O software de monitoramento pcTattleTale vaza acidentalmente capturas de tela do telefone

O software invasivo não é nada novo, mas a transição contínua para o trabalho remoto, juntamente com a inovação tecnológica, levou a algumas soluções verdadeiramente extraordinárias, inspirando o que parece ser uma espécie de renascimento do software de monitoramento campo.

Software de monitoramento é qualquer tipo de software que uma pessoa usa para ficar de olho em outra pessoa, geralmente um funcionário ou uma criança. Mas a linha entre monitoramento e vigilância foi borrada, com produtos cada vez mais intrusivos chegando ao mercado.

Digite pcTattletale. Então o que é? E por que isso representa um risco de segurança tão grande para usuários com dispositivos Android?

O que é pcTattletale?

Como o nome sugere, pcTattletale é uma ferramenta de vigilância bastante agressiva.

Em seu site oficial, pcTattletale se orgulha de "ser executado de forma invisível em segundo plano em seus dispositivos e não pode ser detectado" - "eles" provavelmente sendo seu funcionário, filho ou cônjuge.

“Eles não terão ideia de que você é capaz de ver tudo o que eles fazem”, diz a empresa, alegando que sua ferramenta cria vídeos em tempo real da tela do alvo semelhantes ao do YouTube. "Basta assistir às gravações de seu telefone ou computador usando sua conta pcTattletale segura enquanto eles vivem suas vidas online secretas."

Bem, acontece que cada passo que "eles" dão está sendo monitorado, mas não apenas pela pessoa que se inscreveu para monitorá-los.

pcTattletale Leaks Screenshots

Malwarebytes relatou esta semana que o pcTattletale faz upload de capturas de tela dos telefones das vítimas para um balde AWS não seguro.

Então o que isso significa exatamente?

Amazon Web Services (AWS) é uma subsidiária da Amazon que fornece plataformas de computação em nuvem para indivíduos, empresas e governos. Um bucket da AWS é essencialmente uma pasta online onde se pode armazenar seus arquivos.

O problema é que pcTattletale usa um depósito AWS que não requer autorização, como nome de usuário e senha. Em outras palavras, qualquer agente de ameaça competente com uma conexão à Internet pode acessar as imagens capturadas com relativa facilidade.

Por mais ultrajante que possa parecer, não é tão incomum. Em meio à pandemia de coronavírus, com milhões fazendo a transição para o trabalho remoto, empregadores em todo o mundo se voltaram para software de vigilância de funcionários para manter o controle sobre os trabalhadores.

Algumas dessas ferramentas são perfeitamente inocentes e realmente fazem o que se espera que façam, mas outras são totalmente invasivas: elas pode capturar e-mails e mensagens de texto, transmitir vídeos da área de trabalho de um funcionário em tempo real e coletar uma quantidade surpreendente de dados.

Alguém está espionando você?

Por um bom motivo, ferramentas como pcTattletale são chamadas de stalkerware. Muitos deles são executados em segundo plano de um sistema e não são fáceis de detectar.

Se você suspeita que está sendo monitorado, existem maneiras de verificar se esse é realmente o caso.

Em primeiro lugar, os usuários de iOS não têm nada com que se preocupar, já que é virtualmente impossível instalar stalkerware em um iPhone, a menos que seja desbloqueado.

Se o seu smartphone estiver realmente carregado com um software de vigilância invasivo, ou qualquer software indesejado, você notará que a bateria está descarregando mais rápido do que o normal.

RELACIONADO: Como saber se seu telefone está grampeado

O superaquecimento é outro sinal óbvio. Seu dispositivo ficará literalmente quente se você estiver sendo espionado, porque aplicativos de stalkerware geralmente são executados em segundo plano sem parar.

Além disso, esteja atento a mensagens de erro estranhas e pop-ups, alterações em seu navegador e atividades incomuns em seu telefone em geral.

Verifique manualmente se você está sendo espionado

É sempre uma boa ideia verificar manualmente os aplicativos indesejados. No Android, você pode fazer isso navegando até Configurações> Aplicativos> Todos os aplicativos. Dê uma olhada no menu Configurações para verificar se um aplicativo desconhecido está instalado em algum lugar.

Se o seu telefone ainda estiver com problemas, você pode fazer uma redefinição de fábrica navegando até Configurações> Configurações avançadas> Backup e redefinição> Redefinir dados de fábrica.

Observe que isso apagará todos os dados do armazenamento interno, portanto, faça backup dos contatos, fotos e tudo o que deseja manter.

Uma maneira mais fácil de verificar se há aplicativos indesejados é verificar seu telefone com um software anti-malware. Existem vários bons aplicativos antivírus para dispositivos Android, e a maioria deles tem versões gratuitas que devem fazer o trabalho.

Os 6 melhores aplicativos antivírus para Android

Mantenha seu dispositivo Android seguro e protegido com um desses aplicativos antivírus Android líderes.

Leia a seguir

Sobre o autor