Vulneran seguridad de la app TheTruthSpy

Fue víctima de un ataque informático en el que robaron accesos de los usuarios, grabaciones de audio de las víctimas, fotos y chats, entre otros datos más, TheTruthSpy, una empresa que comercializa a nivel mundial una aplicación para dispositivos Android e iOS dirigida a usuarios hogareños y que promueve sus productos destacando la posibilidad de espiar el dispositivo de un tercero.

Esta compañía es una de las más conocidas en la comercialización de spyware a usuarios hogareños a nivel mundial. En su sitio web la empresa promociona el producto dirigiéndolo a padres como herramienta de control parental, y también para personas que quieren seguir los pasos de su pareja o empleadores que desean monitorear lo que hacen los trabajadores.

Al respecto, la Investigadora de Seguridad del Laboratorio de ESET Latinoamérica, Cecilia Pastorino, señala que es importante que aquellos padres que están preocupados por el uso de la tecnología en sus hijos sepan que “la clave no está en el control que se implemente, sino en el diálogo que se tenga con los hijos y en acompañarlos el camino digital”.

Por su parte, la aplicación fue vulnerada y el atacante, que dialogó con Motherboard y cuyas siglas son L.M., comentó que en febrero de este año que logró ingresar al servidor de la empresa y accedió a más de 10.000 nombres de usuarios de usuarios de clientes de distintas partes del mundo, así como a sus contraseñas, las fotografías y grabaciones de audio provenientes del dispositivo de las personas que estaban siendo espiadas, información sobre la localización, mensajes de texto, entre otra información.

Cabe señalar que la app ofrece la posibilidad de monitorear en tiempo real la ubicación de la víctima a través del GPS, controlar su dispositivo de manera remota, tener un registro de las llamadas y los mensajes de texto, y ver los archivos multimedia en el dispositivo afectado, sino que también brinda acceso a las contraseñas de las cuentas que utiliza la persona acosada, permitiendo a la víctima ingresar a sus redes sociales y correo electrónico.