Утечка данных из шпионского приложения раскрыла личную жизнь европейской знаменитости

Сталкерское ПО — программы для скрытой слежки за партнерами или членами семьи — создает двойную угрозу для безопасности. Помимо прямого нарушения конфиденциальности, такие инструменты часто имеют критические уязвимости, из-за которых собранная информация попадает в руки посторонних лиц. Новое исследование в сфере кибербезопасности описывает один из самых серьезных случаев утечки данных, связанных с подобным софтом.

Масштаб обнаруженной утечки

Специалист по кибербезопасности Джереми Фаулер обнаружил в открытом доступе облачное хранилище, которое не было защищено паролем. В нем содержалось почти 90 000 скриншотов, демонстрирующих личные сообщения, фотографии и историю использования смартфона известной европейской медиаперсоны. По данным эксперта, информация была собрана тайно с помощью шпионского приложения.

В ходе анализа архива, включающего 86 859 изображений, были выявлены следующие конфиденциальные данные:

• скриншоты личных переписок в Instagram, Facebook, TikTok и WhatsApp;
• фотографии личного характера, не предназначенные для публикации;
• деловые счета, платежные реквизиты и фрагменты номеров банковских карт;
• номера телефонов и контакты других известных личностей, включая моделей и инфлюенсеров с многомиллионной аудиторией.

В обзоре отмечается, что при компрометации такого устройства жертвой становится не только владелец смартфона, но и все люди, с которыми он вступал в переписку.

Проблемы безопасности шпионских сервисов

Открытое хранилище было озаглавлено как «Cocospy» — это название известного коммерческого шпионского ПО. Ранее данный сервис уже оказывался в центре скандалов: из-за технических ошибок в сеть попали миллионы адресов электронной почты клиентов компании. По словам экспертов, программы этого типа часто работают в «скрытом режиме», делая снимки экрана каждые несколько минут и отправляя их на сервер без ведома пользователя.

Специалисты по кибербезопасности указывают на то, что использование сталкерского ПО дает злоумышленнику практически неограниченный доступ к жизни цели. Хотя разработчики часто позиционируют свои продукты как средства родительского контроля, на практике их функционал — отслеживание местоположения, чтение чатов и доступ к истории браузера — используется для незаконной слежки.

Последствия для пострадавших

По словам экспертов по цифровому насилию, технологические инструменты всё чаще используются для преследования и контроля. Публикация личной информации в результате утечек может привести к шантажу, краже личности и физической опасности. В данном случае исследователь сообщил о находке провайдеру облачных услуг и в правоохранительные органы, после чего доступ к данным был закрыт.

Специалисты напоминают, что установка подобных приложений на Android-устройства чаще всего требует физического доступа к гаджету, а их обнаружение может быть крайне затруднительным из-за встроенных механизмов маскировки.

Твитнуть