- Google hat das Konto des Überwachungsbetreibers Catwatchful, das auf seinen Servern gehostet wurde, geschlossen.
- Ein Google-Sprecher bestätigte, dass der Betreiber wegen Verstoßes gegen die Nutzungsbedingungen des Unternehmens gesperrt wurde.
- Android-Nutzern wird geraten, ihre Geräte zu überprüfen, um sicherzustellen, dass die Anwendung nicht heimlich installiert wurde.
Google hat den Telefon-Spyware-Betreiber Catwatchful abgeschaltet, der auf seinen Servern gehostet wurde. Berichten zufolge nutzte der Account des Überwachungsbetreibers die Server des Technologieunternehmens, um die Überwachungssoftware zu hosten und zu betreiben. Der Schritt zur Abschaltung des Betriebs erfolgte nach mehreren Warnungen an das Unternehmen.
Ein Bericht von TechCrunch erwähnte, dass die Plattform das Technologieunternehmen über die Spyware-Operation informierte. Sie wurde auf Firebase gehostet, einer der Entwicklerplattformen von Google. Catwatchful nutzte Firebase, um riesige Datenmengen zu hosten und zu speichern, die von Tausenden von durch die Spyware kompromittierten Handys gestohlen wurden.
„Wir haben diese gemeldeten Firebase-Operationen untersucht und sie wegen Verstoßes gegen unsere Nutzungsbedingungen suspendiert“, sagte Google-Sprecher Ed Fernandez.
Google gibt bekannt, Catwatchful abgeschaltet zu haben
Berichten zufolge gab Google nicht explizit an, warum es etwa einen Monat dauerte, den Firebase-Account des Betreibers zu untersuchen und zu sperren. In den Nutzungsbedingungen von Google ist es seinen Kunden untersagt, schädliche Software oder Spyware auf seinen Plattformen zu hosten. Da das Unternehmen gewinnorientiert ist, hat es ein kommerzielles Interesse daran, Nutzer zu halten, die bereit sind, für seine Dienste zu zahlen.
Catwatchful war eine Android-spezifische Kindermonitoring-App, die jedoch auch als Spyware für den Benutzer konzipiert war. Wie bei anderen Spyware-Anwendungen müssen Nutzer sie physisch auf ihren Telefonen installieren, indem sie ihren Passcode eingeben. Diese Geräte werden auch als Stalkerware bezeichnet, da sie zur nicht einvernehmlichen Überwachung von romantischen Partnern und Ehepartnern eingesetzt werden können, was illegal ist.
Nach der Installation ist die App so konzipiert, dass sie auf dem Startbildschirm des Opfers verborgen bleibt. Im Hintergrund lädt sie verschiedene private Dateien der Opfer hoch, darunter private Nachrichten, Fotos, Standortdaten und andere Details, die über ein Web-Dashboard eingesehen werden können, das der Person zugänglich ist, die die App installiert hat.
Seit gestern funktioniert Catwatchful nicht mehr, und es scheint keine Daten zu übertragen oder zu empfangen, so die von TechCrunch durchgeführte Spyware-Analyse.
Spyware-Betriebe mit geleakten Daten im Aufwind
Catwatchful rückte Mitte Juni erstmals ins Rampenlicht, als der Sicherheitsforscher Eric Daigle einen Sicherheitsfehler entdeckte, der die Back-End-Datenbank der Spyware-Betriebe offenlegte. Der Fehler ermöglichte einen nicht authentifizierten Zugriff auf die Datenbank, was bedeutet, dass Benutzer, die darauf zugreifen möchten, keine Passwörter oder Anmeldeinformationen benötigen. Die Datenbank enthielt auch mehr als 62.000 E-Mail-Adressen von Catwatchful-Benutzern, Klartext-Passwörter und Aufzeichnungen über etwa 26.000 Opfergeräte, die von der Spyware kompromittiert wurden.
Die Daten enthüllten auch den Administrator hinter dem Betrieb und zeigten, dass ein in Uruguay ansässiger Entwickler namens Omar Soca Charcov die Fäden in der Hand hält. Es gibt keine klaren Anzeichen dafür, dass Charcov sich des Sicherheitsvorfalls bewusst ist oder Pläne hat, die betroffenen Personen über den Datenverlust zu informieren. Dennoch wurde eine Kopie der Catwatchful-Datenbank an den Dienst zur Benachrichtigung bei Datenpannen „Have I Been Pwned“ übermittelt.
Catwatchful ist der neueste in einer langen Liste von Überwachungsplattformen, die in den letzten Jahren Opfer von Datenpannen wurden. Die meisten dieser Betriebe und Plattformen leiden aufgrund von Programmierfehlern oder schlechten Cybersicherheitspraktiken unter solchen Vorfällen. Berichten zufolge ist Catwatchful der fünfte Spyware-Betrieb seit Jahresbeginn, der Benutzerdaten geleakt hat, und der jüngste von etwa 24 bekannten Spyware-Betrieben seit 2017.
Nutzer, die befürchten, durch die Nutzung der Catwatchful Spyware-App enttarnt zu werden, müssen etwas dagegen tun. Android-Nutzer können auch feststellen, ob die Spyware-App auf ihren Geräten installiert ist, selbst wenn die App versteckt ist, indem sie 543210 auf ihrem Android-Telefon wählen und die Anruftaste drücken. Nutzern wird auch geraten, einen Sicherheitsplan zu haben, bevor sie Spyware von ihren Handys entfernen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Owotunse Adebayo
Adebayo ist ein Autor mit vier Jahren Erfahrung im Krypto-Bereich. Er absolvierte das Studium der Stadt- und Regionalplanung an der Universität von Lagos. Adebayo arbeitete bei Tokenhell und CryptoTicker, wo er Nachrichten zu Kryptowährungen und Fintech verfasste. Derzeit ist er als News-Beitragender für Cryptopolitan tätig.
