What you need to know about stalkerware | Eva Galperin

Translator: fatemeh akhoundi Reviewer: Mansoureh Hadavand

I want you to travel back in time with me,

از شما می‌خواهم با من به گذشته سفر کنید،

to the before time, to 2017.

به زمان قبل، به ۲۰۱۷.

I don't know if you can remember it,

نمی‌دانم می‌توانید به یاد بیاورید،

dinosaurs were roaming the earth.

که دایناسورها در زمین پرسه می‌زدند.

I was a security researcher,

من یک محقق امنیتی بودم

I had spent about five or six years

و پنج یا شش سال را صرف

doing research on the ways in which APTs,

انجام تحقیقات در مورد راه‌های ای‌تی‌پی‌ها، کردم

which is short for advanced persistent threats,

که مخفف شده تهدیدات پیشرفته مداوم است،

which stands for nation-state actors,

که برای حمله سایبری در سطح کشوری است،

spy on journalists and activists

جاسوسی خبرنگاران و فعالان

and lawyers and scientists

و وکلا و دانشمندان

and just generally people who speak truth to power.

و درکل کسانی‌که حقیقت را با صراحت بیان می‌کنند.

And I'd been doing this for a while

و زمانی درحال انجام این کار بودم

when I discovered that one of my fellow researchers,

و زمانی متوجه شدم که یکی از همکاران محققم،

with whom I had been doing this all this time,

کسی که در تمام این مدت باهم کار انجام می‌دادیم

was allegedly a serial rapist.

ظاهرا یک متجاوز سریالی است.

So the first thing that I did

بنابراین اولین کاری که کردم

was I read a bunch of articles about this.

این بود که یک سری مقاله دراین‌باره خواندم.

And in January of 2018,

و در ژانویه ۲۰۱۸،

I read an article with some of his alleged victims.

مقاله‌ای راجب یکی از قربانیان او خواندم

And one of the things that really struck me about this article

و یکی از چیز‌هایی که من را به‌شدت به خودش مشغول کرد

is how scared they were.

این بود که آن‌ها چه‌قدر ترسیده‌اند.

They were really frightened,

آن‌ها واقعا وحشت کرده بودند،

they had, you know, tape over the cameras on their phones

می‌دانید، آن‌ها چیز‌هایی با دوربین موبایل‌هایشان ضبط کرده بودند

and on their laptops,

و یا در لپ‌تاپ‌هایشان،

and what they were worried about was that he was a hacker

و چیزی که آن‌ها را می ترساند هکر بودن او بود

and he was going to hack into their stuff

و او می‌خواست برای هک به داخل دستگاه‌شان

and he was going to ruin their lives.

نفوذ کند و زندگی آن‌ها را نابود کند.

And this had kept them silent for a really long time.

و این موضوع آن‌ها را برای مدت طولانی ساکت نگه می‌داشت.

So, I was furious.

پس من خشمگین شدم.

And I didn't want anyone to ever feel that way again.

و نمی‌خواستم کسی این موضوع را دوباره تجربه کند.

So I did what I usually do when I'm angry:

پس کاری را که معمولا موقع عصبانیت انجام می‌دهم، انجام دادم:

I tweeted.

توییت کردم.

(Laughter)

(خنده حضار)

And the thing that I tweeted

و چیزی که توییت کردم

was that if you are a woman who has been sexually abused by a hacker

این بود که اگر شما زنی هستید که توسط یک هکر مورد آزار جنسی قرار گرفته‌اید

and that hacker has threatened to break into your devices,

و آن هکر شما را به نفوذ به داخل سیستم‌تان تهدید کرده است،

that you could contact me

می‌توانید با من در ارتباط باشید

and I would try to make sure

و من تلاش می‌کنم تا شما را مطمئن کنم

that your device got a full, sort of, forensic look over.

که دستگاه شما به نوعی کالبدسنجی شود.

And then I went to lunch.

و بعد برای ناهار رفتم.

