توقف عملیات لت می اسپای پس از یک حمله سایبری بزرگ
به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، لت می اسپای در اطلاعیه ای در وب سایت خود، خاموش شدن دائمی خود را تأیید کرده است.
این شرکت همچنین فاش کرده که سرورهایش در حمله سایبری از بین رفته اند.
این سرورها حاوی حجم وسیعی از داده ها از هزاران دستگاه هدف بوده اند.
در طول خاموش شدن، سازنده جاسوسافزار کاربران را از ورود به سیستم یا ایجاد حسابهای جدید مسدود کرده است.
این سرقت شامل دسترسی غیرمجاز به پایگاه داده لت می اسپای بوده است.
هکر مسئول حمله، داده ها را از وب سایت دانلود و حذف کرده است و همین موضوع منجر به از دست دادن اطلاعات ارزشمند شده و برنامه لت می اسپای را غیر کاربردی کرده است.
سرقت مخرب داده ها
لت می اسپای به عنوان یک ابزار مخفی نظارت بر تلفن اندرویدی عمل می کرد و به گونهای طراحی شده بود که روی صفحه اصلی قربانی پنهان بماند و شناسایی و حذف آن را دشوار کند.
لت می اسپای پس از نصب بر روی یک تلفن هدف، معمولاً توسط شخصی که از رمز عبور تلفن مطلع است، به طور مداوم داده های حساس، از جمله پیام ها، گزارش تماس ها، و اطلاعات مکان واقعی را نظارت می کرد.
تجزیه و تحلیل یک پایگاه داده کپی شده توسط گروه شفاف غیرانتفاعی دیداس سکرتس (DDoSecrets)، یافته های نگران کننده ای را کشف کرده و نشان می دهد که لت می اسپای برای سرقت اطلاعات از بیش از 13 هزار دستگاه اندرویدی در معرض خطر در سراسر جهان استفاده می شده است.
این داده ها همچنین توسعه دهندگان نرم افزارهای جاسوسی را فاش کرده و به یک شرکت فناوری مستقر در کراکوف به نام رادیل (Radeal) اشاره می کند.
با این حال، مدیرعامل این شرکت، رافال لیدوین، در مورد این حادثه اظهار نظری نکرده است.
لت می اسپای به جمع دیگر عملیات جاسوسافزارهایی میپیوندد که در سال گذشته تعطیل شدهاند.
این تعطیلی ها به دنبال حوادث امنیتی بوده که هم داده های قربانیان و هم هویت اپراتورها را فاش می کرده است.
یکی از این نمونه ها اسپای ترک (Spytrac) است که دارای پایگاه داده حاوی بیش از یک میلیون سابقه کاربر بود.
شرکت فناوری ساپورت کینگ، اسپای ترک را اداره می کرده و در سال 2021 با ممنوعیت صنعت نظارت مواجه شده بود.
این ممنوعیت ناشی از شکست آن در ایمن سازی اطلاعات دزدیده شده از برنامه جاسوس افزار قبلی خود، اسپای فون (SpyFone) بود.
به دنبال گزارش چندین خبرگزاری در این مورد، اسپای ترک و ساپورت کینگ (Support King) فعالیت خود را متوقف کردند.
با افزایش تعداد افرادی که به دنبال محافظت از حریم خصوصی و امنیت دیجیتال خود هستند، مقامات اقدامات سخت گیرانه تری انجام می دهند.
آنها شرکت های جاسوس افزاری را هدف قرار می دهند که داده های کاربران را به خطر می اندازند و حقوق حریم خصوصی را نقض می کنند.
با تعطیل شدن لت می اسپای، کارشناسان صنعت به کاربران توصیه می کنند که مراقب خطرات احتمالی برنامه های جاسوسی مشابه باشند.
آنها می گویند که انجام اقدامات پیشگیرانه برای ایمن سازی اطلاعات شخصی، امری ضروری است.
در همین حال، مقامات به بررسی سرقت داده ها و میزان خسارت وارده به هزاران قربانی تحت تأثیر فعالیت های تهاجمی این نرم افزارهای جاسوسی ادامه می دهند.