Administrația Biden a luat o poziție publică anul trecut împotriva abuzului de programe spion pentru a viza activiștii pentru drepturile omului, dizidenții și jurnaliştii: a trecut pe lista neagră pe cel mai notoriu producător de instrumente de hacking, firma israeliană NSO Group.

Dar industria globală a programelor spion comerciale – care permite guvernelor să invadeze telefoanele mobile și să aspire date – continuă să crească. Chiar și guvernul SUA îl folosește.

Drug Enforcement Administration implementează în secret programe spion de la o altă firmă israeliană, potrivit cinci persoane familiarizate cu operațiunile agenției, în prima utilizare confirmată a programelor spion comerciale de către guvernul federal. Guvernul.

În același timp, utilizarea programelor spion continuă să prolifereze în întreaga lume, noi firme – care angajează foști veterani israelieni în domeniul informațiilor cibernetice, dintre care unii au lucrat pentru NSO – intervenind pentru a umple golul rămas. prin lista neagră. Cu această nouă generație de firme, tehnologia care a fost cândva în mâinile unui număr mic de națiuni este acum omniprezentă – transformând peisajul spionajului guvernamental.

O firmă, vinde un instrument de hacking numit Predator și condus de un fost general israelian din birourile din Grecia, este în centrul unui scandal politic la Atena din cauza utilizării programelor spion împotriva politicienilor și jurnaliştilor.

După întrebări de la The New York Times, guvernul elen a recunoscut că a dat compania Intellexa acordă licențe pentru a vinde Predator în cel puțin o țară cu o istorie de represiune, Madagascar. The Times a obținut, de asemenea, o propunere de afaceri pe care Intellexa a făcut-o pentru a-și vinde produsele în Ucraina, care a refuzat argumentul de vânzare.

S-a descoperit că Predator a fost folosit în alte duzini de țări din 2021, ilustrând cererea continuă între guverne și lipsa unor eforturi internaționale solide de a limita utilizarea unor astfel de instrumente.

Ancheta The Times se bazează pe o examinare a mii de pagini de documente — inclusiv documente sigilate ale instanței din Cipru, mărturii parlamentare clasificate în Grecia și o investigație secretă a poliției militare israeliene – precum și interviuri cu peste două duzini de oficiali guvernamentali și judiciari, agenți de aplicare a legii, directori de afaceri și victime ale hackingului din cinci țări.

Cele mai sofisticate instrumente spyware – cum ar fi Pegasus de la NSO — au tehnologie „zero-click”, ceea ce înseamnă că pot extrage totul pe furiș și de la distanță de pe telefonul mobil al unei ținte, fără ca utilizatorul să fie nevoit să facă clic pe un link rău intenționat pentru a-i oferi Peg acces la distanță asus. De asemenea, pot transforma telefonul mobil într-un dispozitiv de urmărire și înregistrare secretă, permițând telefonului să-l spioneze pe proprietar. Însă instrumentele de hacking fără capacitate de zero-click, care sunt considerabil mai ieftine, au, de asemenea, o piață semnificativă.

Programele spion comerciale au fost folosite de serviciile de informații și forțele de poliție pentru a sparge telefoanele folosite de rețelele de droguri și de grupurile teroriste. Dar a fost, de asemenea, abuzat de numeroase regimuri autoritare și democrații pentru a spiona oponenții politici și jurnaliștii. Acest lucru a condus guvernele la o justificare uneori torturată pentru utilizarea lor – inclusiv o poziție emergentă a Casei Albe conform căreia justificarea utilizării acestor arme puternice depinde în parte de cine le folosește și împotriva cui.

Administrația Biden este încercând să impună un anumit grad de ordine haosului global, dar în acest mediu, Statele Unite au jucat atât incendiar, cât și pompier. Pe lângă utilizarea de către D.E.A. a programelor spion – în acest caz, un instrument numit Graphite, realizat de firma israeliană Paragon – C.I.A. în timpul administrației Trump a cumpărat Pegasus pentru guvernul din Djibouti, care a folosit instrumentul de hacking timp de cel puțin un an. Și F.B.I. oficiali a făcut un impuls la sfârșitul anului 2020 și în prima jumătate a anului 2021 pentru a implementa Pegasus în propriile investigații penale înainte ca biroul să renunțe în cele din urmă la idee.

