Artikel top billede

Pc-kunder udspioneres med skjult software

Flere leasing-firmaer i USA har installeret overvågnings-software på kundernes computere.

Mindst syv leasing-firmaer i USA har brugt skjult software på deres computere til at udspionere kunderne. Det fortæller det amerikanske konkurrence-tilsyn Federal Trade Commission (FTC). De har anvendt en software kaldet "PC Rental Agent", som også er i stand til at aktivere computerens webcam.

Programmet skal sørge for, at forretningen kan deaktivere computeren over nettet, hvis kunden ikke betaler sine afdrag til tiden. Det anslås, at softwaren er installeret på 420.000 computere i hele verden.

Men PC Rental Agent kan meget mere end bare deaktivere maskinen. Det kan bruges til at registrere computerens fysiske placering, og et modul kaldet "Detective Mode" kan bruges til at overvåge aktiviteten på computeren.

FTC skriver, at man kan åbne falske pop-up vinduer på computeren for at samle personlige informationer, og det er muligt at opsamle alle tastetryk, tage skærmbilleder og bruge webcam'et til at filme brugeren. De indsamlede data sendes til firmaet DesignerWare hvert andet minut.

"I flere tilfælde er Detective Mode blevet brugt til at aktivere computerens webcam og tage billeder af børn, personer der ikke er fuldt påklædt og par som er i færd med seksuelle aktiviteter," skriver FTC i sin rapport.

Syv leasing-firmaer og producenten af softwaren har nu indgået et forlig med FTC, hvor de forpligter sig til at stoppe den ulovlige overvågning. De må heller ikke bruge de indsamlede kundedata. Den skjulte overvågning er muligvis startet helt tilbage i 2007.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
TIETOEVRY DENMARK A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere