Google отключила шпионское ПО для телефонов, размещенное на своих серверах

Google отключила оператора шпионского ПО для телефонов Catwatchful, который размещался на ее серверах. Согласно сообщениям, аккаунт оператора слежки использовал серверы технологической компании для хостинга и работы программного обеспечения мониторинга. Решение отключить эту деятельность было принято после нескольких предупреждений компании.

В отчете TechCrunch упоминалось, что платформа предупредила технологическую компанию о деятельности шпионского ПО. Оно размещалось на Firebase, одной из платформ разработчиков Google. Catwatchful использовал Firebase для хостинга и хранения огромных объемов данных, украденных с тысяч телефонов, скомпрометированных шпионским ПО.

«Мы расследовали эти операции с Firebase и приостановили их за нарушение наших условий обслуживания», — сказал представитель Google Эд Фернандес.

Google заявляет, что отключила Catwatchful

Согласно сообщениям, Google не указал явно, почему расследование и приостановка аккаунта Firebase, связанного с деятельностью компании, заняло около месяца. В условиях использования Google запрещает своим клиентам размещать вредоносное программное обеспечение или шпионские программы на своих платформах. Поскольку компания является коммерческой, у нее есть коммерческий интерес — удерживать пользователей, заинтересованных в оплате ее услуг.

Catwatchful было специализированным для Android приложением для мониторинга детей, но оно также функционировало как шпионское ПО для пользователя. Как и другие приложения-шпионы, оно требует физической установки на телефоны путем ввода пароля. Такие устройства также называют «сталкерским ПО», так как они могут использоваться для несанкционированной слежки за партнерами и супругами, что является незаконным.

После установки приложение спроектировано так, чтобы оставаться скрытым с главного экрана жертвы. В фоновом режиме оно загружает множество личных файлов жертв, включая личные сообщения, фотографии, данные о местоположении и другую информацию, на веб-панель управления, которую может просматривать человек, установивший приложение.

По состоянию на вчерашний день Catwatchful больше не функционирует и, согласно анализу шпионского ПО, проведенному TechCrunch, не передает и не получает данные.

Операции по созданию шпионского ПО, связанные с утечками данных, набирают обороты

Catwatchful впервые привлекла внимание в середине июня, когда исследователь безопасности Эрик Дайгл обнаружил уязвимость безопасности, которая раскрыла базу данных бэкенда операций шпионского ПО. Уязвимость позволяла неавторизованный доступ к базе данных, что означало, что пользователям не нужны пароли или учетные данные для доступа. База данных также содержала более 62 000 адресов электронной почты пользователей Catwatchful, пароли в открытом виде и записи о примерно 26 000 устройствах жертв, скомпрометированных шпионским ПО.

Данные также раскрыли администратора, стоящего за операцией: выяснилось, что за всем стоит разработчик из Уругвая по имени Омар Сока Чарков. Нет четких указаний на то, что Чарков осведомлен об утечке безопасности или о своих планах по уведомлению пострадавших лиц. Однако копия базы данных Catwatchful была предоставлена сервису уведомления об утечках данных Have I Been Pwned.

Catwatchful — последний в длинном списке платформ слежки, пострадавших от взломов в последние годы. Большинство этих операций и платформ страдают от таких взломов из-за ошибок в коде или плохих практик кибербезопасности. Согласно сообщениям, Catwatchful — это пятое шпионское ПО с начала года, которое слило данные пользователей, и самое последнее из примерно 20 известных операций шпионского ПО с 2017 года.

Пользователи, которые опасаются, что их использование приложения-шпиона Catwatchful шпионского ПО может привести к разоблачению, должны предпринять соответствующие меры. Пользователи Android также могут определить, установлено ли шпионское приложение на их устройствах, даже если оно скрыто, набрав 543210 на телефоне Android и нажав кнопку вызова. Пользователям также рекомендуется иметь план безопасности перед удалением шпионского ПО с телефонов.