Internetowy gigant Google nazwał we wtorek swoich zdaniem jednych z najgorszych przestępców w branży oprogramowania do nadzoru i wezwał Stany Zjednoczone i ich sojuszników do podjęcia dalszych wysiłków w celu powstrzymania sprzedaży i niewłaściwego wykorzystania narzędzi szpiegowskich.

Firmy zajmujące się oprogramowaniem szpiegującym często twierdzą, że ich produkty są przeznaczone do użytku rządów w celu zapewnienia bezpieczeństwa narodowego, ale w ciągu ostatniej dekady wielokrotnie stwierdzono, że technologia ta była wykorzystywana do włamywania się do telefonów społeczeństwa obywatelskiego, opozycji politycznej i dziennikarzy. Branża ta spotyka się z coraz większą kontrolą, odkąd izraelskie oprogramowanie szpiegowskie Pegasus firmy NSO zostało wykryte w telefonach różnych osób na całym świecie, w tym obrońców praw człowieka.

We wtorkowym raporcie badacze Google stwierdzili, że chociaż NSO jest lepiej znana, istnieją dziesiątki mniejszych firm przyczyniających się do niebezpiecznego rozprzestrzeniania technologii szpiegowskiej.

Ustalenia Google należące do Alphabet Inc są znaczące, ponieważ firma ma jeden z najlepszych wgląd w kampanie hakerskie na całym świecie, biorąc pod uwagę ogromną różnorodność jej ofert online.

(Aby uzyskać najważniejsze wiadomości technologiczne dnia, zapisz się do naszego biuletynu technicznego Today’s Cache)

„Popyt ze strony klientów rządowych pozostaje duży, a nasze ustalenia podkreślają stopień, w jakim komercyjni dostawcy oprogramowania szpiegującego rozprzestrzenili możliwości hakowania i oprogramowania szpiegującego, które osłabiają bezpieczeństwo Internetu dla wszystkich” – stwierdzili w raporcie badacze z zespołu Google TAG ds. polowania na zagrożenia.

„Sektor prywatny jest obecnie odpowiedzialny za znaczną część najbardziej wyrafinowanych narzędzi, które wykrywamy”.

Stany Zjednoczone i kilku ich sojuszników zobowiązało się w zeszłym roku do działań na rzecz ograniczenia branży oprogramowania do nadzoru po tym, jak wykryto, że co najmniej 50 pracowników rządu USA w 10 krajach stało się celem oprogramowania szpiegującego.

Badacze Google wymienili listę firm, które oferują szereg usług umożliwiających włamania się do telefonów i ewoluują, aby ominąć najnowsze środki bezpieczeństwa stosowane przez Apple i Google w swoich telefonach z systemami operacyjnymi iOS i Android.

Należą do nich włoskie firmy Cy4Gate i RCS Labs, grecka firma Intellexa oraz mniej znana włoska firma Negg Group i hiszpański Variston.

Ze strony internetowej Negg Group wynika, że ​​firma koncentruje się na cyberbezpieczeństwie, ale Google twierdzi, że jej oprogramowanie było wykorzystywane do szpiegowania ludzi we Włoszech, Malezji i Kazachstanie.

Variston stworzył oprogramowanie, które infekowało urządzenia użytkowników za pośrednictwem przeglądarek Google Chrome, Mozilla Firefox lub aplikacji na iOS – stwierdził Google, dodając, że inna firma, Protected AE – znana również jako Protect Electronic Systems – stosowała podobną technikę kierowania.

Pięć przedsiębiorstw albo nie odpowiedziało na prośby o komentarz, albo było nieosiągalne.

Raport Google pojawia się dzień po ogłoszeniu przez Stany Zjednoczone nowej polityki ograniczeń wizowych dla osób, które według nich nadużywają komercyjnego oprogramowania szpiegującego, umożliwiając nałożenie ograniczeń na osoby, co do których istnieje podejrzenie, że były zamieszane w nadużywanie komercyjnego oprogramowania szpiegującego, a także na osoby, które ułatwiać takie działania i czerpać z tego korzyści.