Шпионское ПО Pegasus израильской фирмы NSO Group используется для преследования журналистов, активистов и государственных служащих

Расследование глобального медиа-консорциума, основанное на утечке данных о таргетингах, предоставляет дополнительные доказательства того, что вредоносное ПО военного уровня от израильской NSO Group, самой печально известной в мире организации по найму хакеров, используется для слежки за журналистами, правозащитниками, и политические диссиденты.

Из списка из более чем 50 000 номеров мобильных телефонов, полученного парижской журналистской некоммерческой организацией Forbidden Stories и правозащитной группой Amnesty International и переданного 16 новостным организациям, журналисты смогли идентифицировать более 1000 человек в 50 странах, которые якобы были отобраны Клиенты НСО для потенциального наблюдения.

По данным The Washington Post , члена консорциума, в их число входят 189 журналистов, более 600 политиков и правительственных чиновников, не менее 65 руководителей предприятий, 85 активистов-правозащитников и несколько глав государств . Журналисты работают на такие организации, как Associated Press, Reuters, CNN, The Wall Street Journal, Le Monde и The Financial Times.

Что такое шпионское ПО Pegasus, которое, по сообщениям, предназначено для индийцев в WhatsApp?
Amnesty также сообщила, что ее судебно-медицинские эксперты определили, что флагманское шпионское ПО Pegasus от NSO Group было успешно установлено на телефон невесты журналиста Post Джамаля Хашогги, Хатидже Дженгиз, всего через четыре дня после того, как он был убит в консульстве Саудовской Аравии в Стамбуле в 2018 году. ранее был замешан в шпионаже за Хашогги.

В ответах на вопросы AP по электронной почте NSO Group отрицала, что когда-либо вела «список потенциальных, прошлых или существующих целей». В отдельном заявлении он назвал отчет «Запрещенные истории» «полным неправильных предположений и неподтвержденных теорий».

Компания повторила свои утверждения о том, что она продает только «проверенным государственным учреждениям» для использования против террористов и крупных преступников и что она не имеет доступа к данным своих клиентов. Критики называют эти утверждения нечестными и представили доказательства того, что NSO напрямую управляет шпионажем в сфере высоких технологий. Они говорят, что неоднократное злоупотребление шпионским ПО Pegasus подчеркивает почти полное отсутствие регулирования в сфере частного глобального наблюдения.

Сталкерское ПО превращает ваш телефон против вас. Как оставаться в безопасности?
Источник утечки и способ ее установления не разглашаются. Хотя присутствие телефонного номера в данных не означает, что была предпринята попытка взлома устройства, консорциум заявил, что, по его мнению, данные указывают на потенциальные цели государственных клиентов NSO. The Post сообщила, что в списке обнаружено 37 взломанных смартфонов. The Guardian, еще один член консорциума, сообщил, что Amnesty обнаружила следы заражения Pegasus на мобильных телефонах 15 журналистов, которые позволили проверить свои телефоны после того, как выяснили, что их номер указан в просочившихся данных.

Наибольшее количество номеров в списке, 15 000, приходилось на мексиканские телефоны с большой долей на Ближнем Востоке. Шпионское ПО NSO Group было замешано в целевом слежении в основном на Ближнем Востоке и в Мексике. Сообщается, что Саудовская Аравия входит в число клиентов НСУ. Также в списках были телефоны из таких стран, как Франция, Венгрия, Индия, Азербайджан, Казахстан и Пакистан.

«Количество журналистов, идентифицированных как мишени, наглядно демонстрирует, как Pegasus используется как инструмент для запугивания критически важных СМИ. Речь идет о контроле за общественным мнением, противодействии проверке и подавлению любого голоса несогласных », — цитирует Amnesty слова своего генерального секретаря Агнес Калламард.

В одном случае, упомянутом The Guardian , мексиканский репортер Сесилио Пинеда Бирто был убит в 2017 году через несколько недель после того, как номер его мобильного телефона появился в просочившемся списке.

Директор AP по связям со СМИ Лорен Истон сказала, что компания «глубоко обеспокоена, узнав, что два журналиста AP вместе с журналистами многих новостных организаций» входят в список 1000 потенциальных целей для заражения Pegasus. Она сказала, что AP проводит расследование, чтобы попытаться определить, были ли устройства двух его сотрудников скомпрометированы шпионским ПО.

Выводы консорциума основаны на обширной работе исследователей кибербезопасности, в первую очередь из Citizen Lab из сторожевого пса Университета Торонто. В число целей НСО, определенных исследователями, начиная с 2016 года, входят десятки журналистов и руководителей Аль-Джазиры, глава бейрутского бюро New York Times Бен Хаббард, марокканский журналист и активист Омар Ради и видный мексиканский репортер по борьбе с коррупцией Кармен Аристеги. Ее номер телефона был в списке, сообщает The Post. The Times сообщила, что Хаббард и его бывший глава бюро в Мехико Азам Ахмед были в списке.

