Selon certaines sources , Bryan Fleming, le fondateur de pcTattletale, a plaidé coupable devant un tribunal fédéral américain de piratage informatique, de vente et de publicité illégales de logiciels espions, et de complot.
C'est une bonne nouvelle, non seulement parce que nous abhorrons les logiciels espions comme pcTattletale, mais aussi parce qu'il s'agit seulement de la deuxième poursuite fédérale aux États-Unis pour un logiciel espion en dix ans. Cela pourrait ouvrir la voie à d'autres poursuites contre les personnes qui développent, vendent ou font la promotion d'outils similaires.
En 2021, nous avons signalé que pcTattletale, éditeur de logiciels de surveillance des employés et des enfants, avait négligé la sécurité des captures d'écran qu'il prenait secrètement sur les téléphones de ses victimes. Un chercheur en sécurité, testant une version d'essai, a découvert que l'application téléchargeait ces captures d'écran sur une base de données en ligne non sécurisée, permettant ainsi à quiconque de les consulter sans authentification (identifiant et mot de passe, par exemple).
En 2024, nous avons réexaminé l'application après que des chercheurs ont constaté une nouvelle fuite de données contenant des captures d'écran de victimes. Un chercheur a découvert que l'interface de programmation (API) de pcTattletale permettait à quiconque d'accéder à la capture d'écran la plus récente enregistrée depuis n'importe quel appareil sur lequel le logiciel espion était installé. Un autre chercheur a mis au jour une autre vulnérabilité donnant un accès complet à l'infrastructure backend de l'application. Cet accès leur a permis de défigurer le site web et de voler les identifiants AWS, qui se sont avérés être partagés entre tous les appareils. De ce fait, le chercheur a obtenu des données concernant à la fois les victimes et les clients effectuant le suivi.
Ce n'est plus possible. Non pas parce que les développeurs ont corrigé les problèmes, mais parce que Amazon Fleming a bloqué l'intégralité de l'infrastructure AWS de pcTattletale. Il a ensuite abandonné le produit et supprimé le contenu de ses serveurs.
Cependant, le service des enquêtes de sécurité intérieure (HSI) avait déjà ouvert une enquête sur pcTattletale en juin 2021 et ne l'a pas abandonnée. Plusieurs éléments distinguaient Fleming des autres opérateurs de logiciels espions. Alors que beaucoup se dissimulaient derrière des sociétés écrans à l'étranger, Fleming semblait fier de son travail. De plus, tandis que d'autres commercialisaient leurs produits comme des outils de contrôle parental ou de surveillance des employés, pcTattletale encourageait explicitement l'espionnage des conjoints et partenaires, utilisant des expressions telles que « surprendre un infidèle » et « espionner subrepticement son conjoint ou sa conjointe ». Cela indiquait clairement que le logiciel était conçu pour la surveillance non consensuelle d'adultes.
Fleming devrait être condamné plus tard cette année.
Suppression des logiciels espions
Malwarebytes , en tant que membre fondateur de la Coalition contre les logiciels espions , se donne pour priorité de détecter et de supprimer les applications de type logiciel espion de votre appareil.
Il est important de garder à l'esprit que la suppression d'un logiciel espion peut alerter la personne qui vous espionne et lui faire comprendre que l'application a été découverte. La Coalition contre les logiciels espions propose des étapes et des éléments de réflexion supplémentaires pour vous aider à choisir la solution la plus sûre .
Comme ces applications s'installent souvent sous différents noms et se dissimulent aux utilisateurs, elles peuvent être difficiles à trouver et à supprimer. C'est là que Malwarebytes peut vous aider.
Pour scanner votre appareil :
- Ouvrez votre Malwarebytes tableau de bord
- Lancer une analyse
Le scan peut prendre quelques minutes.
Si un logiciel malveillant est détecté, vous pouvez choisir l'une des actions suivantes :
- Désinstaller . La menace sera supprimée de votre appareil.
- Ignorer systématiquement . Le fichier détecté sera ajouté à la liste blanche et exclu des analyses ultérieures. Il arrive que des fichiers légitimes soient détectés comme des logiciels malveillants. Nous vous recommandons de consulter les résultats d'analyse et d'ajouter à la liste « Ignorer systématiquement » les fichiers que vous savez sûrs et que vous souhaitez conserver.
- Ignorer une seule fois : La détection est ignorée uniquement pour cette analyse. Elle sera détectée à nouveau lors de votre prochaine analyse.
Malwarebytes détecte pcTattleTale comme PUP .Optionnel.PCTattletale.
Du signalement des menaces à leur suppression.
Les risques de cybersécurité ne devraient jamais dépasser le stade de la simple mention dans les médias. Protégez vos appareils des menaces en téléchargeant Malwarebytes dès aujourd'hui .
