.
O governo dos EUA adicionou na terça-feira os fabricantes de spyware comercial Intellexa e Cytrox à sua Lista de Entidades, dizendo que a dupla é uma possível ameaça à segurança nacional.
De acordo com os federais, a Intellexa SA da Grécia, a Intellexa Limited da Irlanda, a Cytrox AD da Macedônia do Norte e a Cytrox Holdings da Hungria são empresas aliadas que desenvolveram e venderam software que poderia ser usado por clientes para infectar e monitorar dispositivos e equipamentos eletrônicos de outras pessoas. Isso “é agir de forma contrária à segurança nacional ou aos interesses da política externa dos Estados Unidos”, como afirmou o Departamento de Comércio dos EUA. [PDF].
A adição de Intellexa e Cytrox à lista de entidades coloca restrições de exportação aos fornecedores de software como parte da administração de Biden repressão em curso contra a tecnologia de vigilância comercial. Agora é impossível para as organizações americanas fazer negócios legalmente com aquelas colocadas na lista sem permissão especial do Tio Sam; a lista efetivamente elimina o Intellexa e outros da America.
A medida também segue alertas de pesquisadores de segurança cibernética sobre abusos cometidos usando os produtos de espionagem das empresas.
alianças
O Grupo de Análise de Ameaças (TAG) do Google, o Cisco Talos e o Citizen Lab canadense sem fins lucrativos publicaram relatórios sobre o Spyware predador e alienígenaque nos dizem ter sido usados pelos clientes do biz para atingir políticos, jornalistas e ativistas.
Como pacote snoopware semelhante pégasocujo fabricante NSO Group foi adicionado para a lista de entidades federais em 2021, Predator e Alien foram documentados explorando falhas de dia zero e outras vulnerabilidades para infectar e controlar telefones Android e dispositivos Apple iOS para espionar usuários e extrair dados.
De acordo com o Citizen Lab, a Cytrox faz parte da Intellexa, que formou a “Star Alliance of spyware” em 2019 para competir contra a NSO. Embora, como a organização sem fins lucrativos observou em um relatório 2021“a ligação específica entre a Cytrox e a Intellexa, bem como outras empresas da ‘aliança’, permanece obscura na melhor das hipóteses.”
No ano passado, o Google TAG disse Citrox vendido explorações de dia zero para bisbilhoteiros apoiados pelo governo que os usaram para implantar o Predator em pelo menos três campanhas em 2021. A equipe TAG acredita que os compradores dessas explorações estão no Egito, Armênia, Grécia, Madagascar, Costa do Marfim, Sérvia, Espanha, Indonésia e possivelmente outros países.
“Avaliamos com alta confiança que essas explorações foram empacotadas por uma única empresa de vigilância comercial, a Cytrox, e vendidas a diferentes agentes apoiados pelo governo que as usaram em pelo menos três campanhas”, os pesquisadores de segurança do Google Clement Lecigne e Christian Resell disse.
E em março, a ex-gerente de política de segurança da Meta, que dividia seu tempo entre os EUA e a Grécia, processou o serviço de inteligência nacional grego por comprometer seu telefone e implantando Spyware predador. O caso ainda não foi resolvido.
“Esta regra reafirma a proteção dos direitos humanos em todo o mundo como um interesse fundamental da política externa dos EUA”, disse o vice-secretário de Comércio, Don Graves, em um comunicado. declaração hoje. “A Lista de Entidades continua sendo uma ferramenta poderosa em nosso arsenal para impedir que atores mal-intencionados em todo o mundo usem a tecnologia americana para atingir seus objetivos nefastos”.
Google, Citizen Lab e outros defensores da privacidade digital têm convocou o Congresso para avaliar o spyware, pedindo sanções e maior fiscalização contra os fabricantes de software de vigilância.
O Departamento de Comércio atualizou sua lista alguns meses depois que o presidente dos EUA, Joe Biden, emitiu uma ordem executiva para (um pouco) proibir o governo dos EUA de usar spyware comercial.
Enquanto isso, os federais continuam a promover a venda de spyware comercial aprovado pelos Estados Unidos para governos estrangeiros às custas dos contribuintes americanos. ®
.