Два венгерских журналиста-расследователя, Андраш Сабо и Саболч Паньи, были среди журналистов в списке, чьи телефоны были успешно заражены Pegasus, сообщает Guardian.

Среди более чем двух десятков ранее задокументированных целей в Мексике — сторонники налога на газированные напитки, оппозиционные политики, правозащитники, расследующие массовые исчезновения, и вдова убитого журналиста. На Ближнем Востоке жертвами в основном были журналисты и диссиденты, якобы преследуемые правительствами Саудовской Аравии и Объединенных Арабских Эмиратов.

Отчет консорциума «Pegasus Project» подкрепляет обвинения в том, что не только автократические режимы, но и демократические правительства, включая Индию и Мексику, использовали шпионское ПО Pegasus от NSO Group в политических целях. Ее члены, в число которых входят Le Monde и Sueddeutsche Zeitung из Германии, обещают серию историй, основанных на утечке.

Pegasus проникает в телефоны, чтобы собирать личные данные и данные о местоположении, а также тайно управлять микрофонами и камерами смартфона. В случае с журналистами это позволяет хакерам следить за связями репортеров с источниками.

Программа предназначена для обхода обнаружения и маскировки своей активности. Методы заражения своих жертв NSO Group стали настолько изощренными, что исследователи говорят, что теперь они могут делать это без какого-либо взаимодействия с пользователем, так называемый вариант «нулевого щелчка».

В 2019 году WhatsApp и его материнская компания Facebook подали в суд на NSO Group в федеральном суде США в Сан-Франциско, обвинив его в использовании уязвимости в популярной службе зашифрованных сообщений для нацеливания — только на пропущенные звонки — около 1400 пользователей. NSO Group отвергает обвинения.

В прошлом году против израильской компании был предъявлен иск в Израиле и на Кипре — странах, из которых она экспортирует продукцию. Истцы включают журналистов «Аль-Джазиры», а также других катарских, мексиканских и саудовских журналистов и активистов, которые утверждают, что шпионское ПО компании использовалось для их взлома.

Некоторые иски основаны на просочившихся материалах, предоставленных Абдулле Аль-Атбаху, редактору катарской газеты «Аль-Араб» и одной из предполагаемых жертв. Похоже, что в материале показано, как официальные лица в Объединенных Арабских Эмиратах обсуждают, стоит ли взламывать телефоны высокопоставленных лиц в Саудовской Аравии и Катаре, включая членов королевской семьи Катара.

NSO Group не раскрывает своих клиентов и заявляет, что продает свои технологии одобренным Израилем правительствам, чтобы помочь им преследовать террористов и разрушать группы педофилов, а также группы секс-торговцев и наркоторговцев. Он утверждает, что его программное обеспечение помогло спасти тысячи жизней, и отрицает, что его технология каким-либо образом была связана с убийством Хашогги.

NSO Group также отрицает свою причастность к тщательно продуманным секретным операциям, раскрытым AP в 2019 году, в которых тайные оперативники преследовали критиков NSO, включая исследователя Citizen Lab, в попытке их дискредитировать.

В прошлом году израильский суд отклонил иск Amnesty International о лишении NSO экспортной лицензии, сославшись на недостаточные доказательства.

NSO Group — далеко не единственный продавец коммерческого шпионского ПО. Но его поведение привлекло наибольшее внимание, и критики не без оснований утверждают, что это не так.

В прошлом месяце он опубликовал свой первый отчет о прозрачности , в котором говорится, что он отклонил «более 300 миллионов долларов (примерно 2240 крор рупий) в возможностях продаж в результате его процессов проверки прав человека». Ева Гальперин, директор по кибербезопасности Electronic Frontier Foundation и резкий критик, написала в Твиттере : «Если бы этот отчет был напечатан, он не стоил бы той бумаги, на которой он был напечатан».

Новая интерактивная онлайн-платформа данных, созданная группой Forensic Architecture при поддержке Citizen Lab и Amnesty International, каталогизирует деятельность NSO Group по странам и целям. Группа сотрудничала с режиссером Лаурой Пойтрас, наиболее известной своим документальным фильмом 2014 года «Citzenfour» о разоблачителе АНБ Эдварде Сноудене, который предлагает видео-повествования.

«Прекратите то, что вы делаете, и прочтите это», — написал в воскресенье Сноуден в Твиттере , сославшись на выводы консорциума. «Эта утечка станет историей года».

С 2019 года британская частная инвестиционная компания Novalpina Capital контролирует контрольный пакет акций NSO Group. Ранее в этом году израильские СМИ сообщили, что компания рассматривает возможность первичного публичного размещения акций, скорее всего, на Тель-Авивской фондовой бирже.