.
O lançador de Stalkerware LetMeSpy será encerrado definitivamente este mês depois que um criminoso violou seus servidores e roubou uma pilha de dados em junho.
Em um perceber em sua página inicial, o desenvolvedor polonês do Android “gosta de informar que, a partir de 31 de agosto de 2023, o site letmespy.com encerrará as operações”.
De acordo com o fabricante de ware de vigilância, sua segurança foi completamente esmagado em 21 de junho por pessoas desconhecidas, que baixaram todo o conteúdo do banco de dados de seu site antes de excluir essas informações. Depois desse “incidente de segurança de dados”, o desenvolvedor disse que bloqueou o acesso às contas de usuários “por motivos de segurança”.
Você pode não sentir muita simpatia pelos usuários deste software – as pessoas que baixam e instalam o LetMeSpy nos telefones de parceiros, filhos ou colegas de trabalho – pois seus dados foram roubados pelo intruso. Infelizmente, o banco de dados do site também incluía registros daqueles que estavam sendo espionados, como suas mensagens, paradeiro e registros de chamadas.
O aplicativo foi comercializado para fins totalmente legítimos, como monitoramento de crianças ou funcionários, ou para pessoas esquecidas que desejam localizar facilmente seus dispositivos perdidos. Sim, esses são exemplos reais ainda listados no site do desenvolvedor de por que as pessoas devem usar o LetMeSpy.
Na realidade, o aplicativo pode ser instalado em um dispositivo Android e, dependendo da versão do sistema operacional, oculto. Em seguida, ele copiava as mensagens de texto, registros de chamadas, localização e outras informações desse dispositivo para o site LetMeSpy, permitindo que o usuário do software ficasse de olho naquele dispositivo. Isso o tornaria perfeito para perseguidores e chefes e parceiros abusivos.
Então alguém pwned LetMeSpypegou todos esses dados e os distribuiu, lançando muita luz sobre o software e seu criador.
De acordo com a pesquisadora de segurança Maia Arson Crimew, que recebeu uma cópia dos arquivos roubados e realizou uma verificação rápida do domínios de endereço de e-mail de seus usuários, funcionários do governo, dois malaios e um jordaniano, se inscreveram no serviço, além de um policial da Louisiana, bem como um funcionário de uma empresa concorrente de stalkerware e uma tonelada de estudantes universitários americanos.
“Caso pretenda aceder aos dados disponíveis na sua conta de utilizador, por favor contacte-nos individualmente sobre este assunto até 30 de setembro de 2023, em: ibd[at]radeal[dot]pl”, afirmou o aviso do LetMeSpy. “Após a expiração do período de retenção sob a lei aplicável, os dados armazenados nas contas de usuário serão excluídos.”
A isso dizemos: boa viagem.
A paralisação ocorre quando a América, que em si tem um relacionamento complicado com ware de vigilância, adicionado fabricantes de spyware comercial Intellexa e Cytrox à sua lista de entidades, citando preocupações de segurança nacional. ®
.