Oprogramowanie szpiegowskie izraelskiej firmy wykryte w telefonach na całym świecie skierowane do aktywistów i dziennikarzy

Izraelskie oprogramowanie szpiegujące znalezione na smartfonach na całym świecie – wykorzystywane do hakowania urządzeń mobilnych reporterów, obrońców praw człowieka i narzeczonej zamordowanego saudyjskiego dziennikarza Jamala Khashoggi – ujawnia dochodzenie przeprowadzone przez Washington Post.

Według dochodzenia przeprowadzonego przez Washington Post i 16 agencji informacyjnych, wojskowe oprogramowanie szpiegujące na licencji izraelskiej firmy NSO Group zhakowało ponad 50 000 smartfonów na całym świecie. Mówi się, że był używany do inwigilacji reporterów, obrońców praw człowieka i biznesmenów.

Oprogramowanie szpiegujące Pegasusa

Raport wykazał, że oprogramowanie szpiegujące Pegasus firmy NSO, licencjonowane przez rządy do śledzenia przestępców i terrorystów, zostało użyte do zhakowania 37 smartfonów dziennikarzy i obrońców praw człowieka.

Oprogramowanie szpiegujące Pegasus firmy NSO może dosłownie przekształcić dowolny smartfon w urządzenie monitorujące, aktywując kamery i mikrofony bez wiedzy użytkownika.

Można go również zainstalować bez inicjowania samego pobierania przez użytkownika. Po zainfekowaniu smartfona można uzyskać dostęp do wszystkich informacji w telefonie, w tym rejestrów połączeń, wiadomości e-mail, wiadomości tekstowych i zdjęć.

Raport The Washington Post mówi, że ponad 50 000 numerów zostało uznanych za cel. Pełna lista została udostępniona agencjom informacyjnym przez Forbidden Stories i Amnesty International.

Według listy w Meksyku znajdowało się 15 000 numerów należących do dziennikarzy, przedstawicieli związków zawodowych i polityków. W Indiach zgłoszono 300 docelowych smartfonów, w tym dziennikarzy z głównych publikacji, takich jak Hindustan Times, The Hindu i Indian Express.

Raport Citizen Lab na temat oprogramowania szpiegującego Pegasus

Citizen Lab, centrum badawcze na Uniwersytecie w Toronto, wcześniej informowało o użyciu oprogramowania szpiegującego Pegasus do włamywania się do telefonów reporterów i dziennikarzy Al-Jazeera.

Citizen Lab poinformował w grudniu, że ponad 40 dziennikarzy z sieci Al Jazeera zostało zaatakowanych przez Pegasusa.

Podobnie w czerwcu 2020 r. Amnesty International poinformowała, że ​​władze marokańskie wykorzystały oprogramowanie szpiegujące Pegasus NSO na telefonie komórkowym Omara Radia, dziennikarza skazanego za 9-miesięczny tweet krytykujący sędziego.

Media były w stanie zidentyfikować na liście ponad 1000 osób z 50 krajów . Obejmuje członków arabskich rodzin królewskich, biznesmenów, działaczy na rzecz praw człowieka, dziennikarzy i polityków, w tym premierów, ministrów gabinetów i głowy państw.

Oprogramowanie szpiegujące Pegasus NSO powiązane z zabójstwem Khashoggiego

Zgodnie z raportem z analizy kryminalistycznej, dowody sugerują, że oprogramowanie szpiegujące było wykorzystywane do monitorowania osób bliskich Jamalowi Khashoggi przed i po jego śmierci. Raport ujawnił również, że osoba bliska Khashoggi została zhakowana cztery dni po zamachu w Turcji za pomocą tego izraelskiego oprogramowania szpiegującego.

Śledztwo wskazuje, że może to być próba monitorowania przez władze tureckie przez Arabię ​​Saudyjską śledztwa Khashoggiego, ponieważ w telefonie głównego prokuratora Stambułu znaleziono również oprogramowanie szpiegowskie.

Badanie kryminalistyczne żony Khashoggiego, telefon Hanana Elatra ujawnił, że otrzymała cztery wiadomości tekstowe zawierające linki do oprogramowania szpiegującego Pegasus, zamaskowanego jako wiadomości od jej siostry. Elatr powiedział:

„Jamal ostrzegał mnie wcześniej, że to może się zdarzyć. To sprawia, że ​​wierzę, że są świadomi wszystkiego, co przydarzyło się Jamalowi przeze mnie… Trzymałem telefon na stoliku do herbaty, podczas gdy Jamal rozmawiał z Saudyjczykiem dwa razy w tygodniu".

