Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Redazione RHC : 6 Marzo 2024 18:46
Le autorità statunitensi hanno imposto sanzioni contro due persone fisiche e cinque entità giuridiche associate allo sviluppo e alla distribuzione dello spyware commerciale Predator. Il governo ha affermato che Predator e altri spyware “rappresentano una minaccia per la sicurezza degli Stati Uniti e dei suoi cittadini”.
“Oggi, l’Ufficio di controllo dei beni esteri (OFAC) del Dipartimento del Tesoro degli Stati Uniti ha designato due individui e cinque entità associate al consorzio Intellexa per il loro ruolo nello sviluppo, nel funzionamento e nella distribuzione di spyware commerciale utilizzato per attaccare gli americani, compresi funzionari governativi, giornalisti ed esperti politici”, ha affermato l’OFAC in un comunicato stampa .
Le sanzioni prendono di mira il fondatore del consorzio israeliano Intellexa Tal Jonathan Dilian e la specialista polacca in affari aziendali Sara Aleksandra Fayssal Hamou. Si ritiene che Hamou sia un esperto di “offshoring aziendale” e sta aiutando Dilian affittando spazi per uffici in Grecia e ricoprendo posizioni di rilievo in una serie di società utilizzate per vendere Predator.
 Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀
Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮.
Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Sono state sanzionate anche le seguenti società legate alla distribuzione e allo sviluppo degli spyware:
Il fatto è che Intellexa è un’alleanza di aziende che producono spyware guidate da Tal Dilian dal 2019. Il marchio Intellexa riunisce sviluppi come gli strumenti Wi-Fi Predator e WiSpear di Cytrox, offrendo soluzioni di sorveglianza integrate.
L’inclusione nell’elenco delle sanzioni significa che tutti i beni statunitensi associati a questi individui ed entità vengono congelati e alle entità è vietato condurre qualsiasi transazione con loro. I trasgressori rischiano pesanti multe e il carcere.
Inoltre, si ritiene che le sanzioni serviranno da segnale alla comunità internazionale, scoraggiando le organizzazioni dei paesi alleati degli Stati Uniti dal fare affari con o sostenere le aziende e gli individui sanzionati.
“Le azioni di oggi rappresentano un significativo passo avanti nella lotta all’uso improprio degli strumenti di sorveglianza commerciale che rappresentano sempre più una minaccia per la sicurezza degli Stati Uniti e dei nostri cittadini”, ha affermato Brian Nelson, sottosegretario al Tesoro per il terrorismo e l’intelligence finanziaria.
Vale la pena notare che nel luglio 2023 il Dipartimento del Tesoro degli Stati Uniti aveva già imposto sanzioni contro la stessa Intellexa. Successivamente il governo degli Stati Uniti e diverse società di ricerca hanno accusato Intellexa di “commerciare exploit informatici utilizzati per ottenere l’accesso a sistemi vulnerabili”.
Nel luglio dello scorso anno furono sanzionate anche due delle attività irlandesi della società e un’organizzazione chiamata Cytrox, con sede nella Macedonia del Nord e “che agisce come sviluppatore dello spyware Predator”. Inoltre, è stata sanzionata anche una holding ungherese, precedentemente utilizzata dagli sviluppatori.
È interessante notare che Intellexa è stata recentemente costretta a chiudere i propri server dopo che gli analisti di Sekoia e Recorded Future hanno rivelato la nuova infrastruttura dell’azienda nei loro rapporti. I ricercatori hanno descritto come e da dove i clienti di Intellexa hanno effettuato operazioni contro i loro obiettivi. I documenti contenevano informazioni dettagliate su presunti domini di phishing, ingegneria sociale e “server di consegna” ospitati e distribuiti dal consorzio di aziende.
Meno di 24 ore dopo la pubblicazione del secondo rapporto, tutti questi server furono messi offline. Inoltre, questa è la seconda volta negli ultimi sei mesi che Intellexa chiude con urgenza la propria infrastruttura di server. La prima volta è stata lo scorso ottobre, quando un gruppo di organi di stampa ha pubblicato i risultati di un’indagine denominata Predator Files, che ha fatto luce sulle attività di Intellexa e sul lavoro dello spyware Predator.
Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
RedazioneI servizi di Windows dedicati alle connessioni remote hanno da sempre rappresentato una fonte inesauribile di “soddisfazioni” per chi si occupa di sicurezza informatica, rivelando vulnerabilità d...
La scena è sempre quella: monitor accesi, dashboard piene di alert, log che scorrono troppo in fretta, un cliente in ansia dall’altra parte della call. Ti siedi, ti guardi intorno e ti rendi conto ...
Un noto broker di accesso iniziale (IAB) denominato “Storm-0249“, ha modificato le proprie strategie operative, utilizzando campagne di phishing ma anche attacchi altamente mirati, i quali sfrutta...
È stato rilasciato uno strumento che consente il monitoraggio discreto dell’attività degli utenti di WhatsApp e Signal utilizzando solo un numero di telefono. Il meccanismo di monitoraggio copre o...
Il MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...
