16:50 2022-06-24 crimes - citeste alte articole pe aceeasi tema
Comentarii Adauga Comentariu

_ Google avertizează cu privire la noile SPYWARE folosite pentru a sparge smartphone-uri

_ Google avertizează despre noile SPYWARE folosite pentru a pirata smartphone-uri

Google a avertizat că programele spion sunt folosite de guverne străine pentru a sparge Apple și Telefoane Android și caută activitățile utilizatorilor. 

„Programul spion” ofensator – software care fură informații de pe un dispozitiv – a fost creat de compania RCS Lab din Milano, Google și firma de securitate Lookout au dezvăluit. 

Programul spion RCS Lab a Se presupune că a fost folosit de guvernele italian și kazah pentru a spiona mesajele private și contactele stocate pe smartphone-urile cetățenilor lor. 

Cu toate acestea, programul spyware este capabil să spioneze browserul, camera foto, agenda unei victime. , clipboard și aplicații de chat. 

RCS Lab este un exemplu de companie de „interceptare legală” care pretinde că vinde numai clienților cu utilizare legitimă pentru supraveghere, cum ar fi agențiile de informații și de aplicare a legii.  ;

Dar în realitate, astfel de instrumente au fost adesea abuzate sub pretextul securității naționale pentru a spiona directori de afaceri, activiști pentru drepturile omului, jurnalişti. naliști, academicieni și oficiali guvernamentali, spun experții în securitate. 

Se crede că programul spion al RCS Lab, poreclit „Hermit”, este distribuit prin mesaje SMS care par să provină din surse legitime.

Pacălește utilizatorii, difuzând ceea ce par a fi pagini web legitime ale mărcilor de profil înalt, deoarece declanșează activități rău intenționate în fundal. 

În unele cazuri, cetățenilor li s-au trimis mesaje SMS în care le cereau să instaleze o aplicație pentru a-și remedia conectivitatea mobilă lentă – când, de fapt, făcând acest lucru a instalat programul spion.

În aceste cazuri, atacatorii au reușit să determine furnizorul de servicii de internet (ISP) al victimei să-și încetinească conectivitatea, a spus Google, să fă-l să pară un mesaj legitim. 

În alte cazuri, cetățenilor li s-au trimis linkuri către o pagină web care se preface ca o companie de tehnologie de înaltă calitate, cum ar fi Facebook. 

De exemplu, Google a postat o captură de ecran de pe unul dintre site-urile controlate de atacatori, www.fb-techsupport.com, cu scopul de a impera Echipa de asistență a sonate Facebook (pagina web nu mai există). 

În italiană, le-a spus victimelor că conturile lor au fost suspendate și că trebuie să descarce o aplicație pentru a restabili contul. 

Google a declarat că a luat măsuri pentru a proteja utilizatorii sistemului său de operare Android și pentru a-i alerta cu privire la programele spion. 

Apple și guvernele din Italia și Kazahstan nu au răspuns imediat solicitărilor de comentariu.  

Google a spus că industria programelor spion comerciale „înflorește” și „crește într-un ritm semnificativ” – o tendință care „ar trebui să fie îngrijorătoare pentru toți utilizatorii de internet”.  p>

„Acești furnizori permit proliferarea instrumentelor de hacking periculoase și înarmează guvernele care nu ar fi capabile să dezvolte aceste capabilități interne”, au declarat Benoit Sevens și Clement Lecigne de la Grupul de analiză a amenințărilor Google, într-un stil post de blog. 

„Deși utilizarea tehnologiilor de supraveghere poate fi legală în temeiul legilor naționale sau internaționale, se constată adesea că acestea sunt folosite de guverne în scopuri antitetice cu valorile democratice. – vizează dizidenți, jurnaliști, lucrători pentru drepturile omului și politicieni de partide de opoziție.” 

Pe site-ul său web, RCS Lab revendică agențiile europene de aplicare a legii drept unii dintre clienții săi și se descrie ca un producător de tehnologii și servicii de „interceptare legală”, inclusiv voce, colectare de date și „sisteme de urmărire”. 

Spune că gestionează zilnic 10.000 de ținte interceptate numai în Europa. 

Ca răspuns la descoperirile Google, RCS Lab a spus că produsele și serviciile sale respectă regulile europene și ajută agențiile de aplicare a legii investighează crime.

„Personalul RCS Lab nu este expus și nici nu participă la nicio activitate desfășurată de clienții relevanți”, a declarat acesta pentru Reuters, adăugând că a condamnat orice abuz al produselor sale. 

Google și-a publicat postarea de blog joi, la câteva săptămâni după ce Lookout din San Francisco detaliat propriile sale constatări.

Potrivit Lookout, programul spion RCS Lab a fost folosit de guvernul Kazahstanului în interiorul granițelor sale și a fost folosit de autoritățile italiene într-o operațiune anticorupție în 2019. 

' Am găsit, de asemenea, dovezi care sugerează că un actor necunoscut a folosit-o în nord-estul Siriei, o regiune predominant kurdă, care a fost locul a numeroase conflicte regionale', a spus Lookout.  

Google a descoperit, de asemenea, că RCS Lab avea a colaborat anterior cu controversata firmă italiană de spionaj Hacking Team, care a creat în mod similar un software de supraveghere pentru ca guvernele străine să acceseze telefoane și computere.

Hacking Team a fost distrus după ce a devenit victima unui hack major. 2015, care a dus la dezvăluirea a numeroase documente interne. 

Noile constatări privind RCS Lab vine ca reglementări europene și americane. Atorii cântăresc potențiale noi reguli cu privire la vânzarea și importul de spyware.

Industria globală care produce spyware pentru guverne este în creștere, din ce în ce mai multe companii care dezvoltă instrumente de interceptare pentru organizațiile de aplicare a legii. 

Activiștii anti-supraveghere îi acuză că ajută guvernele care în unele cazuri folosesc astfel de instrumente pentru a restrânge drepturile omului și drepturile civile. 

Preocupările cu privire la programele spion au fost alimentate de instituțiile media care au raportat anul trecut. acea firmă israeliană Instrumentele Pegasus ale NSO au fost folosite de guverne să spioneze jurnaliști, activiști și dizidenți.

„Ei pretind că vând doar clienților cu utilizare legitimă pentru software de supraveghere, cum ar fi agențiile de informații și de aplicare a legii”, a spus specialistul în securitate cibernetică mobilă Lookout despre companii precum NSO și RCS Lab.

„În realitate, astfel de instrumente au fost adesea abuzate sub pretextul securității naționale pentru a spiona directori de afaceri, activiști pentru drepturile omului, jurnaliști, cadre universitare și oficiali guvernamentali.” 

p>În timp ce instrumentul RCS Lab ar putea să nu fie la fel de ascuns ca Pegasus, poate totuși să citească mesaje și să vizualizeze parole, a spus Bill Marczak, cercetător în securitate cu monitorul digital Citizen Lab.

„Acest lucru arată că, deși acestea dispozitivele sunt omniprezente, mai este un drum lung de parcurs pentru a le proteja împotriva acestor atacuri puternice”, a spus Marczak.

(Fluierul)

Inapoi