Un rapport de TechCrunch révèle que le logiciel espion en langue portugaise appelé WebDetetive a compromis plus de 76 000 appareils Android, principalement au Brésil. Cependant, des pirates informatiques prétendent avoir supprimé les données des utilisateurs de ses serveurs, ce qui pourrait aider des milliers de personnes.
Le rapport indique que des pirates anonymes ont découvert et exploité des vulnérabilités dans les serveurs de WebDetetive. En piratant le tableau de bord Web de la société de logiciels espions, les pirates ont accédé aux bases de données des utilisateurs et téléchargé des enregistrements, y compris les e-mails des clients.
Stalkerware envoie les données utilisateur à un serveur central sans consentement
Selon le rapport, le piratage du tableau de bord a également permis aux pirates informatiques de couper les connexions entre les appareils des victimes et les serveurs de WebDetetive. Les pirates ont affirmé que cela empêchait les appareils d’envoyer de nouvelles données à WebDetetive.
WebDetetive est un type de logiciel appelé « stalkerware », un sous-groupe de logiciels espions généralement installés sur les téléphones des victimes sans leur consentement. Généralement par un partenaire ou un conjoint qui soupçonne une infidélité, mais les raisons peuvent être encore plus sinistres.
Les logiciels espions sont également incroyablement populaires parmi les agences d’espionnage gouvernementales à des fins de surveillance. En compromettant les serveurs de WebDetetive, les pirates ont potentiellement sauvé des milliers de personnes du vol de leurs données.
Les pirates ont fourni à TechCrunch un cache de 1,5 Go de données volées sur le tableau de bord de WebDetetive. La publication a vérifié l’authenticité de certains identifiants d’appareils dans le cache en les faisant correspondre aux points de terminaison sur les serveurs de WebDetetive.
Cependant, le média n’a pas été en mesure de confirmer de manière indépendante que les pirates avaient supprimé les données des utilisateurs, comme indiqué. Cependant, dans une note consultée par TechCrunch, les pirates ont écrit :
Ce que nous avons définitivement fait. Parce que nous pourrions. Parce que #fuckstalkerware.
Selon le rapport, le cache contenait des informations sur les clients WebDetetive et des détails sur chaque appareil compromis. Cependant, il n’incluait aucun contenu extrait des téléphones des victimes.
TechCrunch indique que les données montrent que WebDetetive a touché 76 794 appareils et contenait des informations sur plus de 74 000 e-mails clients uniques. Le rapport indique que le stalkerware ne vérifie pas les e-mails des clients.
WebDetetive lié à une autre application d’espionnage
De plus, WebDetetive semble également être connecté à un autre logiciel espion appelé OwnSpy, développé en Espagne. L’analyse de TechCrunch a révélé que l’application Android de WebDetetive contient du code OwnSpy largement recyclé.
Certaines parties de l’infrastructure d’OwnSpy auraient été mises hors ligne peu de temps après que TechCrunch ait contacté son développeur.
Cependant, un tel piratage informatique peut avoir des conséquences inattendues. Couper les connexions sans avertissement pourrait involontairement alerter les abuseurs qui ont installé le logiciel espion. Cela pourrait à son tour exposer les victimes à un danger encore plus grand.
Clause de non-responsabilité
Conformément aux directives du Trust Project, BeInCrypto s’engage à fournir des rapports impartiaux et transparents. Cet article de presse vise à fournir des informations précises et actuelles. Il est toutefois conseillé aux lecteurs de vérifier les faits de manière indépendante et de consulter un professionnel avant de prendre une décision basée sur ce contenu.
Voir l’article original en anglais
