Hackare har slagit till på nytt mot spionprogram. Den här gången är det brasilianska WebDetetive som hackats, fått information stulen och spionprogrammet har slagits ut och oskadliggjorts från drygt 76 000 avlyssnade telefoner.
Spionprogrammet, skrivet för Android, ingår i det som kallas ”stalkerware”, spionprogram som kan användas för att avlyssna och samla in data från en telefon. Enligt hackarnas egna uppgifter så har WebDetetive installerats på drygt 76 000 telefoner, världen över. Hackarna säger sig ha lyckats att hacka WebDetetive system, på nätet, där de har stulit en stor mängd data (drygt 1.5GB) och sedan raderat hela systemet samt också gjort WebDetetive obrukbart på alla de enheter där programmet och appen har installerats.
Hackarna har raderat den koppling som finns mellan appen och det webbaserade system där all insamlad data samlats in och lagrats. Det gör också där som WebDetetives kunder har kunnat se vad som samlats in i realtid. Nu är kopplingen mellan websystemet, alla kunders data och all insamlad information raderad, enligt hackarna. Det ska göra det installerade spionprogrammet obrukbart.
I en odaterad anteckning som TechCrunch sett, beskrev de icke namngivna hackarna hur de hittade och utnyttjade flera säkerhetsbrister som gjorde det möjligt för dem att äventyra WebDetetives servrar och komma åt dess användardatabaser. Genom att utnyttja andra brister i spionprogramtillverkarens webbinstrumentpanel – som används av missbrukare för att komma åt sina offers stulna telefondata – sa hackarna att de räknade upp och laddade ner alla instrumentpaneler, inklusive varje kunds e-postadress.
Marknadsförts
Spionprogrammet har marknadsförts med möjligheten att övervaka allt ett offer skriver, avlyssnar telefonsamtal och spårar platser för ”mindre än en kopp kaffe” utan att bli upptäckt.
Detta är den tredje kända attacken mot den här typen av spionprogram som används av svartsjuka partners, polismyndigheter och andra för att övervaka utvalda offer. Tidigare har LetMeSpy och SpyHide hackats, information har stulits och sedan har de system som hackarna lyckats att ta kontroll över raderats.
Spionprogrammet LetMeSpy läggs ned sedan hackare raderat företagets server
WebDetetive är ingen felstavning. Engelska detective är detetive på portugisiska.
0 kommentarer