(Laughter)

(خنده)

Ten thousand retweets later,

و ده‌هزار بار باز نشر شد

(Laughter)

(خنده)

I had accidentally started a project.

من تصادفی یک پروژه را شروع کرده بودم.

So every morning, I woke up and my mailbox was full.

پس هر روز صبح که بیدار می‌شدم لیست ایمیل‌هایم پر بود.

It was full of the stories of men and women

پر از داستان درباره مرد‌ها و زن‌هایی که

telling me the worst thing that had ever happened to them.

که بدترین داستان زندگی‌شان را که برایشان اتفاق افتاده بود، برایم تعریف می‌کردند.

I was contacted by women who were being spied on by men,

با زن‌هایی ارتباط داشتم که یک مرد جاسوسی‌شان را می‌کرد،

by men who were being spied on by men,

با مرد‌هایی که توسط مردهای دیگر جاسوسی می‌شدند

by women who were being spied on by women,

زن‌هایی که توسط زن‌های دیگر جاسوسی می‌شدند،

but the vast majority of the people contacting me

ولی اکثریت افرادی که با من درارتباط بودند

were women who had been sexually abused by men

زن‌هایی بودند که مورد سوءاستفاده جنسی قرار می‌گرفتند

who were now spying on them.

توسط مردانی که در حال حاضر جاسوسی آنها را می‌کردند.

The one particularly interesting case

یکی ازموارد خیلی هیجان‌انگیز

involved a man who came to me,

درباره یک مرد بود که پیش من آمد،

because his boyfriend had outed him as gay

چون دوست پسرش راز او را به‌ خانواده به‌شدت محافظه‌ کار کره‌ای‌اش

to his extremely conservative Korean family.

در مورد همجنسگرا بودنش لو داده بود.

So this is not just men-spying-on-women issue.

بنابراین این موضوع فقط برای جاسوسی زن‌ها توسط مردها نیست.

And I'm here to share

و من اینجا هستم برای اشتراک گذاری

what I learned from this experience.

چیزی که از این تجربه یاد گرفته‌ام.

What I learned is that data leaks.

من یاد گرفته‌ام که داده‌ها نشت می‌کند.

It's like water.

و مثل آب می‌ماند.

It gets in places you don't want it.

و به جایی می‌رود که شما نمی‌خواستید.

Human leaks.

نشت‌های انسانی.

Your friends give away information about you.

دوستان شما اطلاعاتی درباره شما دارند.

Your family gives away information about you.

خانواده شما اطلاعاتی درباره شما دارند.

You go to a party,

شما به یک مهمانی می‌روید،

somebody tags you as having been there.

شخصی شما را به‌عنوان کسی که آنجا بودید برچسب می‌زند.

And this is one of the ways

و این یکی از راه‌هایی است که

in which abusers pick up information about you

سوء‌استفاده‌كنندگان اطلاعات‌تان را

that you don't otherwise want them to know.

برخلاف خواسته شما برمی‌دارند.

It is not uncommon for abusers to go to friends and family

این غیرعادی نیست که سوء‌استفاده‌كنندگان به سراغ دوستان و خانواده‌تان بروند.

and ask for information about their victims

و اطلاعاتی درباره قربانیان‌شان

under the guise of being concerned about their "mental health."

تحت پوشش افراد نگران درباره «سلامت روان» آن‌ها بخواهند.

A form of leak that I saw

یکی از راه‌های نشت اطلاعات که من دیدم

was actually what we call account compromise.

این چیزی است که ما به خطر افتادن حساب کاربری می‌نامیم.

So your Gmail account,

حساب جی‌میلتان،

your Twitter account,

حساب توییترتان،

your Instagram account,

حساب اینستاگرام‌تان،

your iCloud,

آی‌کلود‌تان،

your Apple ID,

شناسه اپل‌تان،

your Netflix, your TikTok --

نتفیلیکس‌تان، تیک‌تاک‌تان...

I had to figure out what a TikTok was.

