Berichten zufolge hat sich Bryan Fleming, Gründer von pcTattletale, vor einem US-Bundesgericht wegen Computerhacking, illegalem Verkauf und Werbung für Spyware sowie Verschwörung schuldig bekannt.
Das sind gute Nachrichten, nicht nur, weil wir Stalkerware wie pcTattletale verachten, sondern auch, weil es sich um die zweite Strafverfolgung wegen Stalkerware durch die US-Bundesbehörden innerhalb eines Jahrzehnts handelt. Dies könnte weiteren Verfahren gegen Personen, die ähnliche Tools entwickeln, verkaufen oder bewerben, Tür und Tor öffnen.
Im Jahr 2021 berichteten wir, dass der Anbieter von Software zur „Überwachung von Mitarbeitern und Kindern”, pcTattletale, nicht besonders sorgfältig mit den Screenshots umgegangen war, die er heimlich von den Smartphones der Opfer aufgenommen hatte. Ein Sicherheitsforscher, der eine Testversion ausprobierte, stellte fest, dass die App Screenshots in eine ungesicherte Online-Datenbank hochlud, sodass jeder sie ohne Authentifizierung, wie z. B. Benutzername und Passwort, einsehen konnte.
Im Jahr 2024 haben wir uns erneut mit der App befasst, nachdem Forscher festgestellt hatten, dass sie erneut eine Datenbank mit Screenshots von Opfern preisgab. Ein Forscher entdeckte, dass die Anwendungsprogrammierschnittstelle (API) von pcTattletale es jedem ermöglichte, auf die neuesten Bildschirmaufnahmen zuzugreifen, die von jedem Gerät aufgezeichnet wurden, auf dem die Spyware installiert war. Ein anderer Forscher deckte eine separate Schwachstelle auf, die vollständigen Zugriff auf die Backend-Infrastruktur der App gewährte. Dieser Zugriff ermöglichte es ihnen, die Website zu verunstalten und AWS-Anmeldedaten zu stehlen, die sich, wie sich herausstellte, auf allen Geräten befanden. Infolgedessen erhielt der Forscher Daten sowohl über die Opfer als auch über die Kunden, die die Nachverfolgung durchführten.
Dies ist nicht mehr möglich. Nicht etwa, weil die Entwickler die Probleme behoben hätten, sondern weil Amazon Fleming sperrte die gesamte AWS-Infrastruktur von pcTattletale. Später gab er das Produkt auf und löschte die Inhalte der Server.
Die Behörde „Homeland Security Investigations“ hatte jedoch bereits im Juni 2021 Ermittlungen gegen pcTattletale aufgenommen und diese nicht eingestellt. Einige Aspekte hoben Fleming von anderen Betreibern von Stalkerware ab. Während sich viele hinter Briefkastenfirmen im Ausland verstecken, schien Fleming stolz auf seine Arbeit zu sein. Und während andere ihre Produkte als Tools zur elterlichen Kontrolle oder zur Mitarbeiterüberwachung vermarkten, warb pcTattletale ausdrücklich für das Ausspionieren von Partnern und Ehepartnern und verwendete dabei Formulierungen wie „Ertappe einen Betrüger“ und „Ehepartner und Partner heimlich ausspionieren“. Damit wurde deutlich, dass die Software für die nicht einvernehmliche Überwachung von Erwachsenen konzipiert war.
Fleming wird voraussichtlich noch in diesem Jahr verurteilt werden.
Stalkerware entfernen
Malwarebytes Als eines der Gründungsmitglieder der Coalition Against Stalkerware legt sie großen Wert darauf, Apps vom Typ Stalkerware auf Ihrem Gerät zu erkennen und zu entfernen.
Beachten Sie jedoch, dass das Entfernen von Stalkerware die Person, die Sie ausspioniert, darauf aufmerksam machen kann, dass die App entdeckt wurde. Die Coalition Against Stalkerware beschreibt zusätzliche Schritte und Überlegungen, die Ihnen helfen, die sicherste Vorgehensweise zu wählen.
Da sich die Apps oft unter verschiedenen Namen installieren und vor den Nutzern verbergen, sind sie schwer zu finden und zu entfernen. Hier kann Malwarebytes helfen.
So scannen Sie Ihr Gerät:
- Öffne dein Malwarebytes Armaturenbrett
- Scan starten
Der Scan kann einige Minuten dauern.
WennMalwareerkannt wird, können Sie eine der folgenden Maßnahmen auswählen:
- Deinstallieren. Die Bedrohung wird von Ihrem Gerät gelöscht.
- Immer ignorieren. Die Datei wird zur Zulassungsliste hinzugefügt und bei zukünftigen Scans ausgeschlossen. Manchmal werden legitime Dateien als Malware erkannt. Wir empfehlen, die Scan-Ergebnisse zu überprüfen und Dateien, die Sie als sicher erachten und behalten möchten, zu „Immer ignorieren“ hinzuzufügen.
- Einmal ignorieren: Die Erkennung wird nur für diesen Scan ignoriert. Bei Ihrem nächsten Scan wird sie erneut erkannt.
Malwarebytes erkennt pcTattleTale als PUP . Optional.PCTattletale.
Von der Meldung von Bedrohungen bis zu deren Beseitigung.
Cybersicherheitsrisiken sollten niemals über die Schlagzeile hinausgehen. Schützen Sie Ihre Geräte vor Bedrohungen, indem Sie Malwarebytes noch heute herunterladen .
