L’ App di monitoraggio del telefono LetMeSpy per Android è stata violata

L’app di monitoraggio del telefono basata su Android LetMeSpy ha rivelato una violazione della sicurezza che ha consentito a una terza parte non autorizzata di rubare dati sensibili associati a migliaia di utenti Android.

“Come risultato dell’attacco, i criminali hanno ottenuto l’accesso a indirizzi e-mail, numeri di telefono e al contenuto dei messaggi raccolti sugli account”, ha dichiarato LetMeSpy in un annuncio sul suo sito Web, rilevando che l’incidente è avvenuto il 21 giugno 2023.

In seguito alla scoperta dell’hack, LetMeSpy ha dichiarato di aver informato le forze dell’ordine e le autorità di protezione dei dati. 

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected]. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

L’azienda sta inoltre adottando misure per sospendere tutte le funzioni relative all’account fino a nuovo avviso. L’identità dell’autore della minaccia e le sue motivazioni sono attualmente sconosciute.

LetMeSpy è offerto come abbonamento mensile (6 dollari per la licenza standard o 12 per la Pro), consentendo ai suoi clienti di curiosare su altri semplicemente installando il software sui propri dispositivi. 

Un’istantanea di Internet Archive del dicembre 2013 mostra che è classificato come uno strumento per il controllo dei genitori o dei dipendenti.

LetMeSpy è dotato di una vasta gamma di funzionalità per raccogliere registri delle chiamate, messaggi SMS e geolocalizzazione, a cui è possibile accedere direttamente dal sito Web. 

Nel tentativo di eludere il rilevamento e la rimozione, l’icona dell’app può essere nascosta dall’utilità di avvio della schermata iniziale del dispositivo.

Il blog polacco di ricerca sulla sicurezza Niebezpiecznik, è stato il primo che ha segnalato la violazione e ha analizzato un dump dei dati rubati, affermando che include circa 26.000 indirizzi e-mail, 16.000 messaggi SMS e un database delle posizioni delle vittime.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.