Согласно исследованию, опубликованному Citizen Lab Университета Торонто, израильская шпионская программа незаметно заразила устройства, подключенные к трём наиболее важным учреждениям Италии - центральному банку, Министерству обороны и национальному парламенту, - пишет Peoples.
В центре скандала оказалась компания Discover-Tech, которая управляла платформой под названием Controlium. По данным следствия, система могла незаметно заражать телефоны и компьютеры и сети без каких-либо действий со стороны пользователя - без вредоносных ссылок, фишинговых писем и прочего.
Компания Discover-Tech позиционировала себя легальной компанией на рынке цифровой рекламы, фигурируя в списках одобренных поставщиков, которые ведут Google и IAB Europe.
За этим фасадом Controlium позволял операторам выбирать цели, используя такие обычные идентификаторы, как IP-адреса, рекламные идентификаторы и файлы cookie браузера.
При загрузке веб-страниц или приложения с рекламным блоком Discover-Tech, платформа показывала рекламу.
При этом для конкретных выбранных целей в сообщении содержался вредоносный код, который незаметно подключался к инфраструктуре, связанной с Candiru - израильским поставщиком шпионского ПО, попавшим под санкции Министерства торговли США в 2021г и, по некоторым данным, сменившим название на Integrity Labs.
Весь процесс мог занять считаные секунды. Citizen Lab назвала эту технологию "AdFection".
Израильские компании, занимающиеся разработкой шпионского ПО, создали глобальную индустрию слежки, которая действует с молчаливого одобрения государства, продавая инструменты для слежки правительствам, использующим их против журналистов, активистов, оппозиционных политиков и даже американских организаций.
Недавние выводы Citizen Lab о компании Discover-Tech, чья система AdFection, основанная на рекламе, выявила зараженные сети, принадлежащие Центральному банку Италии, Министерству обороны и парламенту.
Это лишь последнее, что было обнаружено.
До Discover-Tech была компания NSO Group, разработавшая Pegasus, лицензию на который получили около 45 правительств. Pegasus использовался для слежки за президентом Франции Эммануэлем Макроном, соратниками саудовского журналиста Джамаля Хашогги и лидером индийской оппозиции Рахулом Ганди.
Затем появилась система Graphite от Paragon Solutions, которую, по признанию итальянских спецслужб, они использовали против основателей неправительственных организаций, а журналисты получали предупреждения о том, что они тоже стали мишенью.
Эти случаи объединяет не только израильское происхождение технологии, но и сложившаяся вокруг неё система безнаказанности: Министерство обороны Израиля контролирует выдачу экспортных лицензий и неоднократно оправдывало компании, в то время как израильские власти отказывались сотрудничать с иностранными расследованиями, направленными на привлечение виновных к ответственности.
В результате сформировалась система, в которой инструменты - израильские, контроль, а ответственность заканчивается на границе Израиля, оставляя пользователей от Рима до Вашингтона разбираться в собственных сетях и задаваться вопросом, что именно через них проходит.
Интересный канал "Вместо блумберга"
Забавный канал "Смешные картинки"
Комментарии