Ιταλική εταιρεία πίσω από το λογισμικό κυβερνοκατασκοπείας για κυβερνήσεις!

Ερευνητές από το Citizen Lab του Πανεπιστημίου του Τορόντο σε συνεργασία με την γνωστή εταιρεία ασφάλειας Kaspersky αποκάλυψαν την πλήρη λειτουργικότητα ενός κακόβουλου λογισμικού που χρησιμοποιούν κυβερνήσεις σε όλο τον κόσμο για την επιτήρηση των πολιτών εν αγνοία τους! Η ανάλυση των ερευνητών του Citizen Lab, αποκαλύπτει ότι το λογισμικό που χρησιμοποιείται κατά παραβίαση των ανθρωπίνων δικαιωμάτων περί της ιδιωτικότητας των επικοινωνιών, επηρεάζει κινητά Android αλλά και iPhone, αλλά και υπολογιστές με σχεδόν οποιοδήποτε λειτουργικό σύστημα!

Το λογισμικό

Το λογισμικό κυβερνοκατασκοπείας είναι δημιούργημα της Ιταλικής εταιρείας HackingTeam και κυκλοφορεί ως προιόν για κυβερνητικούς πελάτες με την επωνυμία Remote Control System (RCS) ή Da Vinci ή Galileo.

Η τελευταία έκδοσή του φαίνεται να είναι διαθέσιμη για τερματικούς υπολογιστές με οποιοδήποτε λειτουργικό αλλά και κινητά τηλέφωνα. Σύμφωνα με τους δημιουργούς του και όπως αποκαλύπτουν οι Citizen Lab το λογισμικό μπορεί να εγκατασταθεί απομακρυσμένα σε συσκευές Android, iOS, Windows Mobile, Symbian αλλά και Blackberry. Ακόμα και αν το κινητό τηλέφωνο iPhone δεν είναι jailbroken το λογισμικό έχει την δυνατότητα να χρησιμοποιήσει το γνωστό Evasi0n exploit και να εγκαταστήσει το Malware με ιδιαίτερη ευκολία.

Οι ερευνητές παρουσίασαν τα αποτελέσματα της έρευνάς τους σε διεθνές συνέδριο στο Λονδίνο. Σύμφωνα με την μελέτη το δίκτυο παρακολούθησης της εταιρείας HackingTeam περιλαμβάνει 326 σημεία ελέγχου (Command and Control Centers) τα οποία καλύπτουν πάνω από 40 χώρες (συμπεριλαμβανομένου ακόμα και της Κύπρου)! Δεν εντοπίστηκε σημείο ελέγχου ή εγκατάστασης του λογισμικού παρακολούθησης στην Ελλάδα σύμφωνα με την μελέτη.

Η εταιρεία HackingTeam έχει έδρα το Μιλάνο της Ιταλίας και αποτελείτε από 50 υπαλλήλους. Η εταιρεία έχει αλλάξει εντελώς τον τρόπο πώλησης επιθετικών εργαλείων και λογισμικού παρακολούθησης καθιστώντας την πώλησή τους ιδιαίτερα εύκολη και προσιτή σε όλες σχεδόν τις χώρες και στις 6 ηπείρους. Σύμφωνα με πληροφορίες των ερευνητών “ύποπτες κυβερνήσεις” που χρησιμοποιούν το λογισμικό εναντίον των πολιτών τους αλλά και πιθανά σημεία εγκατάστασης του λογισμικού εμφανίζονται στο παρακάτω γράφημα:

Η δραστηριότητα της εταιρείας ήταν εδώ και αρκετό καιρό γνωστή και συγκεκριμένα ότι πωλούσαν προιόντα για παρακολούθηση κινητών τηλεφώνων Android και iPhone. Τα Trojans όμως που χρησιμοποιούσαν αποτελούσαν το “κενό” στην όλη ιστορία ,μιας και δεν είχαν ποτέ εντοπιστεί και αναλυθεί όπως συνέβη αυτή την φορά, σημειώνουν στελέχη της Kaspersky.

secnews