Основатель американской компании, занимавшейся разработкой шпионского программного обеспечения, позволявшего клиентам следить за телефонами и компьютерами ничего не подозревающих жертв, признал себя виновным по федеральным обвинениям, связанным с его многолетней деятельностью.
Основатель pcTattletale Брайан Флеминг во вторник в федеральном суде Сан-Диего признал себя виновным по обвинениям в компьютерном взломе, продаже и рекламе программного обеспечения для слежки в незаконных целях, а также в сговоре.
Признание вины стало результатом многолетнего расследования, проведенного агентами Управления расследований внутренней безопасности (HSI), подразделения Иммиграционной и таможенной службы США. HSI начало расследование в отношении pcTattletale в середине 2021 года в рамках более широкого расследования в отношении индустрии потребительского программного обеспечения для слежки, также известного как «сталкерское ПО».
Это первое успешное федеральное преследование в США за более чем десятилетие в отношении оператора шпионского ПО, после предъявления обвинения в 2014 году и последующего признания вины создателем приложения для слежки за телефонами под названием StealthGenie. Приговор Флемингу может проложить путь для дальнейших федеральных расследований и судебных преследований в отношении тех, кто использует шпионское ПО, а также тех, кто просто рекламирует и продает программное обеспечение для скрытой слежки.
HSI заявила, что pcTattletale — один из нескольких сайтов, распространяющих шпионское ПО, которые находятся под следствием.
Представитель ICE не дал немедленных комментариев в ответ на запрос TechCrunch, как и представитель прокуратуры Южного округа Калифорнии, которая выдвинула обвинения против Флеминга.
Адвокат Флеминга, Маркус Бурасса, во вторник не ответил на запрос о комментарии.
pcTattletale — это приложение для удалённого наблюдения, которое находилось под контролем Флеминга как минимум с 2016 года. Приложения-сталкеры, подобные pcTattletale, позволяют обычным потребителям приобретать программное обеспечение, способное отслеживать людей и их данные без их ведома, включая романтических партнёров и супругов, что является незаконным в Соединенных Штатах и многих других странах.
После физической установки на телефон или компьютер жертвы (обычно с учетом пароля или логина жертвы) приложение непрерывно загружало копию информации о жертве, включая сообщения, фотографии и данные о местоположении, на серверы pcTattletale и делало эти данные доступными тому, кто установил шпионское ПО.
Флеминг закрыл компанию pcTattletale в 2024 году после утечки данных, в результате которой хакер взломал веб-сайт компании и украл огромное количество данных с ее серверов, включая идентифицирующую информацию о клиентах и пострадавших. Более 138 000 клиентов, зарегистрировавшихся в pcTattletale, сообщили о том, что их данные были переданы на сайт уведомлений об утечках данных Have I Been Pwned.
В то время Флеминг заявил изданию TechCrunch, что его компания «обанкротилась и полностью прекратила свою деятельность», после того как удалил содержимое серверов pcTattletale.
Несмотря на приостановку работы правительства, федеральные агенты уже довольно далеко продвинулись в расследовании незаконной деятельности Флеминга по производству шпионского программного обеспечения.
Федеральные власти провели обыск в доме основателя компании стоимостью 1,2 миллиона долларов.
HSI начала расследование в отношении pcTattletale в июне 2021 года после обнаружения более сотни веб-сайтов, предлагающих программы для слежки, многие из которых рекламировали законное использование программного обеспечения, например, для слежки за детьми или сотрудниками.
pcTattletale выделялась тем, что специально рекламировала свое шпионское ПО для «тайного наблюдения за супругами и партнерами», — написал специальный агент HSI Ник Джонс в заявлении под присягой 2022 года в поддержку ордера на обыск дома Флеминга. Заявление было рассекречено в начале декабря 2025 года в преддверии ожидаемого слушания по делу о признании вины Флеминга.
Что особенно важно для следователей, предполагалось, что Флеминг управлял программой pcTattletale из своего дома в Брюс-Тауншипе, штат Мичиган, что находилось в пределах досягаемости правоохранительных органов США — в отличие от многих зарубежных операторов программ для слежки, которые находятся вне зоны досягаемости.
В отличие от некоторых разработчиков шпионского ПО, которые скрывают свою личность, чтобы избежать юридических и репутационных рисков, связанных с работой со шпионскими программами, Флеминг был нагл в своей рекламе pcTattletale. В видеороликах, опубликованных на YouTube, Флеминг был замечен у себя дома, рекламируя pcTattletale как его создателя и основателя.
Согласно показаниям под присягой, в 2022 году HSI получила ордер на обыск электронных почтовых ящиков Флеминга. HSI заявила, что электронные письма свидетельствуют о том, что Флеминг «сознательно помогал клиентам, которые хотели шпионить за совершеннолетними лицами, не являющимися сотрудниками компании, без их согласия».
Позже федеральные агенты провели наблюдение за домом Флеминга, чтобы убедиться, что это действительно он.
Джонс также работал под прикрытием, собирая доказательства, выдавая себя за аффилированного маркетолога под видом продвижения шпионского ПО в обмен на часть прибыли. В результате этой операции Джонс обменивался электронными письмами с Флемингом, в которых основатель pcTattletale предоставлял изображения, предназначенные для баннерной рекламы, продвигавшей шпионское ПО как способ «поймать мошенника», что ясно давало понять, что Флеминг хотел продавать свой продукт в незаконных целях.
К ноябрю 2022 года HSI получила разрешение от американского судьи на обыск дома Флеминга, который агенты вскоре после этого провели, изъяв неизвестное количество вещей. Агенты также получили записи, связанные с банковским счетом Флеминга и его счетом PayPal, на который по состоянию на конец 2021 года было совершено транзакций на общую сумму более 600 000 долларов.
Ордер на обыск был выдан под грифом секретности из-за опасений, что Флеминг может уничтожить или сфальсифицировать доказательства. Согласно открытым данным, Флеминг с тех пор продал дом за 1,2 миллиона долларов.
Осуждение Флеминга — это победа для защитников частной жизни и активистов, борющихся с распространением программ-шпионов и повышающих осведомленность об их опасностях.
Ева Гальперин, директор по кибербезопасности в Electronic Frontier Foundation и соучредитель Коалиции против сталкерского ПО, которая много лет занимается расследованием и борьбой со сталкерским ПО, прокомментировала признание Флемингом своей вины в интервью TechCrunch.
«Один из самых поразительных аспектов этого дела — это то, насколько открыто работают компании, занимающиеся разработкой программного обеспечения для слежки, такие как pcTattletale», — сказал Гальперин. «Это происходит потому, что люди, стоящие за этими компаниями, очень редко несут ответственность за продажу инструментов, которые, по их собственным словам, предназначены исключительно для слежки за устройствами других людей без их ведома или согласия».
«Я надеюсь, что этот случай изменит подход к оценке рисков для производителей программного обеспечения для слежки», — сказал Гальперин.
Ожидается, что приговор Флемингу будет вынесен позднее в этом году.
——
Если вам или кому-либо из ваших знакомых нужна помощь, Национальная горячая линия по вопросам домашнего насилия (1-800-799-7233) предоставляет круглосуточную бесплатную и конфиденциальную поддержку жертвам домашнего насилия. В случае чрезвычайной ситуации звоните 911. Коалиция против шпионского ПО (Coalition Against Stalkerware) предлагает ресурсы, если вы считаете, что ваш телефон был взломан шпионским ПО.
Источник: techcrunch.com
