Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
Vietati alla NSO Group i rapporti commerciali con gli Stati Uniti D’America.

Vietati alla NSO Group i rapporti commerciali con gli Stati Uniti D’America.

4 Novembre 2021 07:19

Secondo quanto riferito, lo spyware Pegasus è stato utilizzato dagli stati nazionali per prendere di mira i telefoni di attivisti per i diritti e giornalisti. Gli Stati Uniti hanno ora inserito l’azienda NSO group, nella sua “lista delle entità”, vietando i rapporti commerciali con loro.

Il gruppo NSO si è detto “costernato” dalla decisione, aggiungendo che la sua tecnologia ha contribuito a mantenere la sicurezza nazionale degli Stati Uniti “prevenendo il terrorismo e la criminalità”.

Ha a lungo sostenuto che il suo software viene venduto solo a forze armate, forze dell’ordine e agenzie di intelligence di paesi con buoni risultati in materia di diritti umani. Ma all’inizio di quest’anno, l’azienda è stata accusata per aver venduto la sua tecnologia a governi autoritari, che poi hanno preso di mira persone innocenti.

“Non vediamo l’ora di presentare le informazioni complete sui programmi di conformità e diritti umani più rigorosi al mondo che si basano sui valori americani che condividiamo profondamente, che hanno già portato a più interruzioni dei contatti con agenzie governative che hanno abusato dei nostri prodotti”

la società ha detto in una nota.

Tuttavia, i funzionari statunitensi hanno affermato che il gruppo NSO e un’altra società israeliana, hanno agito “contrariamente alla sicurezza nazionale o agli interessi di politica estera degli Stati Uniti”.

A prima vista questa è una mossa sorprendente del governo degli Stati Uniti. Gli Stati Uniti e Israele sono stretti alleati, con i rispettivi esperti informatici che hanno collaborato, ad esempio, per limitare il programma nucleare iraniano attraverso il progetto “giochi olimpici”, che ha realizzato il malware Stuxnet, armato di 4 potenti zeroday.

Ma lo spyware di livello militare Pegasus sviluppato e venduto dal gruppo israeliano NSO è emerso come una formidabile arma cibernetica, utilizzata da alcuni dei suoi clienti più autocratici in Medio Oriente per prendere di mira una vasta gamma di persone, non solo criminali e terroristi.

Giornalisti, avvocati, attivisti pacifici e persino un membro della Camera dei Lord del Regno Unito sono stati segretamente infettati con il malware che consente al cliente di leggere ogni messaggio, accedere a tutti i propri dati e persino accendere il microfono da remoto all’insaputa del proprietario.

Il Dipartimento del Commercio degli Stati Uniti ha affermato che la decisione è “basata sull’evidenza che queste entità hanno sviluppato e fornito spyware a governi stranieri che hanno utilizzato questi strumenti per prendere di mira funzionari governativi, giornalisti, uomini d’affari, attivisti, accademici e dipendenti delle ambasciate.

“Questi strumenti hanno anche consentito ai governi stranieri di condurre la repressione transnazionale, che è la pratica dei governi autoritari che prendono di mira dissidenti, giornalisti e attivisti al di fuori dei loro confini sovrani per mettere a tacere il dissenso. Tali pratiche minacciano l’ordine internazionale basato sulle regole”

ha affermato.

Ha anche affermato che gli annunci fanno parte degli sforzi del presidente Biden per “arrestare la proliferazione di strumenti digitali utilizzati per la repressione”.

Anche una società russa (Positive Technologies) e una di Singapore, che hanno creato strumenti di hacking, sono state aggiunte alla lista nera del commercio statunitense.

Separatamente, il Dipartimento di Stato degli Stati Uniti ha affermato che non agirà contro Israele, Russia o Singapore, sulla base delle azioni delle singole società.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Stefano Gazzella 300x300
Privacy Officer e Data Protection Officer, è Of Counsel per Area Legale. Si occupa di protezione dei dati personali e, per la gestione della sicurezza delle informazioni nelle organizzazioni, pone attenzione alle tematiche relative all’ingegneria sociale. Responsabile del comitato scientifico di Assoinfluencer, coordina le attività di ricerca, pubblicazione e divulgazione. Giornalista pubblicista, scrive su temi collegati a diritti di quarta generazione, nuove tecnologie e sicurezza delle informazioni.
Aree di competenza: Privacy, GDPR, Data Protection Officer, Legal tech, Diritti, Meme
Visita il sito web dell'autore

Articoli in evidenza

Immagine del sitoInnovazione
Moltbook, il Reddit dei Robot: Agenti AI discutono della loro civiltà (mentre noi li spiamo)
Silvia Felici - 01/02/2026

Venerdì è emersa online una notizia capace di strappare un sorriso e, subito dopo, generare un certo disagio: il lancio di Moltbook, un social network popolato non da persone ma da agenti di intelligenza artificiale.…

Immagine del sitoCyber News
Addio a NTLM! Microsoft verso una nuova era di autenticazione con kerberos
Silvia Felici - 31/01/2026

Per oltre tre decenni è stato una colonna silenziosa dell’ecosistema Windows. Ora però il tempo di NTLM sembra definitivamente scaduto. Microsoft ha deciso di avviare una transizione profonda che segna la fine di un’era e…

Immagine del sitoInnovazione
Aperti i battenti del primo negozio di robot umanoidi al mondo in Cina. Saremo pronti?
Carolina Vivianti - 30/01/2026

Alle dieci del mattino, a Wuhan, due robot umanoidi alti 1,3 metri iniziano a muoversi con precisione. Girano, saltano, seguono il ritmo. È il segnale di apertura del primo negozio 7S di robot umanoidi del…

Immagine del sitoCyber Italia
Azienda automotive italiana nel mirino degli hacker: in vendita l’accesso per 5.000 dollari
Luca Stivali - 30/01/2026

Il 29 gennaio 2026, sul forum BreachForums, l’utente p0ppin ha pubblicato un annuncio di vendita relativo a un presunto accesso amministrativo non autorizzato ai sistemi interni di una “Italian Car Company”. Come spesso accade in questo tipo di annunci, nessun riferimento…

Immagine del sitoCyber News
Ivanti corre ai ripari: falle zero-day colpiscono l’Endpoint Manager Mobile
Redazione RHC - 30/01/2026

Ivanti ha rilasciato una serie di aggiornamenti critici per arginare due vulnerabilità di sicurezza che hanno colpito Ivanti Endpoint Manager Mobile (EPMM). Si tratta di falle sfruttate attivamente in attacchi zero-day, una criticità tale da…