que celui-ci en ait conscience.
Comment s’effectue l’installation d’un stalkerware ?
Les logiciels et les applications de stalkerware sont disponibles dans le commerce en ligne et peuvent être facilement téléchargés et installés. Le « harceleur » a juste besoin d’un accès physique à l’appareil et d’une connexion Internet. Le stalkerware s’exécute ensuite en arrière-plan, sans qu’aucune activité ne permette de l’identifier, de sorte que les victimes ignorent souvent qu’elles sont surveillées. Le « harceleur » peut surveiller l’activité d’un utilisateur par le biais d’un site Web ou d’un autre appareil, et reçoit souvent des notifications d’activité. Surtout, un stalkerware est davantage une menace pour les utilisateurs qui utilisent un appareil Android que pour ceux qui disposent d’un appareil Apple. En effet, iOS est un système fermé, et les harceleurs potentiels ont besoin d’un accès physique à un iPhone pour le « déverrouiller » au préalable, puis installer le logiciel.
Comment savoir si votre téléphone l’objet d’une surveillance ?
Pour les personnes qui se demandent si leur téléphone fait l’objet d’une surveillance ou comment détecter un stalkerware sur celui-ci, il est essentiel de savoir s’il y a quelque chose à rechercher qui soit susceptible de confirmer les soupçons. Étant donné que le stalkerware fonctionne en arrière-plan, il n’existe aucune méthode infaillible pour détecter le logiciel. Toutefois, pour les personnes qui souhaitent savoir comment vérifier si leur téléphone fait l’objet d’une surveillance, voici quelques signes avant-coureurs :
- Une batterie qui s’épuise plus rapidement que d’habitude.
- L’appareil s’allume et s’éteint tout seul.
- Modifications dans les paramètres de l’appareil.
- Applications suspectes, surtout celles qui présentent des autorisations inhabituelles pour suivre les emplacements ou toute autre activité (parcourez toutes les applications et recherchez quelque chose d’inhabituel, d’inconnu ou qui ne fonctionne pas comme prévu).
- Augmentation inexpliquée de l’utilisation des données.
- Une personne affichant un niveau de connaissance inhabituel en ce qui vous concerne, notamment des emplacements où vous vous êtes rendu, ou des détails émanant de conversations et de messages privés.
- TinyCheck
Marche à suivre en présence d’un stalkerware
Les utilisateurs qui ont connaissance de la présence d’un stalkerware sur leur appareil peuvent avoir le réflexe de le supprimer immédiatement. Toutefois, il est important de faire preuve de prudence. Comme l’objectif du logiciel consiste à surveiller l’activité de l’utilisateur, le harceleur sera en mesure de voir si des analyses de programmes malveillants sont exécutées et si l’application infectée est supprimée. Dans certains cas, tels que des situations de violence familiale, cela risque de mettre encore plus en danger l’utilisateur de l’appareil.
Pour aider à combattre cela, l’alerte relative à la vie privée de Kaspersky a été renforcé en 2022 afin d’informer non seulement les utilisateurs qu’un stalkerware est présent sur leur appareil, mais également pour les avertir que la personne qui a installé le logiciel sera au courant en cas de suppression de celui-ci. Christina Jankowski, responsable des relations externes chez Kaspersky, ajoute que « la raison derrière cela est simple : si le logiciel est supprimé, cela efface la preuve de l’installation d’un stalkerware et, si un malfaiteur perd le contrôle sur l’appareil, la situation risque de s’envenimer. »
En outre, la suppression du stalkerware risque de détruire une preuve importante dans les cas qui nécessitent des poursuites. Dans une telle situation, il est sans doute préférable de contacter d’abord les autorités et d’utiliser un autre appareil pour la communication, jusqu’à ce que le problème posé par le stalkerware sur l’appareil d’origine ait été résolu.
Voici quelques actions que vous pouvez entreprendre si vous avez des raisons de penser qu’un stalkerware a été installé sur votre téléphone :
- Utilisez un autre téléphone ou un autre appareil qui n’est pas surveillé (si possible, remplacez l’appareil compromis).
- Consignez tout ce qui suggère la présence du logiciel, notamment des applications suspectes, une activité inhabituelle, ou des paramètres bizarres.
- Dans les cas de violence familiale, recherchez une assistance auprès d’une organisation non gouvernementale qui apporte une aide aux victimes.
- Vérifiez si le téléphone a « fait l’objet d’un accès racine » (pour Android) ou été « déverrouillé » (pour iOS).
- Contactez une organisation d’assistance pour obtenir un conseil ou de l’aide. Le site Web Coalition Against Stalkerware peut vous aider à trouver un près de chez vous.
Comment supprimer un stalkerware de téléphones Android et d’autres appareils ?
Pour les utilisateurs qui estiment qu’ils peuvent supprimer en toute sécurité une application ou un logiciel de type stalkerware, voici quelques méthodes pour le faire :
- Utilisez un système d’analyse des programmes malveillants pour analyser l’appareil et supprimez toutes les menaces, y compris les programmes d’applications potentiellement indésirables.
- Désinstallez toutes les applications que vous ne reconnaissez pas ou que vous n’avez pas installées.
