FTC verbiedt verkoop commerciële spyware
De Amerikaanse Federal Trade Commission (FTC) heeft de verkoop van commerciële spyware en keylogger software verboden. Tal van bedrijfjes bieden oplossingen aan om het computergebruik van partners en kinderen stiekem te monitoren. De software gedraagt zich als echte malware, op het feit na dat het "legitiem" zou zijn. Dat is volgens de FTC niet het geval. De uitspraak tegen commerciële spyware is vooral gericht tegen het bedrijf CyberSpy Software.
De spyware-aanbieder verkocht een programma genaamd RemoteSpy, waarbij het bespioneren van andere computers kinderspel was. Via uitgebreide instructies werd uitgelegd hoe men de spyware aan een legitiem bestand kon koppelen. Als het slachtoffer het bestand zou openen, sloeg RemoteSpy alle toetsaanslagen op en maakte screenshots van alle bezochte websites. De opslagen informatie werd naar de website van CyberSpy gestuurd, waar gebruikers konden inloggen om de informatie te bekijken.
CyberSpy pronkte ermee dat de software "100% ondetecteerbaar" was en iedereen kon bespioneren. Volgens de FTC zijn de advertenties misleidend en is de software in strijd met de wet, wat ook geldt voor het stiekem opslaan van persoonlijke gegevens van iemand anders. Het bedrijf mag de software niet meer verkopen, moet hun servers met opgeslagen informatie van het internet halen en al het geld dat ze met de spyware verdienden afstaan.
Die dooddoener als laatste regel geeft m.i. aan dat je het niet serieus neemt. Ik ben blij dat de FTC deze stap heeft genomen, al is het een beetje laat.
frans
Die programma's zijn specifiek om informatie van mensen (zonder hun weten) te 'stelen'. Als het echt alleen voor je partner of werknemers bv is (wat volgens mij ook illegaal is, zonder toestemming) , staan de computers al in het netwerk / je huis / kantoor, dus hoef je het de client ook niet te binden aan andere programma's, maar kan je het normaal installeren...
dan wordt het al een stuk lastiger om het als spyware te verspreiden
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