Citizen Lab potwierdził również, że przyjaciel Khashoggiego, Omar Abdulaziz, stały mieszkaniec Kanady, również skutecznie atakuje za pomocą oprogramowania szpiegującego Pegasus od czerwca 2018 roku.

Dochodzenie Amnesty International w sprawie oprogramowania szpiegującego Pegasus

Amnesty International opublikowała raport na temat oprogramowania szpiegującego Pegasus i sposobu, w jaki atakuje ono telefony komórkowe. W raporcie mówi się, że oprogramowanie szpiegujące Pegasus jest atakiem typu „zero-click”, który nie wymaga żadnego działania ze strony celu. Pozostawia jednak ślad na zainfekowanym telefonie komórkowym, dzięki czemu można go wykryć.

Raport z analizy kryminalistycznej telefonu Oman Radia ujawnił, że kiedy odwiedzał strony takie jak francuska gazeta online, wstrzyknięcie sieci przekierowało go przez różne zainfekowane domeny.

Podobnie telefony innych dziennikarzy również pokazywały podobne rekordy w różnych aplikacjach, takich jak iMessage, iPhotos, iCloud i innych na iPhone'ach. Zainfekowany iPhone 6s działał pod kontrolą systemu iOS 14.4 w czasie ataku spyware. Prowadzi to do rosnącej liczby luk w zabezpieczeniach urządzeń z systemem iOS, prowadząc do gwałtownego wzrostu wykorzystania VPN na iPhone'ach w 2021 r.

Chociaż sieci VPN nie mogą zapobiec atakom oprogramowania szpiegującego, mogą maskować Twoją lokalizację i zapobiegać tworzeniu odcisków palców przeglądarki i śledzeniu online. Najlepsza sieć VPN automatycznie blokuje strony internetowe, chroniąc w ten sposób przed większością potencjalnych ataków złośliwego oprogramowania.

Odpowiedź NSO

NSO Group zaprzeczyła ustaleniu raportu, mówiąc, że dochodzenie zawiera „niepotwierdzone teorie” oparte na „mylącej interpretacji wyciekających danych z dostępnych i jawnych podstawowych informacji”.

Zaprzeczyli również twierdzeniu, że rząd Izraela ma dostęp do danych klientów NSO i monitoruje wszystkie informacje. Co więcej, NSO stwierdziło, że ich technologia nie jest w żaden sposób powiązana z morderstwem Jamala Khashoggi. Ich oficjalna odpowiedź była następująca:

„…nasze produkty sprzedawane sprawdzonym zagranicznym rządom nie mogą być wykorzystywane do prowadzenia cybernadzoru w Stanach Zjednoczonych, a żaden klient nigdy nie otrzymał technologii, która umożliwiłaby mu dostęp do telefonów z numerami w USA. Jest to technologicznie niemożliwe…”

Grupa NSO powiedziała, że ​​będzie kontynuować śledztwo w tej sprawie i podjąć odpowiednie działania. Dyrektor generalny NSO, Shalex Hulio, powiedział w niedzielę:

„Sprawdzamy każdy zarzut, a jeśli któryś z zarzutów jest prawdziwy, podejmiemy surowe działania i zerwiemy kontrakty, tak jak to robiliśmy w przeszłości… Jeśli ktokolwiek robił jakąkolwiek inwigilację nad dziennikarzami, nawet jeśli nie przez Pegasusa, to niepokojące.”

Oprogramowanie szpiegujące NSO Pegasus jest licencjonowane przez rządy na całym świecie do hakowania telefonów komórkowych w celu inwigilacji. Służy do inwigilacji terrorystów i przestępców na całym świecie.

„Zgłaszana inwigilacja jest przerażającym naruszeniem wolności prasy i zdecydowanie ją potępiamy ” – powiedział rzecznik Bloomberg News. W obliczu wzrostu zagrożeń cyberbezpieczeństwa w 2021 r. śledztwo prowadzi do ważnych pytań, na które rząd Izraela musi odpowiedzieć, zwłaszcza w odniesieniu do jego ingerencji w politykę innych krajów.