Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Il Dipartimento del Tesoro degli Stati Uniti ha inaspettatamente rimosso dalla sua lista di sanzioni tre individui precedentemente accusati di legami con Intellexa, lo sviluppatore dello spyware Predator.
La decisione è stata presa a seguito di una revisione interna e di una richiesta di sanzioni. Le autorità hanno dichiarato che tre individui avevano adottato misure per prendere le distanze dalle attività di Intellexa.
In precedenza erano stati sanzionati per il loro coinvolgimento nella gestione e distribuzione di spyware. Secondo il Dipartimento del Tesoro degli Stati Uniti, uno tra questi forniva servizi di gestione a Intellexa e affittava un ufficio in Grecia. Un altro era proprietario di Thalestris, la società che deteneva i diritti di distribuzione di Predator. L’ultimo invece, ricopriva una posizione di alto livello presso Intellexa e ne coordinava le attività.
La revoca delle sanzioni ha suscitato indignazione tra gli attivisti per i diritti umani e i membri della comunità informatica. Tra i critici c’era John Scott-Railton del Citizen Lab dell’Università di Toronto, che ha definito la decisione inspiegabile e ha sottolineato che Predator è ancora attivamente utilizzato in diversi paesi. Nonostante la revoca delle restrizioni, non è ancora chiaro quali misure abbiano adottato per prendere le distanze da Intellexa.
La precedente amministrazione statunitense aveva imposto sanzioni a questi individui nell’ambito di una più ampia campagna contro i fornitori di spyware commerciali.
All’epoca, le autorità sottolinearono che Predator rappresentava una minaccia crescente per la sicurezza nazionale. Era la prima volta che i potenziali beni di individui associati a un prodotto del genere venivano congelati a livello nazionale.
Il pericolosissimo strumento di sorveglianza Predator è in grado di infettare dispositivi Android e iOS attraverso bug 0day. Una volta infiltrato, ottiene l’accesso a un’ampia gamma di dati del dispositivo: da chat, chiamate e foto a credenziali di accesso, wallet di criptovalute, dati del browser e persino account di gioco. Secondo gli esperti, le infezioni sono state rilevate su dispositivi negli Stati Uniti, in Europa, in Africa e in Medio Oriente.
In passato, Predator è stato collegato a tentativi di hackerare i telefoni di politici americani, inclusi senatori e membri del Congresso, attraverso piattaforme come X e Facebook . Uno di questi attacchi, secondo Amnesty International, è stato effettuato da hacker che agivano per conto del governo vietnamita durante i colloqui sulla sicurezza regionale tra Washington e Hanoi. Anche i giornalisti che lavoravano nell’Asia orientale sono stati presi di mira.
Oltre ai propri sviluppi, Intellexa collabora attivamente con altre aziende del mercato dello spyware , ampliando l’influenza e le capacità dei propri prodotti.