- Assurez-vous que le système d’exploitation de l’appareil est à jour.
- Effectuer une restauration des paramètres d’usine pour effacer toutes les données de l’appareil, y compris tout stalkerware.
Comment se prémunir contre les stalkerware ?
En 2019, Kaspersky a été le premier à lancer un système pour informer les utilisateurs en cas de détection d’un stalkerware sur leur appareil. En 2022, l’alerte relative à la vie privée a été améliorée, afin de rappeler aux utilisateurs que la suppression du logiciel était susceptible d’alerter le pirate et risquait d’effacer une preuve pouvant s’avérer utile en cas de poursuites. Un stalkerware représente une menace véritable et actuelle et, bien qu’il soit toujours possible à des personnes de suivre votre téléphone, il existe des moyens pour éviter ce logiciel. Voici quelques conseils pour la protection des appareils :
- Utilisez un mot de passe complexe pour protéger votre téléphone, et ne le partagez jamais avec d’autres personnes (activez l’authentification biométrique si possible).
- Ayez une bonne hygiène en matière de mot de passe pour tous les comptes sur votre téléphone, par exemple en utilisant des mots de passe différents (un gestionnaire de mots de passe peut vous aider à cet effet) et en les changeant régulièrement.
- Configurez une authentification à deux facteurs sur tous les comptes.
- Ne téléchargez que des applications officielles auprès d’une source de confiance, comme l’App Store d’Apple.
- Utilisez une solution de sécurité, telle que Kaspersky for Android, sur tous les appareils pour essayer de rester vigilant par rapport aux menaces.
- Ne laissez pas débloqués les appareils sans surveillance et soyez attentif aux personnes qui vous demandent d’utiliser un appareil, car un accès physique peut procurer une occasion pour installer un stalkerware.
- Faites preuve de prudence envers les appareils qui sont offerts inopinément, à moins qu’ils ne proviennent d’une source digne de confiance.
- Activez les fonctions de sécurité sur les appareils : avec Android, par exemple, les utilisateurs peuvent bloquer les installations de « sources inconnues ».
- Assurez-vous que tous les systèmes d’exploitation et toutes les applications sur les appareils sont à jour.
- Évitez l’accès à la racine (pour Android) ou le déverrouillage (pour les iPhone) : bien que cela puisse permettre de supprimer des restrictions sur les systèmes d’exploitation, ces actions risquent de compromettre les fonctionnalités de sécurité inhérentes aux appareils.
Questions fréquemment posées à propos des stalkerware
Qu’est-ce qu’un stalkerware ?
Un stalkerware est un type spécifique de logiciels ou d’applications qui peut être installé physiquement sur des téléphones ou d’autres appareils, dans le but de permettre à un tiers de suivre l’emplacement et l’activité du téléphone, sans que son propriétaire en ait conscience. Le harceleur peut suivre pratiquement l’intégralité de l’activité du téléphone compromis, notamment l’historique des appels et de la navigation, les messages textes et les photos. Étant donné que ces programmes s’exécutent en arrière-plan du téléphone, les victimes d’un stalkerware ne se rendent pas compte que leur appareil a été compromis.
Comment vérifier si votre téléphone fait l’objet d’une surveillance ?
Bien qu’il n’existe pas de signes infaillibles pour indiquer qu’un stalkerware a été installé sur un appareil, il existe plusieurs points auxquels il convient de porter attention. Si la batterie du téléphone s’épuise trop rapidement, si celui-ci s’allume et s’éteint de manière inattendue, montre la présence d’applications que l’utilisateur n’a pas téléchargées de manière intentionnelle, qu’il utilise de manière inexplicable beaucoup de données, ou si les paramètres de l’appareil ont été modifiés (par exemple, activation de l’option permettant d’autoriser l’installation d’applications à partir de sources inconnues), cela peut être dû à un stalkerware.
Comment puis-je supprimer un stalkerware ?
Les utilisateurs qui soupçonnent que leur téléphone a été compromis par un stalkerware doivent tout d’abord penser à leur sécurité. Cela est dû au fait que le programme risque d’alerter le harceleur en cas de tentatives pour le supprimer. Utilisez si possible un appareil non compromis, consignez toute activité qui suggère la présence d’un stalkerware et, si nécessaire, contactez la police. S’il est possible de réaliser cela en toute sécurité, vous pouvez supprimer le logiciel. Cette opération peut être réalisée avec un outil d’analyse de programmes malveillants, en désinstallant toutes les applications insolites, en mettant à jour le système d’exploitation du téléphone, ou en effectuant une réinitialisation aux paramètres d’usine.
Kaspersky Endpoint Security a reçu trois prix AV-TEST récompensant les meilleures performances, la meilleure protection et la meilleure convivialité pour un produit de sécurité de terminaux d'entreprise en 2021. Dans tous les tests, Kaspersky Endpoint Security a fait preuve de performances, d'une protection et d'une convivialité exceptionnelles pour les entreprises.
Autres articles et liens connexes :
Quels sont les différents types de programmes malveillants ?
Comment supprimer un programme malveillant d’un PC ou d’un Mac ?
Produits et services connexes :
