Američka vlada je u utorak dodala dva strana komercijalna dobavljača špijunskog softvera, Cytrox i Intellexa, na ekonomsku listu blokiranih za naoružavanje kibernetičkih eksploatacija radi dobijanja neovlaštenog pristupa uređajima i “ugrožavanja privatnosti i sigurnosti pojedinaca i organizacija širom svijeta”.
Ovo uključuje korporativne holdinge kompanija u Mađarskoj (Cytrox Holdings Crt), Sjevernoj Makedoniji (Cytrox AD), Grčkoj (Intellexa SA) i Irskoj (Intellexa Limited). Dodavanjem ekonomskom denylist-u, zabranjuje američkim kompanijama da posluju s ovim subjektima.
„Prepoznajući ključnu ulogu koju tehnologija nadzora igra u omogućavanju kampanja represije i drugih kršenja ljudskih prava, akcija Ministarstva trgovine danas cilja na mogućnost ovih subjekata da pristupe robi, softveru i tehnologiji koji bi mogli doprinijeti razvoju alata za nadzor koji predstavljaju rizik od zloupotrebe u kršenju ili zloupotrebi ljudskih prava” rekao je Biro za industriju i sigurnost (BIS).
Cytrox je proizvođač mobilnog plaćeničkog špijunskog softvera pod nazivom Predator koji je analogan Pegazusu NSO grupe. To je dio onoga što se zove Intellexa Alliance, marketinške oznake za konzorcij dobavljača plaćenog nadzora koji se pojavio 2019. godine, prema Citizen Lab-u Univerziteta u Torontu.
Ovaj savez navodno se sastoji od Nexa Technologies (ranije Amesys), WiSpear/Passitora Ltd., Cytroxa i Senpaija, s tim da su tačne veze između Cytroxa i Intellexa ostale nejasne do danas.
Tal Dilian, osnivač Intellexe, sebe opisuje kao stručnjaka za obavještajne poslove sa preko 25 godina iskustva u Izraelskim odbrambenim snagama (IDF). Intellexa, na svojoj web stranici, kaže da je to regulirana kompanija sa šest lokacija i laboratorijama za istraživanje i razvoj širom Evrope. Njegova glavna ponuda je Nebula, koja se najavljuje kao “platforma krajnjeg uvida” koja pomaže policiji da “ostane ispred kriminalnih aktivnosti”.
Prema New York Times-u, Dilian je bio primoran da se povuče iz IDF-a 2003. godine nakon što je interna istraga izazvala sumnje da je bio umiješan u loše upravljanje sredstvima, pozivajući se na trojicu bivših visokih oficira u izraelskoj vojsci. S druge strane, njegova web stranica tvrdi da se “povukao iz vojske sa počastima” 2002. godine.
Ranije ovog maja, Cisco Talos je detaljno opisao unutrašnje funkcionisanje Predatora, primetivši da alatka za nadzor koristi komponentu pod nazivom Alien za prikupljanje osetljivih podataka sa kompromitovanih uređaja. Predator takođe ima iOS pandan za koji je ranije primećeno da se isporučuje pomoću linkova jednim klikom koji se šalju putem WhatsApp-a.
„Alien je ključan za uspješno funkcionisanje Predatora, uključujući dodatne komponente koje Predator učitava na zahtjev“ rekao je Asheer Malhotra, istraživač pretnji za Cisco Talos, za Hacker News u to vrijeme. “Odnos između Aliena i Predatora je izuzetno simbiotičan, što od njih zahtijeva da kontinuirano rade u tandemu na špijuniranju žrtava.”
Ovaj potez se temelji na akcijama SAD u novembru 2021. godine, kada je američka vlada dodala izraelske kompanije NSO Group i Candiru na listu entiteta za razvoj softvera koji cilja na vladine službenike, novinare, poslovne ljude, aktiviste, akademike i radnike ambasada.
Razvoj događaja dolazi i nakon što je Bidenova administracija potpisala izvršnu naredbu koja ograničava korištenje komercijalnog špijunskog softvera od strane federalnih vladinih agencija.
Dok su dobavljači takvih alata za digitalni nadzor tobože prodavali organima za provođenje zakona i obavještajnim agencijama širom svijeta kako bi se borili protiv teških zločina i pretnji nacionalnoj sigurnosti, različite vlade su ih takođe više puta zloupotrebljavale kako bi se potajno infiltrovali u ciljane pametne telefone koji pripadaju članovima civilnog društva.
Izvor: The Hacker News
