Израиль ищет заложников с помощью шпионского ПО

Спецслужбы Израиля привлекают разработчиков шпионского программного обеспечения (ПО) для борьбы с ХАМАС, пишет Bloomberg. В частности, это нужно для поиска заложников. В рамках этой цели Израиль сотрудничает с компаниями NSO Group и Candiru. 

Основанная в 2010 году NSO Group прославилась разработкой шпионской программы Pegasus, которая на легальной основе продавалась правительствам нескольких стран для слежки за правозащитниками и журналистами. В NSO Group заявили, что предоставляют шпионское ПО уполномоченным правительствам, чтобы помочь им в борьбе с терроризмом и преступностью. Причем шпионское ПО Pegasus классифицируется государством Израиль как оружие, поэтому любой экспорт и использование в зарубежных странах должны быть одобрены правительством. 

Candiru была образована в 2014 году и занималась продажей одноименного ПО для слежки и кибершпионажа правительственным клиентам. Ее ПО было обнаружено специалистами «Лаборатории Касперского» в 2019 году, когда оно использовалось разведывательным управлением Узбекистана. После этого было выяснено, что аналогичное ПО было использовано также в Саудовской Аравии и Объединенных Арабских Эмиратах (ОАЭ).

Отдельно отмечается, что эти две организации предоставляют свои продукты и услуги бесплатно. Эксперты считают это неудивительным, так как по некоторым данным Candiru в свое время набирала рекрутов из подразделения 8200 разведки ЦАХАЛ. 

Важно, что обе компании находятся в черном списке США. 

Ранее редакция IT Speaker писала о том, что команда PT CSIRT (Positive Technologies) провела расследование «аномальной сетевой активности», в ходе которого было найдено неизвестное ранее вредоносное ПО. Специалистам удалось выяснить, что на компьютер первой жертвы оно попало не в результате фишинга или взлома, как это бывает обычно. В данном случае ользователь установил программу, скачанную через торрент.