Într-o declarație pentru The The Times, Drug Enforcement Administration a spus că „bărbații și femeile din D.E.A. folosesc toate instrumentele de investigație legale disponibile pentru a urmări cartelurile cu sediul în străinătate și persoanele care operează în întreaga lume, responsabile pentru decesele prin otrăvire cu droguri a 107.622 de americani anul trecut.”

Steven Feldstein, expert la Carnegie Endowment. pentru pacea internațională la Washington, a documentat utilizarea programelor spion de către cel puțin 73 de țări.

„Sancțiunile împotriva NSO și ai lui sunt importante”, a spus el. „Dar, în realitate, alți furnizori intervin. Și nu există niciun semn că va dispărea.”

De mai bine de un deceniu, NSO a vândut Pegasus serviciilor de spionaj și agențiilor de aplicare a legii din jurul lume. Guvernul israelian a cerut companiei să obțină licențe înainte de a-și exporta programele spion către o anumită agenție de aplicare a legii sau de informații.

Aceasta a permis guvernului israelian să obține putere diplomatică asupra țărilor dornice pentru a cumpăra Pegasus, cum ar fi Mexic, India și Arabia Saudită. Dar un munte de dovezi despre abuzul lui Pegasus s-a adunat.

Administrația Biden a luat măsuri: în urmă cu un an, a a plasat NSO și o altă firmă israeliană, Candiru, pe o listă neagră a Departamentului de Comerț — interzicerea companiilor americane să facă afaceri cu firmele de hacking. În octombrie, Casa Albă a avertizat despre pericolele programelor spion în strategia națională de securitate, care spunea că administrația va lupta împotriva „utilizarii ilegale a tehnologiei, inclusiv a programelor spion comerciale și a tehnologiei de supraveghere, iar noi va fi împotriva autoritarismului digital.”

Administrația coordonează o investigație asupra țărilor care au folosit Pegasus sau orice alte instrumente spyware împotriva oficialilor americani de peste mări.

Congresul lucrează la un proiect de lege bipartizan care cere directorului de informații naționale să realizeze o evaluare a riscurilor de contraspionaj pentru Statele Unite ale Americii, prezentate de programele spion comerciale străine. Proiectul de lege ar da, de asemenea, directorului de informații naționale autoritatea de a interzice utilizarea programelor spion de către orice agenție de informații. Casa Albă este lucrează la un ordin executiv cu alte restricții privind utilizarea programelor spion.

Dar există și excepții. Casa Albă permite D.E.A. să continue să folosească Graphite, instrumentul de hacking realizat de Paragon, cu sediul în Israel, pentru operațiunile sale împotriva cartelurilor de droguri.

Un oficial înalt de la Casa Albă, care a vorbit sub condiția anonimatului, a declarat că ordinul executiv al Casei Albe în curs de pregătire va viza programele spion care prezentau „riscuri de contrainformații și securitate” sau care au fost utilizate în mod necorespunzător de guverne străine. Dacă ar apărea vreo astfel de dovezi împotriva lui Paragon, a spus oficialul, Casa Albă se așteaptă ca guvernul să-și rezilieze contractul cu compania.

„Administrația a fost clar că nu va folosi instrumente de investigație care au fost utilizate de guverne sau persoane străine pentru a viza guvernul SUA și personalul nostru sau pentru a viza societatea civilă, pentru a suprima disidența sau pentru a permite abuzurile drepturilor omului”, a spus oficialul. „Ne așteptăm ca toate departamentele și agențiile să acționeze în concordanță cu această politică.”

Asemănător cu Pegasus, instrumentul NSO, programul spion Graphite poate invada telefonul mobil al țintei sale și poate extrage conținutul acestuia. Dar, spre deosebire de Pegasus, care colectează date stocate în interiorul telefonului însuși, Graphite colectează în primul rând date din cloud, după ce datele sunt copiate de pe telefon. Acest lucru poate face mai dificilă descoperirea piratarii și furtului de informații, potrivit experților în securitate cibernetică.

