Cocospy закрылся после утечки данных

Три приложения для скрытого слежения за телефонами — Cocospy, Spyic и Spyzie — перестали работать после утечки данных, обнаруженной в начале года. Эти приложения позволяли злоумышленникам получать доступ к сообщениям, фотографиям, журналам вызовов и геолокации жертв без их ведома.

В феврале исследователь кибербезопасности выявил уязвимость, которая позволяла любому получить доступ к данным устройств с установленным шпионским ПО. Через эту же брешь стали видны email-адреса пользователей, которые регистрировались в сервисах для слежки. В результате утекло 3,2 миллиона адресов, добавленных в базу Have I Been Pwned.

После публикации материалов о взломе сайты приложений исчезли, а их облачные хранилища на серверах Amazon были удалены. Причины закрытия проектов неизвестны — разработчики не ответили на запросы.

Типичная схема

Подобные сервисы часто маскируются под родительский контроль, но фактически используются для слежки за партнерами, что незаконно. Из-за этого их запрещают в официальных магазинах приложений и поисковых системах. После утечек многие такие проекты либо закрываются, либо перезапускаются под новыми именами.

За последние годы не менее 25 stalkerware-приложений были взломаны, и около десяти из них, включая Cocospy, прекратили существование.

Что делать, если подозреваете слежку

Хотя серверы приложений отключены, шпионское ПО могло остаться на устройствах. Для проверки Android-телефона можно набрать ✱✱001✱✱ в телефонном приложении и нажать вызов. Если установлен скрытый софт, появится окно с приложением «System Service», которое нужно удалить.

Для тех, кто столкнулся с угрозами или насилием, существует Национальная горячая линия по вопросам домашнего насилия (1-800-799-7233). Коалиция против stalkerware также предоставляет ресурсы для защиты от шпионских программ.