Кіберспеціалісти Google викрили шпигунські програми, що загрожують міжнародній безпеці

Корпорація Google у своєму новому звіті виділила діяльність кількох компаній, які займаються розробкою програм-шпигунів, і закликала США та їхніх союзників активніше боротися з індустрією кібершпигунства.

У документі стверджується, що хоча подібні програми часто позиціюються як інструменти національної безпеки для урядових структур, насправді вони нерідко використовуються для зламу телефонів представників громадянського суспільства, політичної опозиції та журналістів.

Команда Google TAG провела детальний аналіз постачальників комерційних систем відстеження (Commercial Surveillance Vendors, CSV). TAG відстежує близько 40 CSV-компаній різного ступеня складності та популярності. У звіті викладені відомості про розробників, продавців і користувачів шпигунського ПЗ, способи дії CSV, типи продуктів, що розробляються і продаються, а також аналіз недавньої активності.

Дослідники Google вказують, що, незважаючи на широку популярність ізраїльської компанії NSO Group та її шпигунського ПЗ Pegasus, існує безліч менш відомих організацій, що сприяють поширенню шпигунських технологій для зловмисних цілей. За даними Google, приватний сектор на даний момент відповідає за значну частину найдосконаліших інструментів злому, які виявляють експерти.

Фірми налагоджують зв’язки з державними органами, надаючи їм асортимент експлойтів zero-day, заснованих на вразливості, про які захисні механізми навіть не знають. Серед згаданих компаній — італійські Cy4Gate та RCS Labs, грецька Intellexa, а також менш відомі Negg Group з Італії та Variston з Іспанії. Зазначається, що вказані фірми пропонують послуги зі злому телефонів та активно розробляють способи обходу останніх заходів безпеки, що впроваджуються в операційні системи iOS та Android компаніями Apple та Google.

Нагадаємо — за даними представники Центру національної комп’ютерної безпеки Великобританії (GCHQ), посилаючись на дані розвідки, за останні 10 років понад 80 країн світу придбали хакерське програмне забезпечення. Мета деяких з них — шпигунство за громадянами. Британський політик-консерватор Олівер Доуден навів у приклад шпигунське ПЗ Pegasus, розроблене NSO Group, як головну загрозу конфіденційності Великобританії та всієї Європи.