Un oficial de la Drug Enforcement Administration a spus că grafitul a fost folosit numai în afara Statelor Unite, pentru operațiunile agenției împotriva traficanti de droguri. Agenția nu a răspuns întrebărilor despre dacă grafitul a fost folosit împotriva unor americani care locuiesc în străinătate sau întrebărilor despre modul în care agenția a gestionat informații despre cetățenii americani - mesaje, contacte telefonice sau alte informații - pe care agenția le-a obținut atunci când a folosit grafit împotriva țintelor sale.

D.E.A. oficialii s-au întâlnit în 2014 cu NSO pentru a cumpăra Pegasus pentru operațiunile sale, o întâlnire raportat mai devreme de Vice News, dar agenția a decis să nu cumpere programul spion.

Paragon's vânzările sunt reglementate de guvernul israelian, care a aprobat vânzarea de grafit către Statele Unite, conform unui oficial care cunoaște acordurile de licențiere a exporturilor de apărare ale Israelului.

Compania a fost fondată cu doar trei ani în urmă de Ehud Schneorson, un fost comandant al Unității 8200, echivalentul israelian al Agenției Naționale de Securitate. Sunt disponibile puține informații publice despre companie; nu are site. Majoritatea directorilor companiei sunt veterani ai serviciilor secrete israeliene, dintre care unii au lucrat pentru NSO, conform a doi foști ofițeri ai Unității 8200 și un oficial israelian de rang înalt.

Ehud Barak, fostul prim-ministru israelian, stă pe biroul companiei. bord, iar banii americani ajută la finanțarea operațiunilor sale. Battery Ventures, un fond cu sediul în Boston, a fost împins pentru ca NSO și Candiru să fie eliminate de pe lista neagră a Departamentului de Comerț, fără niciun rezultat.

Amir Eshel, directorul general al israelianului Ministerul Apărării, a declarat că oficialii israelieni au încercat să afle liniile roșii ale guvernului SUA privind programele spion comerciale.

În ciuda acestor eforturi, a spus domnul Eshel, „oficialii guvernamentali superiori nu sunt pregătiți să ne răspundă, să abordeze problema. sau explicați punctul lor de vedere.”

Mutarea administrației Biden de a pune pe lista neagră NSO și Candiru a avut un impact financiar. Pentru a preveni includerea pe lista neagră a altor companii, Ministerul Apărării din Israel a impus restricții mai severe asupra industriei locale de securitate cibernetică, inclusiv prin reducerea numărului de țări în care acele companii își pot vinde produsele la 37 de la 110, potrivit a doi oficiali israelieni înalți și un Director al companiei israeliene de tehnologie. Cu mai puține țări disponibile ca potențiali cumpărători, multe companii israeliene de spyware, cel mai faimos NSO, au suferit o lovitură financiară gravă. Alți trei au dat faliment.

Acest nou peisaj, totuși, a oferit altora noi oportunități de a profita.

Tal Dilian a făcut exact asta.

Un fost general în serviciile de informații militare israeliene, domnul Dilian a fost forțat să se retragă din Forțele de Apărare Israeliene în 2003, după ce o anchetă internă a ridicat suspiciuni că ar fi fost implicat în gestionarea defectuoasă a fondurilor, potrivit a trei persoane care erau ofițeri superiori în serviciile de informații militare. În cele din urmă, s-a mutat în Cipru, o națiune insulară a Uniunii Europene care a devenit o destinație preferată în ultimii ani pentru firmele de supraveghere și experti în cyberintelligence.

În 2008, în Cipru, domnul Dilian co -a fondat Circles, o companie care folosea o tehnologie israeliană de snooping, cunoscută sub numele de Signaling System 7. A vândut-o și a înființat mai departe alte companii care vindeau produse de supraveghere. Se mândrea cu recrutarea celor mai buni hackeri, inclusiv foști experți în programe spion din cea mai de elită unitate de informații cibernetice a armatei israeliene.

