Segundo consta, o fundador da pcTattletale, Bryan Fleming, confessou-se culpado num tribunal federal dos EUA por pirataria informática, venda e publicidade ilegal de spyware e conspiração.
Esta é uma boa notícia, não só porque desprezamos stalkerware como o pcTattletale, mas porque é apenas o segundo processo federal contra stalkerware nos EUA em uma década. Isso pode abrir as portas para outros processos contra pessoas que desenvolvem, vendem ou promovem ferramentas semelhantes.
Em 2021, relatámos que o fornecedor de software de «monitorização de funcionários e crianças» pcTattletale não tinha sido muito cuidadoso em proteger as capturas de ecrã que secretamente capturava dos telemóveis das vítimas. Um investigador de segurança que testava uma versão experimental descobriu que a aplicação carregava capturas de ecrã para uma base de dados online não segura, o que significava que qualquer pessoa podia visualizá-las sem autenticação, como nome de utilizador e palavra-passe.
Em 2024, revisitámos a aplicação depois de investigadores descobrirem que ela estava novamente a vazar uma base de dados contendo capturas de ecrã das vítimas. Um investigador descobriu que a Interface de Programação de Aplicações (API) do pcTattletale permitia que qualquer pessoa acedesse à captura de ecrã mais recente gravada a partir de qualquer dispositivo no qual o spyware estivesse instalado. Outro investigador descobriu uma vulnerabilidade separada que concedia acesso total à infraestrutura de back-end do aplicativo. Esse acesso permitiu que eles desfigurassem o site e roubassem credenciais da AWS, que acabaram por ser compartilhadas entre todos os dispositivos. Como resultado, o investigador obteve dados sobre as vítimas e os clientes que estavam a fazer o rastreamento.
Isso já não é possível. Não porque os desenvolvedores tenham corrigido os problemas, mas porque Amazon A infraestrutura AWS da pcTattletale foi bloqueada. Posteriormente, Fleming abandonou o produto e apagou o conteúdo dos seus servidores.
No entanto, a Homeland Security Investigations já havia começado a investigar o pcTattletale em junho de 2021 e não parou. Algumas coisas fizeram Fleming se destacar entre outros operadores de stalkerware. Enquanto muitos se escondem atrás de empresas de fachada no exterior, Fleming parecia ter orgulho do seu trabalho. E enquanto outros comercializam os seus produtos como ferramentas de controlo parental ou monitorização de funcionários, a pcTattletale promovia explicitamente a espionagem de parceiros românticos e cônjuges, usando frases como «apanhe um traidor» e «espione secretamente cônjuges e parceiros». Isso deixava claro que o software foi projetado para a vigilância não consensual de adultos.
Fleming deverá ser condenado ainda este ano.
Removendo stalkerware
Malwarebytes Como um dos membros fundadores da Coligação Contra o Stalkerware , a empresa dá prioridade à deteção e remoção de aplicações do tipo stalkerware do seu dispositivo.
No entanto, é importante ter em mente que remover o stalkerware pode alertar a pessoa que está a espiar-te de que o aplicativo foi descoberto. A Coalizão Contra o Stalkerware descreve etapas e considerações adicionais para ajudá-lo a decidir o próximo passo mais seguro.
Como as aplicações são frequentemente instaladas com nomes diferentes e ocultam-se dos utilizadores, podem ser difíceis de encontrar e remover. É aí que Malwarebytes te pode ajudar.
Para verificar o seu dispositivo:
- Abra o seu Malwarebytes painel
- Iniciar umaverificação
A digitalização pode demorar alguns minutos.
Se for detetadomalware, pode escolher uma das seguintes ações:
- Desinstalar. A ameaça será eliminada do seu dispositivo.
- Ignorar sempre. A deteção do ficheiro será adicionada à Lista de permissões e excluída de futuras verificações. Ficheiros legítimos são, por vezes, detetados como malware. Recomendamos que reveja os resultados da verificação e adicione ficheiros à opção Ignorar sempre que sabe que são seguros e deseja manter.
- Ignorar uma vez: A deteção é ignorada apenas para esta verificação. Será detetada novamente durante a próxima verificação.
Malwarebytes detecta pcTattleTale como PUP . Opcional. PCTattletale.
Desde a denúncia de ameaças até à sua remoção.
Os riscos de cibersegurança nunca devem ir além das manchetes. Mantenha as ameaças longe dos seus dispositivos , descarregando hoje mesmo Malwarebytes .
