Naar verluidt heeft Bryan Fleming, oprichter van pcTattletale, zich voor de Amerikaanse federale rechtbank schuldig verklaard aan computerhacking, het onrechtmatig verkopen en adverteren van spyware en samenzwering.
Dit is goed nieuws, niet alleen omdat we stalkerware zoals pcTattletale verafschuwen, maar ook omdat het pas de tweede keer in tien jaar is dat stalkerware door de Amerikaanse federale overheid wordt vervolgd. Het zou de deur kunnen openen naar meer rechtszaken tegen mensen die soortgelijke tools ontwikkelen, verkopen of promoten.
In 2021 meldden we dat pcTattletale, leverancier van software voor het monitoren van werknemers en kinderen, niet erg zorgvuldig was geweest met het beveiligen van de screenshots die het stiekem had gemaakt van de telefoons van slachtoffers. Een beveiligingsonderzoeker die een proefversie testte, ontdekte dat de app screenshots uploadde naar een onbeveiligde online database, wat betekent dat iedereen ze kon bekijken zonder authenticatie, zoals een gebruikersnaam en wachtwoord.
In 2024 hebben we de app opnieuw bekeken nadat onderzoekers ontdekten dat er opnieuw een database met screenshots van slachtoffers lekte. Een onderzoeker ontdekte dat de Application Programming Interface (API) van pcTattletale iedereen toegang gaf tot de meest recente schermafbeeldingen die waren opgenomen vanaf elk apparaat waarop de spyware was geïnstalleerd. Een andere onderzoeker ontdekte een andere kwetsbaarheid die volledige toegang gaf tot de backend-infrastructuur van de app. Die toegang stelde hen in staat om de website te beschadigen en AWS-inloggegevens te stelen, die bleek te worden gedeeld door alle apparaten. Als gevolg daarvan kreeg de onderzoeker toegang tot gegevens over zowel slachtoffers als de klanten die de tracking uitvoerden.
Dit is niet langer mogelijk. Niet omdat de ontwikkelaars de problemen hebben opgelost, maar omdat Amazon Hij blokkeerde de volledige AWS-infrastructuur van pcTattletale. Fleming gaf het product later op en verwijderde de inhoud van de servers.
Homeland Security Investigations was echter al in juni 2021 begonnen met het onderzoek naar pcTattletale en ging daar gewoon mee door. Een paar dingen maakten Fleming anders dan andere stalkerware-exploitanten. Terwijl veel anderen zich verschuilen achter buitenlandse lege vennootschappen, leek Fleming trots te zijn op zijn werk. En terwijl anderen hun producten op de markt brengen als tools voor ouderlijk toezicht of werknemersmonitoring, promootte pcTattletale expliciet het bespioneren van romantische partners en echtgenoten, met uitdrukkingen als "betrap een bedrieger" en "bespioneer heimelijk echtgenoten en partners". Hieruit bleek duidelijk dat de software was ontworpen voor niet-consensuele surveillance van volwassenen.
Fleming zal naar verwachting later dit jaar worden veroordeeld.
Stalkerware verwijderen
Malwarebytes Als een van de oprichters van de Coalition Against Stalkerware , maakt het opsporen en verwijderen van stalkerware-achtige apps van uw apparaat een prioriteit.
Het is echter belangrijk om in gedachten te houden dat het verwijderen van stalkerware de persoon die u bespioneert, kan waarschuwen dat de app is ontdekt. De Coalition Against Stalkerware geeft aanvullende stappen en overwegingen om u te helpen bij het bepalen van de veiligste volgende stap.
Omdat deze apps vaak onder verschillende namen worden geïnstalleerd en zich voor gebruikers verbergen, kunnen ze lastig te vinden en te verwijderen zijn. Daar kan Malwarebytes je bij helpen.
Om uw apparaat te scannen:
- Open je Malwarebytes dashboard
- Start eenscan
Het scannen kan enkele minuten duren.
Alser malwarewordt gedetecteerd, kunt u een van de volgende acties kiezen:
- Verwijderen. De bedreiging wordt van uw apparaat verwijderd.
- Altijd negeren. Het bestand wordt toegevoegd aan de lijst met toegestane bestanden en wordt niet meer gescand. Legitieme bestanden worden soms als malware gedetecteerd. We raden u aan de scanresultaten te controleren en bestanden die u veilig acht en wilt behouden toe te voegen aan Altijd negeren.
- Eenmaal negeren: De detectie wordt alleen voor deze scan genegeerd. Bij de volgende scan wordt het opnieuw gedetecteerd.
Malwarebytes detecteert pcTattleTale als PUP .Optional.PCTattletale.
Van het melden van bedreigingen tot het verwijderen ervan.
Cyberbeveiligingsrisico's mogen nooit verder reiken dan een krantenkop. Bescherm uw apparaten tegen bedreigingen door Malwarebytes vandaag nog te downloaden .
