- A Google encerraram a conta do operador de vigilância Catwatchful, que estava hospedado em seus servidores.
- Um porta-voz da Google confirmou que o operador foi suspenso por violar os termos de serviço da empresa.
- Os usuários de Android são aconselhados a verificar seus dispositivos para garantir que o aplicativo não tenha sido instalado secretamente.
A Google encerrado o operador de spyware de telefone Catwatchful, que estava hospedado em seus servidores. De acordo com os relatórios, a conta do operador de vigilância estava usando os servidores da empresa de tecnologia para hospedar e operar o software de monitoramento. A medida de encerrar a operação ocorre após vários alertas à empresa.
Um relatório da TechCrunch mencionou que a plataforma alertou a empresa de tecnologia sobre a operação de spyware. Estava sendo hospedado no Firebase, uma das plataformas de desenvolvedores da Google. A Catwatchful estava usando o Firebase para hospedar e armazenar grandes quantidades de dados roubados de milhares de telefones comprometidos pelo spyware.
"Investigamos essas operações do Firebase relatadas e as suspendemos por violar nossos termos de serviço", disse o porta-voz da Google, Ed Fernandez.
Google diz que encerrado a Catwatchful
De acordo com os relatórios, a Google não afirmou explicitamente por que levou cerca de um mês para investigar e suspender a conta Firebase da operação. Nos termos de uso da empresa, a Google proíbe seus clientes de hospedar software malicioso ou spyware em suas plataformas. Como a empresa é lucrativa, ela tem um interesse comercial, retendo usuários interessados em pagar por seus serviços.
A Catwatchful era um aplicativo de monitoramento infantil específico para Android, mas foi construído para também atuar como spyware para o usuário. Como outros aplicativos de spyware, os usuários precisam instalá-lo fisicamente em seus telefones inserindo seu código de acesso. Esses dispositivos também são chamados de stalkerware, pois podem ser usados para vigilância não consensual em parceiros românticos e cônjuges, o que é ilegal.
Após a instalação do aplicativo, ele é projetado para permanecer oculto na tela inicial da vítima. Em segundo plano, ele carrega vários arquivos privados das vítimas, incluindo mensagens privadas, fotos, dados de localização e outros detalhes para um painel da web que pode ser visualizado pela pessoa que plantou o aplicativo.
Até ontem, a Catwatchful não está mais funcionando, e não parece transmitir ou receber dados, de acordo com a análise de spyware realizada pela TechCrunch.
Operações de spyware envolvidas em dados vazados estão em alta
A Catwatchful chamou a atenção pela primeira vez em meados de junho, após o pesquisador de segurança Eric Daigle identificar um bug de segurança que expôs o banco de dados back-end das operações de spyware. O bug permite acesso não autenticado ao banco de dados, o que significa que os usuários que desejam acessá-lo não precisam de senhas ou credenciais. O banco de dados também continha mais de 62.000 endereços de e-mail de usuários da Catwatchful, senhas em texto puro e registros sobre cerca de 26.000 dispositivos de vítimas comprometidos pelo spyware.
Os dados também revelaram o administrador por trás da operação, mostrando que um desenvolvedor baseado no Uruguai chamado Omar Soca Charcov está comandando o show. Não há indicação clara de que Charcov esteja ciente da falha de segurança ou de seus planos de notificar os indivíduos afetados na violação. No entanto, uma cópia do banco de dados da Catwatchful foi fornecida ao serviço de notificação de violação de dados Have I Been Pwned.
A Catwatchful é a mais recente em uma longa lista de plataformas de vigilância que sofreram violações nos últimos anos. A maioria dessas operações e plataformas sofre dessas violações devido a erros de codificação ou práticas precárias de cibersegurança. De acordo com os relatórios, a Catwatchful é a quinta operação de spyware, desde o início do ano, a ter vazado dados de usuários e a mais recente em cerca de 24 operações de spyware conhecidas desde 2017.
Os usuários que sentem que podem correr o risco de serem expostos como resultado do uso do aplicativo de spyware Catwatchful precisam fazer algo a respeito. Os usuários de Android também podem identificar se o aplicativo de spyware está instalado em qualquer um de seus dispositivos, mesmo que o aplicativo esteja oculto, discando 543210 em seu telefone Android e pressionando o botão de chamada. Os usuários também são aconselhados a ter um plano de segurança em vigor antes de remover o spyware de seus telefones.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Owotunse Adebayo
Adebayo é um escritor com quatro anos de experiência no espaço cripto. Formou-se pela Universidade de Lagos, onde estudou Planejamento Urbano e Regional. Adebayo trabalhou na Tokenhell e na CryptoTicker, escrevendo notícias sobre criptomoedas e Fintech. Atualmente, é colaborador de notícias da Cryptopolitan.
