L’FBI ora ammette di aver acquistato lo spyware Pegasus.

I funzionari dell’FBI hanno confermato di aver acquistato il potente spyware Pegasus dal gruppo NSO, sebbene questo prodotto sia stato a lungo utilizzato per spiare giornalisti, attivisti e attivisti per i diritti umani in tutto il mondo.

Le forze dell’ordine affermano che volevano solo “essere consapevoli delle nuove tecnologie e metodi”. Il fatto è che nell’estate del 2021 l’organizzazione per i diritti umani Amnesty International, il progetto no-profit Forbidden Stories, nonché più di 80 giornalisti di un consorzio di 17 organizzazioni mediatiche in dieci paesi del mondo hanno pubblicato i risultati di un indagine congiunta dedicata a Pegasus e ora si iniziano a sentire le prime notizie di utilizzo da parte delle intelligence dei paesi.

Dopo questa pubblicazione, Pegasus è diventato ampiamente noto al di fuori della comunità della sicurezza delle informazioni e il gruppo NSO ha avuto grossi problemi.

Così, nel novembre 2021, il Dipartimento del Commercio degli Stati Uniti ha inserito nella lista nera il gruppo NSO, vietando all’azienda l’accesso alla tecnologia americana, e Apple ha citato in giudizio il gruppo NSO, definendo la società “mercenari immorali del 21° secolo”.

Ora le forze dell’ordine affermano di voler semplicemente “tenersi al passo con le nuove tecnologie e metodi”. La dichiarazione sottolinea che l’FBI ha ricevuto una licenza limitata da un’azienda israeliana “solo per il test e la valutazione del prodotto”, ma non ha mai utilizzato il Pegasus sul lavoro o come parte di alcuna indagine.

Tuttavia, ora l’FBI viene criticato per il fatto stesso di collaborare con il gruppo NSO. I critici si chiedono perché le principali forze dell’ordine degli Stati Uniti abbiano mai dovuto pagare per l’accesso a un famigerato strumento di spionaggio che è stato a lungo esaminato da esperti di sicurezza.

“Mettere milioni di dollari nelle tasche di un’azienda nota per aver ripetutamente contribuito a massicce violazioni dei diritti umani, possibili atti criminali e operazioni che minacciano la sicurezza nazionale degli Stati Uniti… questo è decisamente preoccupante”

ha affermato Ron Deibert, capo di Citizen Lab, la cui azienda monitora l’utilizzo di Pegasus dal 2016.

“Sembra un modo terribilmente controproducente, irresponsabile e mal concepito per tenersi aggiornati con la tecnologia spia”.

Un portavoce dell’FBI non ha detto quando il governo abbia pagato il gruppo NSO, ma secondo il New York Times, nel 2019 l’FBI ha ricevuto una licenza annuale di 5 milioni di dollari dal gruppo NSO.

Inoltre, The Guardian ha citato la propria fonte a conoscenza dell’accordo dicendo che l’FBI in seguito ha pagato altri 4 milioni di dollari per rinnovare la licenza ma non ha mai effettivamente utilizzato lo spyware per lo scopo previsto.

“L’FBI sta lavorando diligentemente per tenersi al passo con le nuove tecnologie e tecniche, non solo per esplorare i loro potenziali usi legali, ma anche per combattere il crimine, per proteggere il popolo americano e le nostre libertà civili. Ciò significa che identifichiamo, valutiamo e testiamo regolarmente soluzioni e servizi tecnici per una serie di motivi, inclusi potenziali problemi operativi e di sicurezza che potrebbero creare nelle mani sbagliate.L’FBI ha acquistato una licenza limitata solo per testare e valutare il prodotto, ma non l’ha utilizzata in nessuna indagine. Poiché i nostri test e valutazioni sono stati completati, abbiamo deciso di non continuare a utilizzare questo software, la licenza non è più attiva”, hanno detto ai giornalisti in un commento ufficiale le forze dell’ordine.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Bajram Zeqiri

Bajram Zeqiri è un esperto di cybersecurity, cyber threat intelligence e digital forensics con oltre vent'anni di esperienza, che unisce competenze tecniche, visione strategica creare la resilienza cyber per le PMI. Fondatore di ParagonSec e collaboratore tecnico per Red Hot Cyber, opera nella delivery e progettazione di diversi servizi cyber, SOC, MDR, Incident Response, Security Architecture, Engineering e Operatività. Aiuta le PMI a trasformare la cybersecurity da un costo a leva strategica per le PMI.

Aree di competenza: Cyber threat intelligence, Incident response, Digital forensics, Malware analysis, Security architecture, SOC/MDR operations, OSINT research