Google приостановил учетную запись оператора наблюдения за телефоном Catwatchful, который использовал серверы технологического гиганта для размещения и управления программным обеспечением для мониторинга.
Движение Google, чтобы закрыть операцию Spyware через месяц после того, как > предупредил технологического гиганта, оператор проводил операцию на Firebase, одной из платформ разработчиков Google. Catwatchful полагалась на Firebase для размещения и хранилища данных, украденных из тысяч телефонов, скомпрометируемых его шпионским программным обеспечением.
«Мы исследовали эти зарегистрированные операции Firebase и приостановили их за нарушение наших условий обслуживания», – заявил > представитель Google Эд Фернандес Эд Фернандес в электронном письме.
На вопрос > Google не сказал бы, почему потребовался месяц, чтобы расследовать и приостановить операцию операции Firebase. Компания собственные условия использования В целом запрещает своим клиентам размещение вредоносного программного обеспечения или шпионских операций на своих платформах. Как коммерческая компания, Google имеет коммерческий интерес к сохранению клиентов, которые оплачивают свои услуги.
По состоянию на пятницу, Catwatchful больше не функционирует и, по -видимому, не передает или не получает данные, согласно анализу сетевого трафика шпионского программного обеспечения, выполненного >.
Catwatchful была специфическим для андроида шпионского программного обеспечения, которое представляло себя как приложение для мониторинга ребенка, «не обнаруживается» для пользователя. Как и другие приложения для шпионских программ, Catwatchful потребовали, чтобы его клиенты физически устанавливали его на телефон человека, который обычно требует предварительного знания их пароля. Эти приложения для мониторинга часто называют «сталкеропроводом» (или супружеской посудой) для их склонности, которая будет использоваться для не согласного наблюдения за супругами и романтическими партнерами, что является незаконным.
После установки приложение было разработано для того, чтобы оставаться скрытым от домашнего экрана жертвы и загрузить личные сообщения жертвы, фотографии, данные о местонахождении и многое другое на веб -панель, доступную для просмотра человека, который посадил приложение.
> впервые узнал о Catwatchful в середине июня после Исследователь безопасности Эрик Дейгл определил ошибку безопасности Это разоблачало контрольную базу данных операции Spyware.
Ошибка разрешила несанкционированный доступ к базе данных, что означает, что для просмотра данных не требовалось никаких паролей или учетных данных. В базе данных содержалась более 62 000 адресов электронной почты клиента и пароли с открытым текстом, а также записи на 26 000 устройств жертвы, скомпрометированных Spyware.
Данные также выявили администратора, стоящей за операцией, разработчиком из Уругвая по имени Омар Сока Чарков. > связался с Charcov, чтобы спросить, знает ли он о промежутке безопасности, или планировал уведомить пострадавших людей о нарушении. Чарков не ответил.
Без четкого указания на то, что Charcov раскрывает нарушение, > предоставила копию базы данных каприза Служба уведомления о нарушении данныхПолем
Catwatchful является последним в длинном списке операций наблюдения, которые в последние годы испытали утешение данных, в значительной степени из -за дрянного кодирования и плохой практики кибербезопасности. Catwatchful проходит подсчетом >, что только пятая операция шпионских программ в этом году, чтобы пролить данные пользователей, и самая последняя запись в списке более двух десятков известных операций Spyware с 2017 года, которые выявили свои банки данных.
Как мы отмечали в нашей предыдущей истории: пользователи Android могут определить, установлено ли Catwatchful Spyware, даже если приложение скрыто, набрав 543210 в клавиатуру вашего приложения для Android и нажмите кнопку вызова.
Не забудьте иметь план безопасности на месте Перед удалением шпионского программного обеспечения с вашего телефона.
–
Если вам или кто-то из ваших знакомых нуждается в помощи, национальная горячая линия насилия в семье (1-800-799-7233) предоставляет 24/7 бесплатную, конфиденциальную поддержку жертвам насилия в семье и насилия. Если вы находитесь в чрезвычайной ситуации, позвоните по номеру 911. Коалиция против Сталкера Имеет ресурсы, если вы думаете, что ваш телефон был скомпрометирован Spyware.
2025-07-25 16:25:00
1753462723
#Google #понадобился #месяц #чтобы #выключить #Catwatchful #телефонную #операцию #Spyware #размещенную #на #своих #серверах
Ещё по этой теме
