Spyware: gli USA rimuovono le sanzioni agli sviluppatori dello spyware Predator
Il Dipartimento del Tesoro degli Stati Uniti ha inaspettatamente rimosso dalla sua lista di sanzioni tre individui precedentemente accusati di legami con Intellexa, lo sviluppatore dello spyware Predator.
La decisione è stata presa a seguito di una revisione interna e di una richiesta di sanzioni. Le autorità hanno dichiarato che tre individui avevano adottato misure per prendere le distanze dalle attività di Intellexa.
In precedenza erano stati sanzionati per il loro coinvolgimento nella gestione e distribuzione di spyware. Secondo il Dipartimento del Tesoro degli Stati Uniti, uno tra questi forniva servizi di gestione a Intellexa e affittava un ufficio in Grecia. Un altro era proprietario di Thalestris, la società che deteneva i diritti di distribuzione di Predator. L’ultimo invece, ricopriva una posizione di alto livello presso Intellexa e ne coordinava le attività.
La revoca delle sanzioni ha suscitato indignazione tra gli attivisti per i diritti umani e i membri della comunità informatica. Tra i critici c’era John Scott-Railton del Citizen Lab dell’Università di Toronto, che ha definito la decisione inspiegabile e ha sottolineato che Predator è ancora attivamente utilizzato in diversi paesi. Nonostante la revoca delle restrizioni, non è ancora chiaro quali misure abbiano adottato per prendere le distanze da Intellexa.
La precedente amministrazione statunitense aveva imposto sanzioni a questi individui nell’ambito di una più ampia campagna contro i fornitori di spyware commerciali.
All’epoca, le autorità sottolinearono che Predator rappresentava una minaccia crescente per la sicurezza nazionale. Era la prima volta che i potenziali beni di individui associati a un prodotto del genere venivano congelati a livello nazionale.
Il pericolosissimo strumento di sorveglianza Predator è in grado di infettare dispositivi Android e iOS attraverso bug 0day. Una volta infiltrato, ottiene l’accesso a un’ampia gamma di dati del dispositivo: da chat, chiamate e foto a credenziali di accesso, wallet di criptovalute, dati del browser e persino account di gioco. Secondo gli esperti, le infezioni sono state rilevate su dispositivi negli Stati Uniti, in Europa, in Africa e in Medio Oriente.
In passato, Predator è stato collegato a tentativi di hackerare i telefoni di politici americani, inclusi senatori e membri del Congresso, attraverso piattaforme come X e Facebook . Uno di questi attacchi, secondo Amnesty International, è stato effettuato da hacker che agivano per conto del governo vietnamita durante i colloqui sulla sicurezza regionale tra Washington e Hanoi. Anche i giornalisti che lavoravano nell’Asia orientale sono stati presi di mira.
Oltre ai propri sviluppi, Intellexa collabora attivamente con altre aziende del mercato dello spyware , ampliando l’influenza e le capacità dei propri prodotti.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su
bug,
data breach e
minacce globali. Ogni contenuto è validato dalla nostra community di esperti come
Pietro Melillo,
Massimiliano Brolli,
Sandro Sana,
Olivia Terragni e
Stefano Gazzella.
Grazie alla sinergia con i nostri
Partner leader nel settore (tra cui
Accenture,
CrowdStrike,
Trend Micro e
Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa
peer-review tecnica.
