Según se informa , Bryan Fleming, fundador de pcTattletale, se declaró culpable ante un tribunal federal estadounidense de piratería informática, venta y publicidad ilegal de software espía y conspiración.
Esta es una buena noticia no solo porque detestamos el software espía como pcTattletale, sino porque es apenas el segundo procesamiento federal por software espía en Estados Unidos en una década. Podría abrir la puerta a más casos contra quienes desarrollan, venden o promocionan herramientas similares.
En 2021, informamos que pcTattletale, proveedor de software para el monitoreo de empleados y menores, no había sido muy cuidadoso al proteger las capturas de pantalla que obtenía secretamente de los teléfonos de las víctimas. Un investigador de seguridad que probaba una versión de prueba descubrió que la aplicación subía las capturas de pantalla a una base de datos en línea no segura, lo que significaba que cualquiera podía verlas sin autenticación, como un nombre de usuario y una contraseña.
En 2024, volvimos a analizar la aplicación después de que los investigadores descubrieran que, una vez más, filtraba una base de datos con capturas de pantalla de las víctimas. Un investigador descubrió que la interfaz de programación de aplicaciones (API) de pcTattletale permitía a cualquiera acceder a la última captura de pantalla registrada desde cualquier dispositivo con el software espía instalado. Otro investigador descubrió una vulnerabilidad independiente que otorgaba acceso completo a la infraestructura de backend de la aplicación. Dicho acceso les permitió modificar el sitio web y robar credenciales de AWS, que resultaron ser compartidas entre todos los dispositivos. Como resultado, el investigador obtuvo datos tanto de las víctimas como de los clientes que realizaban el seguimiento.
Esto ya no es posible. No porque los desarrolladores hayan solucionado los problemas, sino porque Amazon Bloqueó toda la infraestructura de AWS de pcTattletale. Posteriormente, Fleming abandonó el producto y eliminó el contenido de sus servidores.
Sin embargo, el Servicio de Investigaciones de Seguridad Nacional ya había comenzado a investigar pcTattletale en junio de 2021 y no cesó en su investigación. Varios aspectos distinguieron a Fleming de otros operadores de software espía. Mientras que muchos se ocultaban tras empresas fantasma en el extranjero, Fleming parecía estar orgulloso de su trabajo. Y mientras que otros comercializaban sus productos como herramientas de control parental o de monitoreo de empleados, pcTattletale promovía explícitamente el espionaje a parejas sentimentales y cónyuges, utilizando frases como «atrapa a un infiel» y «espía subrepticiamente a cónyuges y parejas». Esto dejaba claro que el software estaba diseñado para la vigilancia no consentida de adultos.
Se espera que Fleming sea sentenciado a finales de este año.
Eliminación de software espía
Malwarebytes Como uno de los miembros fundadores de la Coalición contra el Stalkerware , considera una prioridad detectar y eliminar las aplicaciones de tipo stalkerware de su dispositivo.
Es importante tener en cuenta, sin embargo, que eliminar el software espía puede alertar a la persona que te espía de que la aplicación ha sido descubierta. La Coalición contra el Software Espía describe pasos y consideraciones adicionales para ayudarte a decidir cuál es el siguiente paso más seguro .
Dado que estas aplicaciones suelen instalarse con nombres diferentes y se ocultan a los usuarios, pueden resultar difíciles de encontrar y eliminar. Ahí es donde Malwarebytes puede ayudarte.
Para escanear su dispositivo:
- Abre tu Malwarebytes panel
- Iniciar un escaneo
La exploración puede tardar unos minutos.
Si se detecta software malicioso , puede elegir una de las siguientes acciones:
- Desinstalar . La amenaza se eliminará de su dispositivo.
- Ignorar siempre . El archivo detectado se añadirá a la lista de permitidos y se excluirá de futuros análisis. En ocasiones, los archivos legítimos se detectan como malware. Recomendamos revisar los resultados del análisis y añadir a la lista de ignorados aquellos archivos que considere seguros y desee conservar.
- Ignorar una vez : La detección se ignora solo para este escaneo. Se detectará de nuevo durante el siguiente escaneo.
Malwarebytes detecta pcTattleTale como PUP .Optional.PCTattletale.
Desde denunciar las amenazas hasta eliminarlas.
Los riesgos de ciberseguridad nunca deberían trascender un simple titular. Mantén tus dispositivos protegidos contra amenazas descargando Malwarebytes hoy mismo .