Dl. Dilian nu a răspuns la cererile de interviu sau la întrebările scrise care i-au fost transmise direct și prin avocații săi din Cipru și Israel.

Timp de câțiva ani după vânzarea Cercurilor, Cipru a fost bun cu domnul Dilian. Apoi, în 2019, a oferit un interviu pentru Forbes de la o dubă de supraveghere care conducea prin Cipriot orașul Larnaca. El a făcut o demonstrație simulată a capacității dubei de a pirata orice telefon din apropiere și de a fura WhatsApp și mesaje text de la ținte nebănuite.

Întrebat despre abuzurile împotriva drepturilor omului comise atunci când își folosește produsele, domnul Dilian a declarat pentru Forbes că „noi lucrează cu băieții buni.” El a adăugat: „Și uneori băieții buni nu se comportă.”

Autoritățile cipriote au emis curând o cerere de arestare prin Interpol, agenția globală de poliție, pentru supraveghere ilegală. Avocatul său a reușit în cele din urmă să rezolve episodul cu o amendă de 1 milion de euro (1 milion de dolari) plătită prin compania domnului Dilian, dar nu mai era binevenit să facă afaceri în Cipru, au declarat mai mulți oficiali ciprioți implicați în caz.

Dl. Dilian nu a terminat. A plecat la Atena și a înființat Intellexa acolo în 2020, moment în care a început să comercializeze agresiv noul său produs spyware, Predator.

Predator solicită utilizatorului vizat să facă clic pe un link pentru a infecta telefonul utilizatorului, în timp ce Pegasus infectează telefonul fără nicio acțiune din partea țintei.

Infecțiile cu prădătorii vin sub formă de mesaje instant personalizate atent concepute și momeală - linkuri infectate care imită site-uri web consacrate. Un investigația despre Predator de către Meta a enumerat aproximativ 300 de astfel de site-uri despre care experții au descoperit că sunt folosite pentru infecțiile cu Predator.

Din primăvara anului 2020, Intellexa a funcționat din birouri de-a lungul Rivierei capitalei grecești, coasta sa de sud favorizată de nomazii digitali care navighează și de vedetele internaționale ale sportului. Conform dosarelor confidențiale de angajare examinate de The Times, precum și profilurilor personalului LinkedIn, compania a angajat cel puțin opt israelieni, dintre care mulți aveau experiență în serviciile de informații ale țării.

Dl. Eshel, al cărui minister supraveghează licențele de export pentru software-ul spion, a spus că are puțină putere de a controla ceea ce au făcut domnul Dilian sau alți foști agenți de informații israelieni odată ce au înființat afaceri în afara Israelului.

„Cu siguranță mă deranjează faptul că un veteran al unităților noastre de informații și cibernetice, care angajează alți foști înalți oficiali, operează în întreaga lume fără nicio supraveghere”, a spus el.

Intelexa a căutat, de asemenea, oportunități care erau în domeniul NSO. Ucraina a încercat anterior să achiziționeze Pegasus, dar efortul a eșuat după ce guvernul israelian a blocat NSO să vândă Ucrainei din temerea că acest lucru ar dăuna relației Israelului cu Rusia.

Intellexa. The Times a obținut anul trecut o copie a unei propuneri Intellexa de nouă pagini pentru Predator către o agenție de informații ucraineană, prima propunere completă de software spion comercial care a fost făcută publică. Documentul, datat februarie 2021, se laudă cu capabilitățile Predator și oferă chiar și o linie de asistență 24/7.

Pentru 13,6 milioane de euro (14,3 milioane de dolari) pentru primul an, Intellexa a oferit Ucrainei un pachet de bază de 20 de infecții simultane cu Predator și o „revista” de 400 de hack-uri de numere interne, precum și antrenament și un centru de ajutor non-stop. Dacă Ucraina ar dori să folosească Predator pe numere non-ucrainene, prețul ar crește cu 3,5 milioane de euro în plus.

