Berichten zufolge hat sich Bryan Fleming, Gründer von pcTattletale, vor einem US-Bundesgericht wegen Computerhacking, illegalem Verkauf und Werbung für Spyware sowie Verschwörung schuldig bekannt.
Das sind gute Nachrichten, nicht nur, weil wir Stalkerware wie pcTattletale verachten, sondern auch, weil es sich um die zweite Strafverfolgung wegen Stalkerware durch die US-Bundesbehörden innerhalb eines Jahrzehnts handelt. Dies könnte weiteren Verfahren gegen Personen, die ähnliche Tools entwickeln, verkaufen oder bewerben, Tür und Tor öffnen.
Im Jahr 2021 berichteten wir, dass der Anbieter von Software zur „Überwachung von Mitarbeitern und Kindern”, pcTattletale, nicht besonders sorgfältig mit den Screenshots umgegangen war, die er heimlich von den Smartphones der Opfer aufgenommen hatte. Ein Sicherheitsforscher, der eine Testversion ausprobierte, stellte fest, dass die App Screenshots in eine ungesicherte Online-Datenbank hochlud, sodass jeder sie ohne Authentifizierung, wie z. B. Benutzername und Passwort, einsehen konnte.
Im Jahr 2024 haben wir uns erneut mit der App befasst, nachdem Forscher festgestellt hatten, dass sie erneut eine Datenbank mit Screenshots von Opfern preisgab. Ein Forscher entdeckte, dass die Anwendungsprogrammierschnittstelle (API) von pcTattletale es jedem ermöglichte, auf die neuesten Bildschirmaufnahmen zuzugreifen, die von jedem Gerät aufgezeichnet wurden, auf dem die Spyware installiert war. Ein anderer Forscher deckte eine separate Schwachstelle auf, die vollständigen Zugriff auf die Backend-Infrastruktur der App gewährte. Dieser Zugriff ermöglichte es ihnen, die Website zu verunstalten und AWS-Anmeldedaten zu stehlen, die sich, wie sich herausstellte, auf allen Geräten befanden. Infolgedessen erhielt der Forscher Daten sowohl über die Opfer als auch über die Kunden, die die Nachverfolgung durchführten.
Dies ist nun nicht mehr möglich. Nicht weil die Entwickler die Probleme behoben haben, sondern weil Amazon die gesamte AWS-Infrastruktur von pcTattletale Amazon . Fleming gab das Produkt später auf und löschte den Inhalt seiner Server.
Die Ermittlungen der Heimatschutzbehörde hatten jedoch bereits im Juni 2021 begonnen und wurden fortgesetzt. Einige Dinge hoben Fleming von anderen Stalkerware-Anbietern ab. Während sich viele hinter ausländischen Briefkastenfirmen verstecken, schien Fleming stolz auf seine Arbeit zu sein. Und während andere ihre Produkte als Tools zur elterlichen Kontrolle oder Mitarbeiterüberwachung vermarkten, warb pcTattletale ausdrücklich für das Ausspionieren von Liebespartnern und Ehepartnern und verwendete dabei Formulierungen wie „Betrüger erwischen” und „Ehepartner und Partner heimlich ausspionieren”. Damit wurde deutlich, dass die Software für die nicht einvernehmliche Überwachung von Erwachsenen entwickelt wurde.
Fleming wird voraussichtlich noch in diesem Jahr verurteilt werden.
Stalkerware entfernen
Malwarebytes ist eines der Gründungsmitglieder derCoalition Against Stalkerware und hat es sich zur Aufgabe gemacht, Stalkerware-Apps auf Ihrem Gerät zu erkennen und zu entfernen.
Beachten Sie jedoch, dass das Entfernen von Stalkerware die Person, die Sie ausspioniert, darauf aufmerksam machen kann, dass die App entdeckt wurde. Die Coalition Against Stalkerware beschreibt zusätzliche Schritte und Überlegungen, die Ihnen helfen, die sicherste Vorgehensweise zu wählen.
Da die Apps oft unter anderen Namen installiert werden und sich vor den Benutzern verstecken, können sie schwer zu finden und zu entfernen sein. Hier kommt Malwarebytes Ihnen helfen.
So scannen Sie Ihr Gerät:
- Öffnen Sie Ihr Malwarebytes .
- Scan starten
Der Scan kann einige Minuten dauern.
WennMalwareerkannt wird, können Sie eine der folgenden Maßnahmen auswählen:
- Deinstallieren. Die Bedrohung wird von Ihrem Gerät gelöscht.
- Immer ignorieren. Die Datei wird zur Zulassungsliste hinzugefügt und bei zukünftigen Scans ausgeschlossen. Manchmal werden legitime Dateien als Malware erkannt. Wir empfehlen, die Scan-Ergebnisse zu überprüfen und Dateien, die Sie als sicher erachten und behalten möchten, zu „Immer ignorieren“ hinzuzufügen.
- Einmal ignorieren: Die Erkennung wird nur für diesen Scan ignoriert. Bei Ihrem nächsten Scan wird sie erneut erkannt.
Malwarebytes pcTattleTale als PUP.Optional.PCTattletale.
Wir berichten nicht nur über Bedrohungen - wir beseitigen sie
Cybersecurity-Risiken sollten nie über eine Schlagzeile hinausgehen. Laden Sie noch heute Malwarebytes herunter, um Bedrohungen von Ihren Geräten fernzuhalten.
