監視ソフトウェアpcTattleTaleが誤って電話のスクリーンショットをリークする

侵略的なソフトウェアは目新しいものではありませんが、技術革新と相まって、リモートワークへの継続的な移行により、監視ソフトウェア分野の一種のルネッサンスのように見えるものに刺激を与える、いくつかの真に並外れたソリューションがもたらされました。

監視ソフトウェアは、ある人が他の人、通常は従業員や子供を監視するために使用するあらゆる種類のソフトウェアです。しかし、監視と監視の境界線はあいまいになっており、ますます侵入的な製品が市場に出回っています。

pcTattletaleと入力します。それで、それは何ですか？また、Androidデバイスを使用しているユーザーにこのようなセキュリティリスクをもたらすのはなぜですか？

pcTattletaleとは何ですか？

名前が示すように、pcTattletaleはかなり積極的な監視ツールです。

公式ウェブサイトで、pcTattletaleは「デバイスのバックグラウンドで目に見えない形で実行され、検出できない」と自慢しています。「彼らはおそらくあなたの従業員、子供、または配偶者です。

「彼らはあなたが彼らがしていることすべてを見ることができるとは思わないだろう」と同社は言い、そのツールはターゲットの画面のYouTubeのようなリアルタイムのビデオを作ると主張している。 「安全なpcTattletaleアカウントを使用して、携帯電話またはコンピューターから録音を見るだけで、秘密のオンライン生活を送ることができます。」

さて、「彼ら」が行うすべてのステップが監視されていることがわかりましたが、それらを監視するためにサインアップした人だけではありません。

pcTattletaleLeaksスクリーンショット

Malwarebytesは今週、pcTattletaleが被害者の電話のスクリーンショットをセキュリティで保護されていないAWSバケットにアップロードすると報告しました。

では、これは正確にはどういう意味ですか？

アマゾンウェブサービス（AWS）は、アマゾンの子会社であり、個人、企業、政府にクラウドコンピューティングプラットフォームを提供しています。 AWSバケットは基本的に、ファイルを保存できるオンラインフォルダーです。

問題は、pcTattletaleがユーザー名やパスワードなどの認証を必要としないAWSバケットを使用していることです。言い換えれば、インターネットに接続している有能な脅威アクターは、キャプチャしたスクリーンショットに比較的簡単にアクセスできます。

これはとんでもないように見えるかもしれませんが、それはそれほど珍しいことではありません。コロナウイルスの大流行の中で、何百万人もの人々が在宅勤務に移行している中、世界中の雇用主は、労働者を監視するために従業員監視ソフトウェアに目を向けています。

これらのツールの中には、完全に無害で実際に期待どおりの動作をするものもありますが、まったく侵襲的です。電子メールやテキストメッセージをキャプチャし、従業員のデスクトップのビデオをリアルタイムでブロードキャストし、驚異的な量のデータを収集できます。

誰かがあなたをスパイしていますか？

正当な理由で、pcTattletaleのようなツールはストーカーウェアと呼ばれます。それらの多くはシステムのバックグラウンドで実行され、検出するのは簡単ではありません。

監視されていると思われる場合は、それが実際に当てはまるかどうかを確認する方法があります。

まず、iOSユーザーは、脱獄しない限りiPhoneにストーカーウェアをインストールすることは事実上不可能であるため、心配する必要はありません。

スマートフォンに侵入型監視ソフトウェアやその他の不要なソフトウェアが実際に搭載されている場合は、バッテリーの消耗が通常よりも速くなっていることに気付くでしょう。

関連：スマートフォンがタップされているかどうかを確認する方法

過熱は別の明らかな兆候です。ストーカーウェアアプリは通常バックグラウンドでノンストップで実行されるため、スパイされている場合、デバイスは文字通り熱くなります。

さらに、奇妙なエラーメッセージやポップアップ、ブラウザの変更、および一般的な電話での異常なアクティビティに注意してください。