Программы для скрытой слежки, известные как сталкерское ПО (stalkerware — коммерческие приложения для шпионажа), позволяют тайно контролировать партнеров или членов семьи, заражая их смартфоны и собирая сообщения, фотографии и данные о местоположении. Эксперты по цифровым правам давно предупреждали, что помимо прямого нарушения частной жизни, такие инструменты создают дополнительный риск: вся собранная информация может оказаться в открытом доступе из-за плохой защиты серверов самих разработчиков шпионских программ. Новое исследование описывает критический случай подобной утечки.
Содержание
Масштаб инцидента и содержимое архива
Специалист по кибербезопасности Джереми Фоулер обнаружил в открытом интернете облачное хранилище, которое не было защищено паролем или протоколами контроля доступа. В нем содержалось почти 90 тысяч скриншотов, демонстрирующих личную переписку, фотографии и историю использования телефона известной европейской медиаперсоны. По данным эксперта, данные собирались скрытно в течение длительного времени.
В обзоре отмечается, что архив включал в себя детальную историю активности в Instagram, Facebook, TikTok и WhatsApp. Среди 86 859 изображений были зафиксированы частные разговоры с моделями, инфлюенсерами и другими публичными личностями с многомиллионной аудиторией. Помимо личного контента, скриншоты содержали рабочую информацию: счета, детали платежей, номера телефонов и частичные данные банковских карт.
Инструменты слежки и технические особенности
Исследователь установил, что хранилище было помечено названием Cocospy — это известное коммерческое шпионское приложение. Программа часто позиционируется как средство родительского контроля, однако обладает функциями для полностью скрытого наблюдения. В анализе подчеркивается, что подобные сервисы регулярно становятся объектами взломов или утечек из-за халатности разработчиков. Ранее Cocospy уже прекращал работу после инцидента, в результате которого в сети оказались миллионы адресов электронной почты клиентов сервиса.
Эксперты по кибербезопасности из компании Kumio AI отмечают, что вредоносное ПО для Android-устройств в таких случаях работает как полноценный инструмент тотальной слежки. Приложение в «скрытом режиме» делает снимки экрана каждые несколько минут и автоматически загружает их на сервер вместе со всем содержимым популярных мессенджеров.
Возможности шпионского сервиса
Согласно данным о функционале программы, она позволяла заказчику слежки выполнять следующие действия:
- дистанционно отслеживать перемещения устройства на карте;
- читать переписку в мессенджерах и просматривать список контактов;
- получать уведомления, если владелец телефона покидает определенную географическую зону;
- просматривать историю посещений веб-сайтов;
- получать доступ к мультимедийным файлам и камере устройства.
Последствия и риски для безопасности
Джереми Фоулер не стал раскрывать личность пострадавшей стороны и сообщил об инциденте в правоохранительные органы. Также он уведомил хостинг-провайдера, после чего доступ к данным был заблокирован. В исследовании подчеркивается, что даже публичные люди имеют право на частную жизнь, а утечка столь чувствительной информации может привести к шантажу, краже личности и физической опасности.
По мнению специалистов по криминологии, цифровые технологии все чаще используются для преследования и психологического давления. Злоумышленники применяют любые доступные средства для контроля за жертвой, а утечки из баз данных сталкерского ПО делают пострадавших еще более уязвимыми, открывая их личные секреты неограниченному кругу лиц в интернете.
