Веб-камера может включиться тайно: как распознать слежку за компьютером

Несанкционированное подключение к веб-камере технически возможно и регулярно используется злоумышленниками. Руководитель Лаборатории бизнес-аналитики и предиктивного анализа больших данных Университета Управления «ТИСБИ» Элла Кочешкова в беседе с «Газетой.ру» объяснила, по каким признакам можно заподозрить подобную атаку.

Массовая непрерывная слежка за случайными пользователями встречается редко, поскольку постоянная передача видео создает заметную нагрузку на процессор и интернет-соединение. Более распространенная схема предполагает заражение большого количества устройств, после чего камера включается только у конкретного человека, представляющего интерес для злоумышленников.

Вредоносная программа может попасть на устройство через фишинговое сообщение или поддельное обновление. После этого преступники способны активировать камеру, если рассчитывают получить компрометирующие материалы, доступ к переговорам или информацию о работе человека.

Способ работы индикатора камеры зависит от устройства. В большинстве ноутбуков на Windows индикатор управляется программно и теоретически может быть отключен. На практике вредоносные программы чаще используют короткие включения камеры, которые сложно заметить.

Более надежными признаками могут быть изменения в работе самого компьютера. Захват и обработка видеопотока способны значительно увеличивать нагрузку на процессор даже в режиме простоя. Подозрение также должен вызывать постоянный сетевой трафик к неизвестному адресу, если видеозвонки в этот момент не проводятся.

Пользователям Windows эксперт советует проверить название камеры через диспетчер устройств, а затем сопоставить его с процессами, работающими в системе. Посторонний процесс с непонятным набором символов, обращающийся к камере, может свидетельствовать о несанкционированном использовании устройства.

Отдельно Кочешкова обратила внимание на легальные программы родительского контроля и мониторинга сотрудников. Они также способны получать доступ к камере и микрофону, а антивирус не всегда отличает такую активность от вредоносной. Поэтому стоит регулярно проверять список приложений, которым разрешен доступ к камере.

Для дополнительной защиты рекомендуется примерно раз в месяц просматривать эти разрешения, отключать неиспользуемую камеру в диспетчере устройств и не устанавливать программы из непроверенных источников. Самым надежным физическим способом защиты остается закрытие объектива: наклейка не позволит получить изображение даже при полном взломе системы.