WebDetetive: Aplicativo de Espionagem Brasileiro Sofre Ataque e Dados de 76 Mil Usuários São Comprom

Um software espião brasileiro foi alvo de hackers que conseguiram acessar uma grande quantidade de dados. Além de obter informações de e-mails, os invasores desconectaram mais de 76 mil dispositivos da América Latina que estavam sob monitoramento.

Segundo o TechCrunch, o aplicativo espião em questão é o WebDetetive. Em sua página oficial, os desenvolvedores descrevem o WebDetetive como uma ferramenta para descobrir "as atividades de uma pessoa em seu celular", sem que ela tenha conhecimento de estar sendo monitorada.

Em um comunicado verificado pelo site, os hackers afirmam ter acessado o banco de dados e servidores do WebDetetive. Eles eliminaram todos os dispositivos que estavam com o spyware ativo no ambiente, ou seja, os celulares dos usuários que estavam sob vigilância.

O comunicado também detalha que os hackers obtiveram um cache com mais de 1,5 GB de dados extraídos do painel de controle do software espião brasileiro. Esses dados incluíam informações como o endereço IP das pessoas que fizeram login no aplicativo espião, histórico de compras, dispositivos comprometidos por cada usuário e que informações sobre o "alvo" estavam sendo coletadas.

De acordo com o TechCrunch, o cache não continha detalhes sobre o conteúdo que estava sendo espionado nas pessoas que tinham o WebDetetive instalado em seus dispositivos.

A autoria do ataque ao software espião brasileiro permanece desconhecida até o momento. O coletivo sem fins lucrativos DDoSecrets compilou informações sobre o ataque ao aplicativo espião brasileiro, revelando que o WebDetetive estava presente em pelo menos 76,7 mil dispositivos, a maioria no Brasil, e que 74.336 endereços de e-mail eram associados a esse serviço.

Apesar da divulgação pública desse caso, a identidade dos responsáveis pelo ataque permanece incerta, uma vez que o ataque não deixou assinaturas claras.

É provável que o objetivo da invasão não tenha sido financeiro. Isso é indicado por uma mensagem deixada pelos hackers no comunicado: "Fizemos isso definitivamente. Porque poderíamos. Porque #fu*kstalkerware".

Este é o segundo caso recente de ataque a aplicativos espiões. Há alguns meses, o aplicativo polonês LetMeSpy foi desativado após ser invadido e os dados dos telefones monitorados serem excluídos dos servidores.

No que diz respeito ao WebDetetive, o software está disponível gratuitamente para testes e opera em smartphones Android. Ele só pode ser baixado a partir do site oficial, pois a Google Play Store não permite a distribuição desse tipo de software (apesar de alguns aplicativos esconderem spywares). O site oficial descreve o WebDetetive como "a melhor forma de monitorar um celular".

O software oferece uma gama variada de opções de espionagem. Além de ler mensagens enviadas e recebidas, ele monitora áudios, fotos e vídeos do WhatsApp, conversas diretas no Instagram e Facebook, rastreia a localização em tempo real dos celulares sob monitoramento, registra as chamadas realizadas, bem como as teclas digitadas no teclado, entre outras funcionalidades.