Ucraina a respins prezentarea, a declarat o persoană familiarizată cu problema. Motivele Ucrainei pentru care Predator-ul decedează sunt neclare, dar asta nu părea să-l descurajeze pe Intellexa sau pe domnul Dilian. Eliberată de stricturile reglementărilor guvernamentale israeliene și funcționând practic fără supraveghere în Atena, compania și-a extins clientela.

Meta, precum și Citizen Lab , o organizație de supraveghere a securității cibernetice, a detectat Predator în Armenia, Egipt, Grecia, Indonezia, Madagascar, Oman, Arabia Saudită, Serbia, Columbia, Coasta de Fildeș, Vietnam, Filipine și Germania. Aceste locații au fost determinate prin scanări pe internet pentru servere despre care se știe că sunt asociate cu programul spyware.

În ultimele luni, Predator a tulburat și viața publică în Grecia, unde s-a descoperit că a fost folosit împotriva jurnaliştilor și figuri din opoziție. Guvernul grec a descris în mod repetat programul spion ca fiind ilegal și a spus că nu are nimic de-a face cu el.

În ciuda denunțurilor, Grecia a recunoscut că sprijină Intellexa și programul spion într-un mod vital: prin acordarea licenței companiei pentru export Predator în Madagascar, al cărui guvern are o istorie de reprimarea disidenței.

Alexandros Papaioannou, purtătorul de cuvânt al Ministerului grec de Externe, a confirmat că o divizie a ministerului a eliberat două licențe de export către Intellexa pe 15 noiembrie 2021. Într-un indiciu al presiunii la care se află țara, dl. Papaioannou a spus că inspectorul general al ministerului a început o anchetă internă după ce au apărut în presa locală informații despre companie. Uniunea Europeană legislația tratează spyware-ul ca pe o armă potențială și solicită autorităților să acorde licențe de export după diligența necesară preveniți abuzul.

Chiar în largul coastei Africii de Est, Madagascar este a patra cea mai săracă națiune din lume. Se luptă cu corupția, în special în industria minieră și petrolieră, care aduc miliarde pe an pentru corporații. Oficialii malgași nu au comentat.

În Grecia, Predator este, de asemenea, în centrul unui vârtej politic intern.

Saga a început în aprilie, când postul grecesc Inside Story a raportat că Predator a fost folosit pentru a infecta telefonul unui reporter de investigație local. Laboratorul pentru cetățeni al Universității din Toronto a descoperit criminalistic infecția. Doi politicieni din opoziție au confirmat curând că și ei au fost vizați, fiecare având dovezi criminalistice pentru a susține afirmațiile.

Toți trei bănuiesc că statul grec a ordonat supravegherea lor și au intentat procese. Thanasis Koukakis, un reporter de investigație, l-a dat în judecată pe domnul Dilian și pe asociații săi Intellexa.

Primul ministru conservator, Kyriakos Mitsotakis, a negat că a ordonat supraveghere folosind Predator și susține că guvernul grec nu deține programul spion.

Chiar și așa, nepotul domnului Mitsotakis, care avea supravegherea politică a serviciului național de informații, a demisionat din cauza scandalului spyware în august, deși neagă vreun rol în acesta. Cam în aceeași perioadă, premierul l-a demis pe șeful informațiilor naționale.

În aceeași lună, Intellexa a concediat cea mai mare parte a personalului său din Atena.

În noiembrie, dl Mitsotakis a recunoscut că cineva conduce operațiuni ascunse folosind Predator în interiorul Greciei – pur și simplu nu știe pe cine.

„Pentru a fi clar, nu am susținut niciodată – și guvernul a nu a susținut niciodată — că nu au existat hack-uri și nicio forță care să folosească software-ul Predator”, a spus el, adăugând: „Există programe spion ilegale în toată Europa.”

Postarea Cum a scăpat de sub control industria globală a programelor spion a apărut mai întâi pe New York Times.

Drepturi de autor © 2022.

Drepturi de autor © 2022.

_ Cum a scăpat de sub control industria globală de spyware...

(Fluierul)