Пользователи Android теперь могут бесплатно проверить, не хакнули ли их группой шпионских программ потребительского класса, включая TheTruthSpy. Данные актуальны для устройств, ставших жертвой до апреля 2022 года.

Запуск инструмента финализует многомесячное расследование, проведенное изданием TechCrunch по группе шпионских приложений, которые используют ту же серверную инфраструктуру, но имеют один и тот же недостаток безопасности и распространяют личные телефонные данные сотен тысяч пользователей Android.

Эти скрытые программы часто тайно устанавливаются и разработаны, чтобы оставаться скрытыми от пользователей. Шпионские приложения позволяют злоумышленнику просматривать данные телефона жертвы в режиме реального времени, включая их звонки, сообщения, контакты, данные о местонахождении, фотографии и т.д.

Расследование выявило, что шпионские программы были созданы и поддерживались группой разработчиков из Вьетнама. Они прилагали значительные усилия, чтобы скрыть свое участие в операции, включая использование поддельных имен.

В июне источник предоставил TechCrunch кэш файлов, выгруженных с серверов внутренней сети TheTruthSpy. Этот кэш файлов включал список всех устройств Android, скомпрометированных шпионским приложением до апреля 2022 года.

Созданный инструмент по адресу https://techcrunch.com/pages/thetruthspy-investigation/ позволяет кому-либо самостоятельно проверить, их устройство Android сломано этими приложениями. Инструмент работает путем сопоставления со списком уникальных идентификаторов устройства – номеров IMEI и рекламных идентификаторов – собираемых программами-шпионами.