من باید می‌فهمیدم که تیک‌تاک چیست.

If it had a login,

اگر ورود به سیستم داشت،

I saw it compromised.

آن را در معرض خطر می‌دیدم.

And the reason for that is because your abuser is not always your abuser.

و دلیل من این است که سواستفاده کنندگان شما همیشه فقط سواستفاده کنندگان شما نیستند.

It is really common for people in relationships to share passwords.

مردم در روابط‌شان هم رمزها را به اشتراک می‌گذارند.

Furthermore, people who are intimate,

علاوه بر این، افراد صمیمی،

who know a lot about each other,

که درباره هم اطلاعات زیادی دارند،

can guess each other's security questions.

می‌توانند سوالات امنیتی هم را حدس بزنند.

Or they can look over each other's shoulders

یا می‌توانند مخفیانه نگاه کنند

to see what code they're using in order to lock their phones.

تا ببینند چه رمزی برای ورود به داخل موبایل‌شان وارد می‌کنند.

They frequently have physical access to the phone,

آن‌ها غالبا دسترسی فیزیکی به تلفن همراه دارند،

or they have physical access to the laptop.

یا دسترسی فیزیکی به لپ‌تاپ دارند.

And this gives them a lot of opportunity

و این به آن‌ها فرصت‌های بسیاری می‌دهد

to do things to people's accounts,

تا کارهایی با حساب کاربری مردم انجام دهند،

which is very dangerous.

که خطرناک است.

The good news is that we have advice

خبر خوب این است که ما پیشنهادی

for people to lock down their accounts.

برای مردم برای قفل کردن حساب‌های کاربری‌شان داریم

This advice already exists, and it comes down to this:

این توصیه موجود بوده است، و به شرح زیر است:

Use strong, unique passwords for all of your accounts.

استفاده از رمزهای یکتا، قوی برای تمام حساب‌های کاربری‌تان.

Use more strong, unique passwords

استفاده از رمز‌های قوی‌تر، و یکتاتر

as the answers to your security questions,

مانند جواب‌هایتان به سوالات امنیتی،

so that somebody who knows the name of your childhood pet

پس کسانی‌که شما را می‌شناسند اسم حیوان خانگی دوران کودکی‌تان را می‌دانند

can't reset your password.

نمی‌توانند رمز شما را از نوبسازند.

And finally, turn on the highest level of two-factor authentication

و در نهایت، فعال کردن یک احراز هویت دو عاملی

that you're comfortable using.

که شما در استفاده کردن از آن راحت هستید.

So that even if an abuser manages to steal your password,

بنابراین اگر یک سواستفاده‌گر رمز شما را دزدید،

because they don't have the second factor,

چون عامل دوم را ندارند،

they will not be able to log into your account.

نمی‌توانند به حساب کاربری‌تان وارد شوند.

The other thing that you should do

کار دیگری که باید انجام دهید

is you should take a look at the security and privacy tabs

باید نگاهی به صفحات امنیتی و خصوصی بیاندازید

for most of your accounts.

برای بیشتر حساب‌هایتان.

Most accounts have a security or privacy tab

بیشتر حساب‌ها دارای صفحه امنیتی و خصوصی هستند

that tells you what devices are logging in,

که به شما می‌گویند چه دستگاه‌هایی وارد شده‌اند،

and it tells you where they're logging in from.

و می‌گویند از کجا وارد شده‌اند.

For example, here I am,

برای مثال، من اینجا هستم،

logging in to Facebook from the La Quinta,

از لاکوینتا وارد فیسبوک شده‌ام،

where we are having this meeting,

جایی که ما هم را ملاقات کرده‌ایم،

and if for example,

و به طور مثال اگر،

I took a look at my Facebook logins

من نگاهی به ورودی‌های فیسبوکم داشته باشم

and I saw somebody logging in from Dubai,

و کسی از دبی وارد شده باشد،

I would find that suspicious,

می‌فهمم که مشکوک است،

because I have not been to Dubai in some time.

