Spyware: gli USA rimuovono le sanzioni agli sviluppatori dello spyware Predator

Il Dipartimento del Tesoro degli Stati Uniti ha inaspettatamente rimosso dalla sua lista di sanzioni tre individui precedentemente accusati di legami con Intellexa, lo sviluppatore dello spyware Predator.

La decisione è stata presa a seguito di una revisione interna e di una richiesta di sanzioni. Le autorità hanno dichiarato che tre individui avevano adottato misure per prendere le distanze dalle attività di Intellexa.

In precedenza erano stati sanzionati per il loro coinvolgimento nella gestione e distribuzione di spyware. Secondo il Dipartimento del Tesoro degli Stati Uniti, uno tra questi forniva servizi di gestione a Intellexa e affittava un ufficio in Grecia. Un altro era proprietario di Thalestris, la società che deteneva i diritti di distribuzione di Predator. L’ultimo invece, ricopriva una posizione di alto livello presso Intellexa e ne coordinava le attività.

La revoca delle sanzioni ha suscitato indignazione tra gli attivisti per i diritti umani e i membri della comunità informatica. Tra i critici c’era John Scott-Railton del Citizen Lab dell’Università di Toronto, che ha definito la decisione inspiegabile e ha sottolineato che Predator è ancora attivamente utilizzato in diversi paesi. Nonostante la revoca delle restrizioni, non è ancora chiaro quali misure abbiano adottato per prendere le distanze da Intellexa.

La precedente amministrazione statunitense aveva imposto sanzioni a questi individui nell’ambito di una più ampia campagna contro i fornitori di spyware commerciali.

All’epoca, le autorità sottolinearono che Predator rappresentava una minaccia crescente per la sicurezza nazionale. Era la prima volta che i potenziali beni di individui associati a un prodotto del genere venivano congelati a livello nazionale.

Il pericolosissimo strumento di sorveglianza Predator è in grado di infettare dispositivi Android e iOS attraverso bug 0day. Una volta infiltrato, ottiene l’accesso a un’ampia gamma di dati del dispositivo: da chat, chiamate e foto a credenziali di accesso, wallet di criptovalute, dati del browser e persino account di gioco. Secondo gli esperti, le infezioni sono state rilevate su dispositivi negli Stati Uniti, in Europa, in Africa e in Medio Oriente.

In passato, Predator è stato collegato a tentativi di hackerare i telefoni di politici americani, inclusi senatori e membri del Congresso, attraverso piattaforme come X e Facebook . Uno di questi attacchi, secondo Amnesty International, è stato effettuato da hacker che agivano per conto del governo vietnamita durante i colloqui sulla sicurezza regionale tra Washington e Hanoi. Anche i giornalisti che lavoravano nell’Asia orientale sono stati presi di mira.

Oltre ai propri sviluppi, Intellexa collabora attivamente con altre aziende del mercato dello spyware , ampliando l’influenza e le capacità dei propri prodotti.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Bajram Zeqiri

Bajram Zeqiri è un esperto di cybersecurity, cyber threat intelligence e digital forensics con oltre vent'anni di esperienza, che unisce competenze tecniche, visione strategica creare la resilienza cyber per le PMI. Fondatore di ParagonSec e collaboratore tecnico per Red Hot Cyber, opera nella delivery e progettazione di diversi servizi cyber, SOC, MDR, Incident Response, Security Architecture, Engineering e Operatività. Aiuta le PMI a trasformare la cybersecurity da un costo a leva strategica per le PMI.

Aree di competenza: Cyber threat intelligence, Incident response, Digital forensics, Malware analysis, Security architecture, SOC/MDR operations, OSINT research