Генеральная прокуратура Нью-Йорка оштрафовала на сумму $410 000 разработчика шпионского ПО Патрика Хинчи, который с помощью 16 компаний незаконно продвигал свои инструменты наблюдения.
Прокуратура также обязала Патрика Хинчи изменить методы маркетинга своих продуктов и информировать владельцев устройств о том, что их телефоны тайно отслеживаются с помощью одного из его многочисленных приложений – Auto Forward, Easy Spy, DDI Utilities, Highster Mobile, PhoneSpector, Surepoint и TurboSpy.
Хинчи предоставляд компаниям-клиентам свои шпионские программы, которые позволяют отслеживать телефоны других людей без ведома пользователей. В некоторых случаях они также используются для мониторинга онлайн-активности целей и сбора конфиденциальной информации о пользователях, которая впоследствии может быть использована для шантажа или различных других злонамеренных целей.
Эти приложения для наблюдения позволили клиентам Хинчи тайно отслеживать действия других людей на своих мобильных устройствах, включая:
- местоположение;
- историю просмотров;
- журналы вызовов;
- текстовые сообщения;
- фотографии и видео;
- активность электронной почты;
- чаты WhatsApp и Skype;
- активность в социальных сетях.
Согласно соглашению , некоторые приложения также позволяли пользователю удаленно активировать камеру или микрофон целевого устройства. По словам генерального прокурора, приложения копируют информацию с устройства и передают ее на серверы компании, где она доступна клиенту. Другая услуга позволяет клиентам эксфильтровать данные с целевого сервера iCloud, если у клиента есть доступ к данным для входа.
Для рекламы своих программ разработчик создал якобы независимые веб-сайты с обзорами продуктов, на которых публиковались восторженные отзывы о преимуществах использования шпионского ПО. В одном сообщении в блоге утверждалось, что приложение PhoneSpector “позволяет клиенту отслеживать всю телефонную активность целевого пользователя без риска быть уличенным в шпионаже”.
Рекламные публикации в Facebook*
В маркетинговых материалах не упоминалось, что в США, как и в большинстве стран мира, незаконно получать доступ и контролировать постороннее устройство без согласия его владельца.
Несмотря на продвижение шпионских продуктов, на странице условий и положений на большинстве маркетинговых веб-сайтов указывается, что такое использование нарушает законы штата Нью-Йорк и федеральные законы. Несмотря на незаконность слежки без согласия, сами продукты остаются доступными, в том числе для наблюдения за устройством несовершеннолетнего без его согласия.
* Компания Meta и продукты компании (Instagram и Facebook) признаны экстремистскими организациями; их деятельность запрещена на территории РФ.