چون من هیچ وقت در دبی نبوده‌ام.

But sometimes, it really is a RAT.

ولی بعضی از مواقع، واقعا یک «رت» است.

If by RAT you mean remote access tool.

اگر منظور شما از رت یک کنترل از راه دور است.

And remote access tool

و ابزار کنترل از راه دور

is essentially what we mean when we say stalkerware.

اساسا چیزی است که وقتی در مورد نرم افزار استالکر حرف می‌زنیم.

So one of the reasons why getting full access to your device

یکی از دلایلی که چرا دسترسی کامل به دستگاه شما

is really tempting for governments

واقعا برای دولت‌ها وسوسه‌انگیز است

is the same reason why getting full access to your device

به همان دلیل است که دسترسی کامل به دستگاه شما

is tempting for abusive partners and former partners.

برای شرکای سواستفاده‌گر و سابق شما وسوسه کننده است.

We carry tracking devices around in our pockets all day long.

ما دستگاه‌های ردیابی را برای کل روز در جیب‌مان حمل می‌کنیم.

We carry devices that contain all of our passwords,

وسیله‌ای که تمام رمز‌هایمان را دارد با خودمان حمل می‌کنیم،

all of our communications,

همه ارتباطات ما،

including our end-to-end encrypted communications.

که شامل تمام ارتباطات رمزنگاری شده ما می‌شود.

All of our emails, all of our contacts,

همه‌ی ایمیل‌های ما، همه‌ مخاطبان ما،

all of our selfies are all in one place,

همه سلفی‌های ما همه در یک مکان هستند،

often our financial information is also in this place.

معمولا اطلاعات مالی ما نیز در این مکان است.

And so, full access to a person’s phone

و بنابراین، دسترسی کامل به موبایل شخصی

is the next best thing to full access to a person's mind.

بهترین گام بعدی برای دسترسی کامل به ذهن شخص است.

And what stalkerware does is it gives you this access.

و چیزی که استالکرها انجام می‌دهند این است که این امکان را به شما می‌دهند.

So, you may ask, how does it work?

پس، ممکن است بپرسید، چگونه کار می‌کند؟

The way stalkerware works

طرز کار استالکر

is that it's a commercially available program,

این است که یک برنامه تجاری در دسترس است،

which an abuser purchases,

که خرابکاران آن را می‌خرند،

installs on the device that they want to spy on,

و روی دستگاهی که می‌خواهند جاسوسی‌اش را بکنند نصب می‌کنند،

usually because they have physical access

بیشتربه دلیل این‌که دسترسی فیزیکی دارند

or they can trick their target into installing it themselves,

یا می‌توانند هدف‌شان را فریب دهند تا خودشان برنامه را نصب کنند،

by saying, you know,

با بیان اینکه، می‌دانید،

"This is a very important program you should install on your device."

«این یک برنامه بسیار مهم است شما بهتر است آن را روی دستگاه‌تان نصب کنید.»

And then they pay the stalkerware company

سپس به شرکت استالکر پولی پرداخت می‌کنند

for access to a portal,

برای دسترسی به یک پورتال،

which gives them all of the information from that device.

تا تمام اطلاعات سیستم را به آن‌ها بدهد.

And you're usually paying something like 40 bucks a month.

و شما معمولا حدود ۴۰ دلار در ماه پرداخت می‌کنید.

So this kind of spying is remarkably cheap.

بنابراین این نوع از جاسوسی به‌طور قابل توجهی ارزان است.

Do these companies know

آیا این شرکت‌ها می‌دانند که

that their tools

ابزارهایشان

are being used as tools of abuse?

به عنوان ابزاری برای جاسوسی استفاده می‌شود؟

Absolutely.

بدون شک.

