Правительство США добилось признания вины от создателя шпионского ПО для слежки (stalkerware) в федеральном суде. Это лишь второй случай за более чем десятилетие, когда американским властям удалось успешно привлечь к ответственности продавца потребительского шпионского ПО.
Брайан Флеминг, создатель программы для слежки под названием pcTattletale, признал себя виновным [PDF] во вторник в федеральном суде Южного округа Калифорнии по одному пункту обвинения: продажа программного обеспечения, созданного с основной целью перехвата сообщений, с элементами, затрагивающими межштатную торговлю, что является нарушением федерального закона.
Согласно соглашению о признании вины, Флеминг продавал свое шпионское ПО из Мичигана. Как минимум в одном случае его приобрел покупатель из Южного округа Калифорнии, что позволило подать иск именно там. В соглашении указано, что Флеминг начал рекламировать pcTattletale в 2017 году «лицам, желающим тайно шпионить за своими супругами или партнерами».
Подобно другим видам stalkerware, которые по сути являются шпионским ПО потребительского класса, схожим с тем, что безнаказанно используют некоторые государства, pcTattletale было разработано для установки как на компьютеры, так и на мобильные устройства. Оно пересылало копии текстовых сообщений, электронных писем, записей телефонных разговоров, данные о геолокации и историю веб-браузинга на онлайн-портал, где покупатели могли отслеживать действия жертвы без ее ведома.
В случае с pcTattletale, согласно материалам суда, слежка велась посредством видеозаписи: программа фиксировала каждое движение жертв, когда их устройство было разблокировано.
Как сообщала Detroit News в декабре, агенты федеральных правоохранительных органов из подразделения Службы внутренней безопасности (HSI) при Иммиграционной и таможенной службе расследовали дело Флеминга как минимум с 2021 года. pcTattletale привлекло особое внимание, поскольку оно специально позиционировалось для незаконной слежки за партнерами и супругами, как написал агент HSI в аффидевите об ордере на обыск дома Флеминга, поданном в ноябре 2022 года, но опечатанном до прошлого месяца.
В Соединенных Штатах действует ряд компаний, занимающихся stalkerware, и их использование возросло в последние годы, несмотря на неаккуратное кодирование, которое привело к инцидентам безопасности, повлекшим утечку данных сотен тысяч клиентов, как это случилось с mSpy (неоднократно), Catwatchful и, как вы уже догадались, pcTattletale.
Компания Флеминга обанкротилась в 2024 году после взлома, который привел к раскрытию данных 138 751 учетной записи клиентов, а также информации об устройствах, IP-адресах, физических адресах, номерах телефонов, текстовых сообщениях и значительной части данных о жертвах.
Приговор Флемингу будет вынесен позднее в этом году; ему грозит до 15 лет лишения свободы, штраф в размере 250 000 долларов, конфискация всего имущества, причастного к преступлению, а также дополнительные наказания.
Как отмечалось выше, это всего лишь второй случай с 2014 года, когда правительство США добилось признания вины по делу о stalkerware. В предыдущем случае Хаммад Акбар признал себя виновным в распространении шпионского ПО StealthGenie.
Вопрос о том, будет ли достаточно двух признаний вины за 12 лет, чтобы остановить волну stalkerware, остается открытым, но второй подобный прецедент — продажа ПО, созданного для шпионажа за людьми без их ведома, — по крайней мере, говорит о том, что у жертв есть возможность добиться справедливости, а федеральные правоохранительные органы нашли веские основания для выдвижения обвинений.
Мы обратились за комментариями к ряду активистов, выступающих против stalkerware, и обновим эту статью, если получим их анализ. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Qual-score: 8/9
Bayan-score: 0.899080098
Автор – Brandon Vigliarolo
