Хакери врятували від шпигунства 76 000 користувачів смартфонів

Анонімні хакери заявили, що отримали доступ до систем розробника шпигунського ПЗ (stalkerware) WebDetetive і видалили інформацію про пристрої, що відстежуються, щоб захистити жертв від шпигунства. Шкідливий софт надає безперешкодний доступ до пристрою жертви як уряду — для стеження за громадянами, так і зловмиснику — для незаконного збору даних. Тепер WebDetetive не зможуть збирати дані з пристроїв користувачів.

За даними хакерів, WebDetetive вела стеження за більш ніж 76 000 пристроїв та їх власниками, зібравши понад 1.5 Гб даних. Віртуальні Робін Гуди видалили всю інформацію, до якої їм вдалося отримати доступ. «Тому, що #f**kstalkerware», — написали хакери в повідомленні, отриманому TechCrunch.

Спеціалістам TechCrunch не вдалось підтвердити видалення даних жертв із сервера WebDetetive. Втім, згідно з інформацією від організації DDoSecrets, яка реєструє дані, що потрапили у відкритий доступ, хакерам вдалося отримати IP-адреси та характеристики пристроїв жертв WebDetetive.

Дослідники з безпеки виявили основні ознаки шпигунського ПЗ:

• наявність функцій моніторингу (кейлогер, знімки екрану, моніторинг інтернет активності, відстеження розташування, запис відео та звуку);
• робота у прихованому режимі (без оповіщення користувача, програми немає у списку встановлених додатків, маскування під системні процеси);
• вимога відключення антивірусного або вбудованого в ОС захисту для встановлення та/або роботи програми;
• встановлення в обхід офіційних магазинів додатків.

Нагадаємо — наприкінці червня компанія-розробник шпигунського програмного забезпечення з моніторингу смартфонів LetMeSpy стала жертвою кібератаки. Хакери отримали доступ до бази даних фірми — особистої інформації та листування понад 100 000 користувачів сервісу.

Шпигунське ПЗ LetMeSpy дає змогу користувачам стежити за дзвінками, повідомленнями, геолокацією, фотографіями та іншими даними на смартфонах дітей, партнерів або підлеглих. Щоби отримати необхідний контроль, користувачу слід інсталювати додаток на цільовому пристрої та зареєструватися на сайті компанії. При цьому користувачі не отримують згоди власників телефонів на такий моніторинг, а це прямо порушує їхнє право на конфіденційність.