If you take a look at the marketing copy for Cocospy,

اگر نگاهی به نسخه بازاریابی Cocospy بیاندازید،

which is one of these products,

که یکی از این محصولات است،

it says right there on the website

درست در همان وب سایت می‌گوید

that Cocospy allows you to spy on your wife with ease,

که Cocospy به شما اجازه جاسوسی از همسرتان را به‌راحتی می‌دهد،

"You do not have to worry about where she goes,

«لازم نیست نگران این‌که کجا می‌رود باشید،

who she talks to or what websites she visits."

با چه کسی حرف می‌زند یا چه سایتی را چک می‌کند.»

So that's creepy.

بنابراین عجیب وغریب است.

HelloSpy, which is another such product,

HelloSpy، یکی دیگر از این محصولات است،

had a marketing page in which they spent most of their copy

یک صفحه بازاریابی دارد که بیشتر نسخه خود را صرف

talking about the prevalence of cheating

صحبت درباره رواج خیانت کرده‌اند

and how important it is to catch your partner cheating,

و اینکه چه‌قدرمهم است که مچ شریک خیانت‌کار خود را بگیرید

including this fine picture of a man

از جمله یک تصویر زیبا از یک مرد

who has clearly just caught his partner cheating

که به وضوح مچ شریک خیانتکارش را گرفته است

and has beaten her.

و او را کتک‌ زده است.

She has a black eye, there is blood on her face.

آن زن چشم‌اش کبود است، و خون روی صورتش است.

And I don't think that there is really a lot of question

و فکر نمی‌کنم سوالات زیادی وجود داشته باشد

about whose side HelloSpy is on in this particular case.

که چه کسانی در این مورد خاص از HelloSpy استفاده می‌کنند.

And who they're trying to sell their product to.

و کسانی که تلاش می‌کنند محصولشان را بفروشند.

It turns out that if you have stalkerware on your computer or on your phone,

از قضا اگر استالکر بروی کامپیوتر یا تلفن همراهتان دارید،

it can be really difficult to know whether or not it's there.

خیلی سخت است که بفهمید وجود دارد یا نه.

And one of the reasons for that

و یکی از دلایلش این است که

is because antivirus companies

به خاطر شرکت‌های ضد ویروس است

often don't recognize stalkerware as malicious.

اغلب نمی‌توانند استالکر را به‌عنوان مخرب تشخیص دهند.

They don't recognize it as a Trojan

آن‌ها این را یک بدافزار تروجان نمی‌شناسند

or as any of the other stuff that you would normally find

یا مانند هر مورد دیگری که شما به طور معمول پیدا می‌کنید

that they would warn you about.

و آن‌ها به شما هشدار می‌دهند.

These are some results from earlier this year from VirusTotal.

این‌ها برخی از نتایج اوایل سال جاری از VirusTotal است.

I think that for one sample that I looked at

و من به عنوان یکی از نمونه‌هایی که مشاهده کردم

I had something like a result of seven out of 60

چیزی شبیه به نتیجه هفت از ۶۰

of the platforms recognized the stalkerware that I was testing.

سیستم عامل که استالکر را تشخیص دادند، تست کردم.

And here is another one where I managed to get 10,

و این جای دیگری است که من موفق به گرفتن ۱۰ شدم،

10 out of 61.

۱۰ تا از ۶۱ تا.

So this is still some very bad results.

پس، هنوز این نتیجه بسیار بدی است.

I have managed to convince a couple of antivirus companies

من موفق به متقاعد دو شرکت ضد ویروس شدم

to start marking stalkerware as malicious.

تا استالکر را به عنوان مخرب ثبت کنند.

So that all you have to do

تنها کاری که باید بکنید

if you're worried about having this stuff on your computer

اگر نگران داشتن چنین چیزهایی بر روی رایانه خود هستید

is you download the program,

این است که برنامه را دانلود کنید،

you run a scan and it tells you

شما اسکن انجام می‌دهید و به شما می‌گوید

"Hey, there's some potentially unwanted program on your device."

«سلام، یک سری برنامه ناخواسته پنهان برروی دستگاهتان وجود دارد.»

