El espía cazado: la app LetMySpy notifica un hackeo de su sistema de vigilancia
Además, se ha conocido la identidad secreta del desarrollador de una herramienta a todas luces poco ética.
Muchas son las maneras en que nuestros datos se pueden ver comprometidos en la red. Algunos te dirán que lo mejor es utilizar un antivirus en tu ordenador, como por ejemplo Windows Defender, aunque si de dispositivos móviles hablamos, quizás quieras conocer los métodos utilizados para hackearte la cuenta de WhatsApp. Ahora, hasta una app para espiar teléfonos Android ha sido víctima de un ataque digital.
Hackeando al hackeador, historia del karma digital
El medio digital TechCrunch nos ha contado recientemente cómo la aplicación de espionaje LetMeSpy ha sido interceptada por una o varias personas y ha tenido que sufrir el robo masivo de mensajes de texto, registros de llamadas y localizaciones que estaban almacenados en sus sistemas. Además, parece que los ciberdelincuentes habría tenido acceso a direcciones de correo electrónico y números de teléfono de sus usuarios.
New: A widely used phone monitoring app called LetMeSpy said it was hacked. Thousands of messages, call logs and precise locations were stolen in the breach, reports @zackwhittaker.https://t.co/rYxbQW1Z4z
— TechCrunch (@TechCrunch) June 27, 2023
Estamos hablando de una aplicación que suele tener como objetivo monitorizar la actividad de empleados de ciertas compañías y de los más pequeños de la casa, siempre con su consentimiento, pero que tiene el lado oscuro de poder ser utilizada para espiar a personas que no lo hayan solicitado, como podría ser el caso de acosadores o maridos celosos. Según la información, la app está instalada en miles de teléfonos Android alrededor del mundo y es difícil de detectar por la víctima, así como de eliminar.
Quien primero se hizo eco del hackeo de la aplicación fue el blog polaco Niebezpiecznik, quien al enterarse de la brecha de seguridad intentó ponerse en contacto con los responsables de LetMeSpy, con la sorpresa de encontrarse con la respuesta del propio cibercriminal, del que nada se sabe. Éste, por cierto, ha afirmado que borró las bases de datos de la aplicación y es por eso que se accedes a la página web de LetMeSpy y bajas hasta el apartado mal traducido 'Utilizado en todo', que debería ser 'utilizado en todo el mundo', podrás ver que no existen registros de teléfonos, mensajes, llamadas o localizaciones.
Según la empresa DDoSecrets, dedicada a filtrar bases de datos de interés público, los datos borrados databan de 2003 y pertenecían a más de 13.000 dispositivos que habían sido interceptados, siendo Estados Unidos, India y el oeste de África los lugares donde más se utilizaba la aplicación. Por cierto, parece que la identidad del desarrollador de LetMeSpy corresponde a un hombre polaco llamado Rafal Lidwin, que no ha querido realizar declaraciones hasta el momento.