Το Υπουργείο Οικονομικών των ΗΠΑ παρουσίασε αυτή την εβδομάδα ένα πακέτο κυρώσεων κατά της Intellexa που έχει έδρα την Ελλάδα, ισχυριζόμενο ότι η εταιρεία spyware και η ηγεσία της είχαν στοχεύσει κυβερνητικούς αξιωματούχους των ΗΠΑ.

Το Υπουργείο Οικονομικών κατονόμασε δύο άτομα και πέντε οντότητες που συνδέονται με την κοινοπραξία Intellexa, ισχυριζόμενο τη συμμετοχή τους στην «ανάπτυξη, λειτουργία και διανομή εμπορικής τεχνολογίας spyware» που χρησιμοποιείται κατά αξιωματούχων των ΗΠΑ, δημοσιογράφων, αντιφρονούντων και εμπειρογνωμόνων πολιτικής.

Οι κυρώσεις του υπουργείου πρόκειται να παγώσουν τα αμερικανικά περιουσιακά στοιχεία της εταιρείας και θα απαγορεύσουν στους Αμερικανούς να έχουν συναλλαγές μαζί τους. Αυτή είναι η πρώτη τέτοια ενέργεια εις βάρος μιας εμπορικής εταιρείας spyware.

Το υπουργείο δήλωσε ότι η πλατφόρμα λογισμικού Predator της Intellexa, η οποία επιτρέπει την παρακολούθηση κινητών τηλεφώνων και διαδικτύου, βρέθηκε στις συσκευές θυμάτων στη Μέση Ανατολή, την Αφρική, την Ευρώπη και τις ΗΠΑ.

«Μόλις μια συσκευή μολυνθεί από το Predator, το spyware μπορεί να αξιοποιηθεί για μια ποικιλία δυνατοτήτων κλοπής πληροφοριών και επιτήρησης - αυτό περιλαμβάνει τη μη εξουσιοδοτημένη εξαγωγή δεδομένων, την παρακολούθηση γεωγραφικής θέσης και την πρόσβαση σε μια ποικιλία εφαρμογών και προσωπικών πληροφοριών στην παραβιασμένη συσκευή», ανέφερε πηγή του Υπουργείου Οικονομικών.

Αρκετές έρευνες, συμπεριλαμβανομένης μιας από το Εργαστήριο Ασφαλείας της Διεθνούς Αμνηστίας, διαπίστωσαν ότι το Predator είχε χρησιμοποιηθεί για να στοχεύσει συσκευές ηγετών σε όλο τον κόσμο, συμπεριλαμβανομένων των αξιωματούχων των ΗΠΑ Μαικλ ΜακΚαλ και του γερουσιαστή Τζον Χόβεν. 

Ιδρυτής της Intellexa είναι ο Ταλ Ντίλιαν, πρώην αξιωματικός πληροφοριών και στρατηγός του ισραηλινού στρατού. Ο Ντίλιαν ίδρυσε την εταιρεία στο Ισραήλ, αλλά μετακόμισε στην Ελλάδα, όπου οι νόμοι γύρω από το εμπορικό spyware είναι πιο χαλαροί. Το  επικοινώνησε με τον Ντίλιαν και την Intellexa και πρόκειται να ενημερώσει για τυχόν απάντηση.

Άλλες εταιρείες που συνδέονται με την Intellexa, συμπεριλαμβανομένης της Cytrox AD με έδρα τα Σκόπια, της Cytrox Holdings με έδρα την Ουγγαρία και της Thalestris Limited με έδρα την Ιρλανδία, τιμωρήθηκαν επίσης για τη συμβολή τους στην ανάπτυξη και διανομή spyware Predator.

«Οι Ηνωμένες Πολιτείες παραμένουν επικεντρωμένες στη δημιουργία σαφών προστατευτικών κιγκλιδωμάτων για την υπεύθυνη ανάπτυξη και χρήση αυτών των τεχνολογιών, διασφαλίζοντας παράλληλα την προστασία των ανθρωπίνων δικαιωμάτων και των πολιτικών ελευθεριών των ατόμων σε όλο τον κόσμο», δήλωσε ο Μπράιαν Νέλσον, υφυπουργός Οικονομικών για την Τρομοκρατία και τις Χρηματοοικονομικές Πληροφορίες.

Αύξηση του εμπορικού spyware

Νωρίτερα αυτό το μήνα, η Ομάδα Ανάλυσης Απειλών (TAG) της Google, ονόμασε την Intellexa ως μία από τις περισσότερες από 40 ομάδες spyware που παρακολουθεί και έχουν γίνει μέρος μιας διεθνούς αλυσίδας εφοδιασμού spyware που είναι υπεύθυνη για πολλές επιθέσεις «μηδενικής ημέρας».

«Οι εταιρείες του ιδιωτικού τομέα έχουν εμπλακεί στην ανακάλυψη και πώληση exploits εδώ και πολλά χρόνια, αλλά υπάρχει μια αύξηση στις λύσεις κατασκοπείας με το κλειδί στο χέρι», έγραψε ο Σέιν Χαντλει, ανώτερος διευθυντής της TAG της Google.

Ο Chris Pierson, διευθύνων σύμβουλος της εταιρείας BlackCloak, λέει ότι άλλες εταιρείες θα πρέπει να δώσουν προσοχή καθώς οι ΗΠΑ και άλλες χώρες παίρνουν στα σοβαρά την πάταξη του spyware.

«Η τρέχουσα δράση που έλαβε η κυβέρνηση των ΗΠΑ έχει ως στόχο να στείλει μια προειδοποιητική βολή πάνω από το τόξο, ότι οι εταιρείες που επιτρέπουν σε άλλους ή βοηθούν άλλους να στοχεύσουν εκπροσώπους της χώρας μας θα στοχοποιηθούν για κυρώσεις», ανέφερε σε email στο InformationWeek.

Καθώς οι κυβερνοεπιθέσεις συνεχίζουν να πολλαπλασιάζονται, οι κυβερνήσεις σε όλο τον κόσμο υιοθετούν μια ισχυρή αμυντική στάση. «Υπάρχει ένας αριθμός εμπορικά δημιουργημένων εργαλείων, τόσο γνωστών όσο και άγνωστων, που υπάρχουν και χρησιμοποιούνται από αντίπαλα εθνικά κράτη, οργανωμένα εγκληματικά συνδικάτα, καταπιεστικά καθεστώτα και υπηρεσίες πληροφοριών σε όλο τον κόσμο. Ο φυσικός στόχος για όλες αυτές τις ομάδες είναι τα κινητά τηλέφωνα λόγω των δεδομένων που περιέχονται σε αυτά, των καμερών και των μικροφώνων που συνδέονται με αυτά και του γεγονότος ότι είναι κολλημένα στα χέρια μας».