It gives you the option of removing it,

و به شما یک سری گزینه برای حذف‌شان می‌دهد،

but it does not remove it automatically.

ولی اتوماتیک آن‌ها را از بین نمی‌برد.

And one of the reasons for that

و یکی از دلایل‍ش‌ این است که

is because of the way that abuse works.

به خاطر روشی است که سواستفاده عمل می‌کند

Frequently, victims of abuse aren't sure

غالبا قربانیان سواستفاده مطمئن نیستند

whether or not they want to tip off their abuser

که می‌خواهند به سواستفاده کننده با قطع کردن دسترسی

by cutting off their access.

هشدار بدهند یا نه.

Or they're worried that their abuser is going to escalate to violence

یا می‌ترسند که این سواستفاده کنندگان به سمت خشونت بیشتر بروند

or perhaps even greater violence

و شاید خشونت شدیدتر

than they've already been engaging in.

و آن‌ها را به‌شدت درگیر کنند.

Kaspersky was one of the very first companies

Kaspersky یکی از اولین شرکت‌ها است

that said that they were going to start taking this seriously.

که گفت می‌خواهد این موضوع را جدی بگیرد.

And in November of this year,

و در نوامبر امسال،

they issued a report in which they said

آن‌ها گزارشی منتشرکردند که در آن گفتند

that since they started tracking stalkerware among their users

از وقتی که شروع به ردیابی استالکر در بین کاربران خود کردند

that they had seen an increase of 35 percent.

شاهد افزایش ۳۵ درصدی شده‌اند.

Likewise, Lookout came out with a statement

به همین ترتیب، هشداری همراه با یک توضیح منتشر کردند

saying that they were going to take this much more seriously.

که می‌گفت می‌خواهند این موضوع را جدی‌تر بگیرند.

And finally, a company called Malwarebytes also put out such a statement

و بالاخره، یک شرکت به نام مال‌ویربیتز نیز بیانه‌ای ایراد کرد

and said that they had found 2,500 programs

و گفت که در زمانی‌که آن‌ها جست‌وجو می‌کردند

in the time that they had been looking,

نزدیک به ۲۵۰۰ برنامه پیدا کرده‌اند

which could be classified as stalkerware.

که به عنوان استالکر طبقه‌بندی می‌شدند.

Finally, in November I helped to launch a coalition

در نهایت، در نوامبر من به راه‌اندازی یک ائتلاف کمک کردم

called the Coalition Against Stalkerware,

که اسمش ائتلاف علیه استالکر بود،

made up of academics,

متشکل از دانشگاهیان،

people who are doing this sort of thing on the ground --

افرادی که به نوعی در این زمینه کار می‌کنند --

the practitioners of helping people to escape from intimate partner violence --

افراد متخصص برای کمک به مردم برای جلوگیری از خشونت شریک صمیمی‌شان --

and antivirus companies.

و شرکت‌های ضد ویروس.

And our goal is both to educate people about these programs,

و هدف ما هم آگاه کردن مردم درباره این برنامه‌ها،

but also to convince the antivirus companies

و هم متقاعد کردن شرکت های ضد ویروس است

to change the norm

تا قوانین‌شان را در نحوه رفتار آنها

in how they act around this very scary software,

در مورد این نرم افزار بسیار ترسناک تغییر دهند،

so that soon, if I get up in front of you

تا اگر من جلوی شما ایستادم

and I talk to you about this next year,

و درباره سال پیش‌رو صحبت کردم،

I could tell you that the problem has been solved,

بتوانم به شما بگویم که این مشکل حل شده است،

and all you have to do is download any antivirus

و تنها کاری که باید انجام دهید دانلود هرنوع ضد ویروس است

and it is considered normal for it to detect stalkerware.

و این کاری عادی برای پیگیری استالکرها است.

That is my hope.

این آرزوی من است.

Thank you very much.

از شما بسیار متشکرم.

(Applause)

(تشویق و تمجید)