Google cierra la operación de spyware para teléfonos alojada en sus servidores

Google ha cerrado la operación de spyware para teléfonos Catwatchful, que estaba alojada en sus servidores. Según los informes, la cuenta del operador de vigilancia estaba utilizando los servidores de la empresa tecnológica para alojar y operar el software de monitoreo. La medida de cerrar la operación se produce después de varias alertas a la firma.

Un informe de TechCrunch mencionó que la plataforma alertó a la empresa tecnológica sobre la operación de spyware. Estaba alojada en Firebase, una de las plataformas de desarrolladores de Google. Catwatchful estaba utilizando Firebase para alojar y almacenar grandes cantidades de datos robados de miles de teléfonos comprometidos por el spyware.

«Hemos investigado estas operaciones de Firebase reportadas y las hemos suspendido por violar nuestros términos de servicio», dijo el portavoz de Google, Ed Fernandez.

Google dice que ha cerrado Catwatchful

Según los informes, Google no declaró explícitamente por qué tardó aproximadamente un mes en investigar y suspender la cuenta de Firebase de la operación. En los términos de uso de la compañía, Google prohíbe a sus clientes alojar software malicioso o spyware en sus plataformas. Dado que la empresa es lucrativa, tiene un interés comercial en retener a usuarios interesados en pagar por sus servicios.

Catwatchful era una aplicación de monitoreo infantil específica para Android, pero estaba diseñada para actuar también como spyware para el usuario. Al igual que otras aplicaciones de spyware, los usuarios necesitan instalarla físicamente en sus teléfonos ingresando su código de acceso. Estos dispositivos también se llaman stalkerware, ya que pueden usarse para vigilancia no consensuada sobre parejas románticas y cónyuges, lo cual es ilegal.

Después de que se instala la aplicación, está diseñada para permanecer oculta de la pantalla de inicio de la víctima. En segundo plano, sube varios archivos privados de las víctimas, incluidos mensajes privados, fotos, datos de ubicación y otros detalles a un panel web que puede ser visto por la persona que instaló la aplicación.

Hasta ayer, Catwatchful ya no funcionaba, y no parece transmitir ni recibir datos, según el análisis de spyware realizado por TechCrunch.

Las operaciones de spyware involucradas en datos filtrados están en aumento

Catwatchful salió a la luz a mediados de junio después de que el investigador de seguridad Eric Daigle identificara un error de seguridad que exponía la base de datos backend de las operaciones de spyware. El error permite el acceso no autenticado a la base de datos, lo que significa que los usuarios que desean acceder a ella no necesitan contraseñas ni credenciales. La base de datos también contenía más de 62.000 direcciones de correo electrónico de usuarios de Catwatchful, contraseñas en texto plano y registros sobre aproximadamente 26.000 dispositivos de víctimas comprometidos por el spyware.

Los datos también revelaron al administrador detrás de la operación, mostrando que un desarrollador con sede en Uruguay llamado Omar Soca Charcov está al mando. No hay indicios claros de que Charcov sea consciente de la falla de seguridad o de sus planes para notificar a los individuos afectados en la violación. Sin embargo, una copia de la base de datos de Catwatchful ha sido proporcionada al servicio de notificación de violaciones de datos Have I Been Pwned.

Catwatchful es el último en una larga lista de plataformas de vigilancia que han sufrido violaciones en los últimos años. La mayoría de estas operaciones y plataformas sufren estas violaciones debido a errores de codificación o malas prácticas de ciberseguridad. Según los informes, Catwatchful es la quinta operación de spyware, desde el comienzo del año, que ha derramado datos de usuarios y la más reciente en aproximadamente 24 operaciones de spyware conocidas desde 2017.

Los usuarios que sienten que pueden correr el riesgo de ser expuestos como resultado del uso de la aplicación de spyware Catwatchful deben hacer algo al respecto. Los usuarios de Android también pueden identificar si la aplicación de spyware está instalada en cualquiera de sus dispositivos, incluso si la aplicación está oculta, marcando 543210 en su teléfono Android y presionando el botón de llamada. También se aconseja a los usuarios tener un plan de seguridad en su lugar antes de eliminar el spyware de sus teléfonos.