Sześć nowych krajów przyłączyło się do międzynarodowych wysiłków mających na celu przeciwdziałanie rozprzestrzenianiu się i niewłaściwemu wykorzystywaniu komercyjnego oprogramowania szpiegującego.

Finlandia, Niemcy, Irlandia, Japonia, Polska i Korea Południowa zostały dodane do wcześniej opublikowanego wspólnego oświadczenia Stanów Zjednoczonych i 10 innych krajów na temat potrzeby wprowadzenia regulacji i zabezpieczeń dotyczących oprogramowania szpiegującego.

Sygnatariusze zgadzają się ustanowić „solidne bariery i procedury” wokół oprogramowania szpiegującego, zapobiegać eksportowi technologii, która będzie wykorzystywana do szkodliwej działalności cybernetycznej, dzielić się informacjami na temat rozprzestrzeniania oprogramowania szpiegującego i pracować nad podnoszeniem świadomości na całym świecie.

Oświadczenie to nadeszło podczas trzeciego Szczytu na rzecz Demokracji, który odbył się w tym tygodniu w Seulu w Korei Południowej.

„Ponieważ autorytarne i represyjne reżimy wykorzystują technologie, aby podważać demokrację i prawa człowieka, musimy zadbać o to, aby technologia podtrzymywała i wspierała wartości i normy demokratyczne” – powiedział w poniedziałek na szczycie sekretarz stanu Antony Blinken.

We wtorek, drugiego dnia szczytu, przedstawiciele obu krajów spotkają się po raz pierwszy osobiście, aby „podzielić się najlepszymi praktykami i wyciągniętymi wnioskami oraz określić możliwości najskuteczniejszego przeciwdziałania niewłaściwemu wykorzystywaniu komercyjnego oprogramowania szpiegującego” – czytamy we wspólnym oświadczeniu.

Podczas rozmowy telefonicznej starszy urzędnik administracji Bidena powiedział, że niektóre z nowych krajów – zwłaszcza Irlandia – są godne uwagi ze względu na ich rolę w branży oprogramowania szpiegującego. Irlandia jest wymieniona jako siedziba Intellexa Limited i Thalestris Limited – dwóch firm, na które Stany Zjednoczone nałożyły 5 marca sankcje za udział w dystrybucji oprogramowania szpiegującego.

Kilku dostawców oprogramowania szpiegującego „starało się wykorzystać Irlandię zasadniczo jako środek przekazu finansowego dla niektórych swoich działań” – stwierdził urzędnik. Według doniesień Intellexa jest obecna w Irlandii od 2019 roku.

„Myślę więc, że staramy się bardzo świadomie zbudować grupę krajów o podobnych poglądach, w tym niektóre w Europie Zachodniej, ale także poza nią” – powiedział urzędnik.

Urzędnik powiedział, że włączenie Korei Południowej i Japonii było częścią wysiłków mających na celu rozszerzenie porozumienia na Azję.

Biały Dom zwiększył w tym roku liczbę działań związanych z oprogramowaniem szpiegującym, ogłaszając w lutym nową politykę ograniczeń wizowych, a następnie wykorzystując to narzędzie w sankcjach z 5 marca.

W niedzielę CNN poinformowało, że jednym z powodów niedawnego wzrostu liczby działań związanych z oprogramowaniem szpiegującym było ciągłe odkrywanie, że urzędnicy rządowi na całym świecie byli celem złośliwego oprogramowania.

W zeszłym roku Stany Zjednoczone początkowo oświadczyły, że zidentyfikowały 50 przypadków, w których celem stał się personel amerykański w co najmniej 10 różnych krajach – znacznie więcej, niż wcześniej wiedziano.

Urzędnik administracji odmówił w poniedziałek podania ilościowego, ile nowych przypadków wykryto, zapytany przez „The Record” o nowe liczby, ostrzegając jedynie, że urzędnicy amerykańscy „intensywnie skupiają się na lepszym zrozumieniu zakresu, w jakim personel rządu USA i członkowie ich rodzin mogą być zagrożeni” ukierunkowane.”

„Rządy, które posiądą tego rodzaju wyrafinowaną technologię inwigilacji, najprawdopodobniej najpierw użyją jej przeciwko własnej ludności, ale w drugiej kolejności mogą użyć jej przeciwko dyplomatom i innym osobom ze Stanów Zjednoczonych lub innych rządów” – powiedział urzędnik. „Albo szybko ich inwigiluj, ale także zrozum, kto z ich własnych społeczeństw rozmawia z tymi dyplomatami w kraju”.

Brytyjskie Narodowe Centrum Cyberbezpieczeństwa twierdzi, że w ciągu ostatniej dekady ponad 80 krajów zakupiło oprogramowanie szpiegujące. W zeszłym miesiącu Google opublikował raport, w którym podkreślił swoje oburzenie ewolucją branży oprogramowania szpiegującego i zauważył, że śledzi co najmniej 40 firm zaangażowanych w tworzenie oprogramowania szpiegującego i innych narzędzi hakerskich sprzedawanych rządom i wdrażanych przeciwko użytkownikom „wysokiego ryzyka”, w tym dziennikarzy, obrońców praw człowieka i dysydentów.

„Jako aktorzy stwarzający zagrożenie, [commercial surveillance vendors] stanowią zagrożenie dla użytkowników Google, ponieważ połowę znanych exploitów 0-day wykorzystywanych przeciwko produktom Google, a także urządzeniom z ekosystemem Androida można przypisać [commercial surveillance vendors]”- wyjaśnili urzędnicy Google.

Prezydent USA Joe Biden podpisał w zeszłym roku zarządzenie wykonawcze zabraniające agencjom federalnym używania komercyjnego oprogramowania szpiegującego, które mogłoby stwarzać zagrożenie dla bezpieczeństwa Stanów Zjednoczonych lub które zostało już niewłaściwie wykorzystane przez podmioty zagraniczne. Przegląd przeprowadzony przez urzędników rządowych wykazał, że wiele amerykańskich agencji korzysta z różnych form oprogramowania szpiegującego.

Pomimo ponownego zainteresowania powstrzymywaniem szkodliwego oprogramowania szpiegującego, kilku innych bliskich partnerów z USA, w tym Indie, Zjednoczone Emiraty Arabskie i Meksyk, zostało ostatnio oskarżonych o używanie oprogramowania szpiegującego do atakowania przeciwników politycznych i dziennikarzy.

Ucz się więcej.