По поручению Белого дома ФБР провело расследование по выявлению агентства, которое вопреки запрету использовало шпионское ПО израильской компании NSO. Этим отделом неожиданно для следователей оказалось… ФБР.
Использование шпионского ПО, созданного израильской компанией NSO, стало незаконным в США с ноября 2021 года, когда разработчика включили в список организаций, угрожающих национальной безопасности страны. Весь мир узнал об NSO, когда правозащитники рассказали о программе Pegasus, предназначенной для удаленного взлома iPhone. С помощью отправленного на телефон iMessage, который не нужно открывать или делать с ним что-то еще, злоумышленник получил практически полный доступ к устройству и всем личным данным на нем. Еще одним продуктом НСО является программа Landmark, которая эксплуатирует уязвимости не в пользовательских устройствах, а в базовых станциях мобильных операторов — при подключении телефона жертвы к скомпрометированной базовой станции Landmark определяет ее местоположение с точностью до 100–200 метров.
В апреле New York Times сообщила о расследовании, в котором было установлено, что американская компания Riva Networks незаконно приобрела и использовала продукты NSO для выполнения заказа от американского агентства. Журналисты издания ознакомились с секретным контрактом, в котором заказчиком значилось «правительство США». В администрации президента страны заявили, что ничего не знают об этом контракте, и поручили ФБР расследовать инцидент. Теперь газета сообщила, что заказчика удалось установить — им было само ФБР.
Источник изображения: Дарвин Лаганзон/pixabay.com
В бюро заявили, что использовали шпионское ПО непреднамеренно, и Рива ввел его в заблуждение. Как только в конце апреля ФБР установило, что компания использовала запрещенный инструмент кибершпионажа от своего имени, директор ФБР расторг контракт. В бюро пояснили, что дали Риве несколько телефонных номеров, зарегистрированных в Мексике, которые, по оперативной информации, использовались наркоторговцами и беглецами, местонахождение которых необходимо было установить. ФБР думало, что компания будет использовать для этого какой-то инструмент собственной разработки, но Рива предпочел NSO Landmark.
Как выясняется, ФБР может быть не единственным вовлеченным агентством США: у Ривы также есть контракты с Министерством обороны, Управлением по борьбе с наркотиками (DEA) и Исследовательской лабораторией ВВС. Более того, DEA использует инструмент, аналогичный Pegasus, только его разработчиком является Paragon Graphite, конкурент NSO. Это программное обеспечение используется на законных основаниях, хотя оно предлагает точно такие же функции.
Специальная подборка для Вас