Хакер украл 536 тысяч платежных записей пользователей приложений для слежки

Неизвестный хакер похитил около 536 тысяч записей с платежными данными людей, которые оплачивали подписку на «шпионские» приложения. Последние используются для слежки за телефонами в личных целях. Об этом сообщило издание TechCrunch.

Украденные данные злоумышленник под ником wikkid опубликовал на хакерском форуме. Они содержали адреса электронной почты, информацию о приложениях, доступы к которым оплачивал пользователь, сумму транзакции, название банка-эмитента и последние четыре цифры банковской карты пользователя. В TechCrunch смогли подтвердить подлинность опубликованной информации.

Издание TechCrunch проанализировало данные о транзакциях и выяснило, что люди, информация о которых была украдена, пользовались платными сервисами для отслеживания чужих телефонов Geofinder и uMobix, приложением Peekviewer (ранее Glassagram), которое обещает предоставить доступ к чужим аккаунтам в Instagram*, а также другими «сталкерскими» сервисами. Разработчик всех этих приложений — украинская компания Struktura.

Подобные приложения, говорится в публикации, после установки на телефон жертвы начинают собирать информацию о владельце устройства (записи звонков, текстовые сообщения, фотографии, историю просмотров и местоположение) и передают ее человеку, которое это приложение на телефон жертвы установил.

Как сообщил wikkid изданию TechCrunch, получить доступ к этой информации он смог благодаря «тривиальной» ошибке на сайте разработчика приложений для слежки.

* Instagram принадлежит компании Meta, признанной экстремистской в РФ. Ее деятельность запрещена.