Oprogramowanie monitorujące pcTattleTale przypadkowo wycieka zrzuty ekranu telefonu

Oprogramowanie inwazyjne nie jest niczym nowym, ale trwające przejście na pracę zdalną w połączeniu z innowacjami technologicznymi ma doprowadziło do naprawdę niezwykłych rozwiązań, inspirując coś, co wydaje się być swego rodzaju renesansem w oprogramowaniu monitorującym pole.

Oprogramowanie monitorujące to dowolny rodzaj oprogramowania, którego jedna osoba używa do obserwowania kogoś innego, zwykle pracownika lub dziecka. Jednak granica między monitorowaniem a nadzorem została zatarta, a na rynek trafiają coraz bardziej inwazyjne produkty.

Wpisz pcTattletale. Więc co to jest? I dlaczego stanowi takie zagrożenie bezpieczeństwa dla użytkowników urządzeń z Androidem?

Co to jest pcTattletale?

Jak sama nazwa wskazuje, pcTattletale to dość agresywne narzędzie do inwigilacji.

Na swojej oficjalnej stronie internetowej pcTattletale chwali się, że „działa niewidocznie w tle na ich urządzeniach i nie można go wykryć” — „oni” prawdopodobnie są Twoim pracownikiem, dzieckiem lub współmałżonkiem.

„Nie będą mieli pojęcia, że ​​jesteś w stanie zobaczyć wszystko, co robią”, mówi firma, twierdząc, że jej narzędzie tworzy filmy podobne do YouTube w czasie rzeczywistym na ekranie celu. „Po prostu oglądaj nagrania z telefonu lub komputera, korzystając z bezpiecznego konta pcTattletale, podczas gdy oni prowadzą swoje sekretne życie online”.

Okazuje się, że każdy krok, który „oni” wykonują, jest monitorowany, ale nie tylko przez osobę, która zapisała się do ich monitorowania.

Zrzuty ekranu z przecieków pcTattletale

Malwarebytes poinformował w tym tygodniu, że pcTattletale przesyła zrzuty ekranu telefonów ofiar do niezabezpieczonego zasobnika AWS.

Co to dokładnie oznacza?

Amazon Web Services (AWS) jest spółką zależną Amazon, która zapewnia platformy przetwarzania w chmurze zarówno osobom fizycznym, firmom, jak i rządom. Zasobnik AWS to zasadniczo folder online, w którym można przechowywać swoje pliki.

Problem polega na tym, że pcTattletale używa zasobnika AWS, który nie wymaga autoryzacji, takiej jak nazwa użytkownika i hasło. Innymi słowy, każdy kompetentny cyberprzestępca z połączeniem internetowym może stosunkowo łatwo uzyskać dostęp do przechwyconych zrzutów ekranu.

Choć może się to wydawać oburzające, nie jest to takie niezwykłe. W obliczu pandemii koronawirusa, kiedy miliony przechodzą na pracę zdalną, pracodawcy na całym świecie zwrócili się do oprogramowanie do nadzoru pracowników aby mieć oko na pracowników.

Niektóre z tych narzędzi są całkowicie niewinne i faktycznie robią to, czego można by się od nich spodziewać, ale inne są wręcz inwazyjne: może przechwytywać wiadomości e-mail i wiadomości tekstowe, transmitować wideo z pulpitu pracownika w czasie rzeczywistym i zbierać zadziwiającą ilość dane.

Czy ktoś Cię szpieguje?

Nie bez powodu narzędzia takie jak pcTattletale są określane jako stalkerware. Wiele z nich działa w tle systemu i nie są łatwe do wykrycia.

Jeśli podejrzewasz, że jesteś monitorowany, istnieją sposoby sprawdzenia, czy rzeczywiście tak jest.

Po pierwsze, użytkownicy iOS nie mają się czym martwić, ponieważ instalacja oprogramowania stalkerware na iPhonie jest praktycznie niemożliwa, chyba że jest to jailbreak.

Jeśli Twój smartfon jest faktycznie załadowany inwazyjnym oprogramowaniem do nadzoru lub jakimkolwiek niechcianym oprogramowaniem, zauważysz, że bateria wyczerpuje się szybciej niż zwykle.

ZWIĄZANE Z: Jak sprawdzić, czy Twój telefon jest podsłuchiwany?

Przegrzanie to kolejny oczywisty znak. Twoje urządzenie dosłownie się nagrzeje, jeśli jesteś szpiegowany, ponieważ aplikacje stalkerware zwykle działają w tle bez przerwy.

Ponadto uważaj na dziwne komunikaty o błędach i wyskakujące okienka, zmiany w przeglądarce i ogólnie nietypową aktywność na telefonie.

Sprawdź ręcznie, czy nie jesteś szpiegowany

Zawsze dobrze jest ręcznie sprawdzić niechciane aplikacje. W Androidzie możesz to zrobić, przechodząc do Ustawienia > Aplikacje > Wszystkie aplikacje. Rozejrzyj się po menu Ustawienia, aby sprawdzić, czy nie jest tam ukryta nieznana aplikacja.

Jeśli telefon nadal działa, zawsze możesz przywrócić ustawienia fabryczne, przechodząc do Ustawienia > Ustawienia zaawansowane > Kopia zapasowa i resetowanie > Przywracanie danych fabrycznych.

Pamiętaj, że spowoduje to usunięcie wszystkich danych z pamięci wewnętrznej, więc wykonaj kopię zapasową kontaktów, zdjęć i wszystkiego, co chcesz zachować.

Łatwiejszym sposobem sprawdzenia niechcianej aplikacji jest przeskanowanie telefonu oprogramowaniem anty-malware. Istnieje kilka dobrych aplikacji antywirusowych na urządzenia z Androidem, a większość z nich ma darmowe wersje, które powinny wykonać zadanie.

6 najlepszych aplikacji antywirusowych na Androida

Dbaj o bezpieczeństwo swojego urządzenia z Androidem dzięki jednej z tych wiodących aplikacji antywirusowych na Androida.

Czytaj dalej

O autorze