USA investorid nuusutavad musta nimekirja kantud NSO grupi varade ümber

NSO Group seisab praegu silmitsi mitmete eksistentsiaalsete kriisidega ja näib, et grupp ettevõtlikke investoreid – sealhulgas väidetavalt ka Wrigley närimiskummimagnaat – on valmis ära kasutama, saades kontrolli alla väidetavalt kõige hävitavama ja võimsaima seni teadaoleva nuhkvaratööriista, st Pegasuse.

USA valitsus kandis Iisraeli firma 2021. aasta novembris musta nimekirja oma võimsa nullklõpsu loomise ja müümise eest. nuhkvara tööriist Pegasus, mida oma kliendid on kasutanud riigiametnike, inimõiguste töötajate, ajakirjanike, aktivistide, akadeemikute, saatkondade töötajate ja ärimeeste sihtimiseks ja jälgimiseks kogu maailmas. 

Nimetamine seadis ettevõtte tegutsemisvõimele tõsiseid piiranguid, keelates USA tehnoloogia igasuguse üleandmise NSO Groupile. Siis, detsembris 2021 NSO Groupi nuhkvara leiti vähemalt üheksa USA välisministeeriumi töötaja telefonist, mis ei aidanud sulatada ka firma suhteid Bideni administratsiooniga.

Probleemiks on ka kohtuvaidluste arv.

NSO Groupi kohtuasjade arv kasvab

Uus hagi, mille esitas mõrvatud Washington Posti ajakirjaniku Jamal Khashoggi lesk Hanan Elatr, süüdistab NSO Groupi Pegasuse nuhkvara USA häkkimisseaduste rikkumisest, et jälitada paari, mis viis selleni 2018. aasta tapmine häälekas Saudi dissidendist.

Elatr ütleb hagis, et Pegasuse nuhkvara "põhjustas talle tohutut kahju nii abikaasa traagilise kaotuse kui ka tema enda turvalisuse, privaatsuse ja autonoomia kaotuse, samuti finantsstabiilsuse ja karjääri kaotuse tõttu.

Lisaks Elatrile on NSO Groupi jaoks muretsemiseks ka teisi, palju sügavamaid juriidilisi vaenlasi. Apple esitas hagi novembris 2021 organisatsiooni vastu, kuna see sihis oma kasutajaid Pegasuse nuhkvaraga (käimasolevad rünnakud). Ja jaanuaris lükkas USA ülemkohus tagasi petitsiooni blokeerida NSO Groupi vastu algatatud hagi, mille Meta omanduses olev WhatsApp esitas. nuhkvara kahjustused.

Juicy Fruit Heir, Sandleri filmitootja Float NSO ost

Vaatamata juriidilistele, äri- ja kaubamärgiprobleemidele jätkas NSO Group väidetavalt Pegasuse nuhkvara lihvimist ja täiustamist. Hiljutine aruanne teadusorganisatsioonilt Citizen Lab, mis on olnud esirinnas paljastada Pegasuse väärkohtlemine, teatas, et avastas alles 2022. aastal vähemalt kolm uut inimõiguslaste vastast ärakasutamisahelat.

Võib-olla seetõttu on investorid hakanud potentsiaalset võimalust nuusutama. Väidetavalt vaatab kirev investorite jõuk, sealhulgas Robert Simonds, USA investor, kelle taustaks on Adam Sandleri filmide tootmine, ja tema sõber, kanepitööstuse investor ja närimiskummi varanduse pärija William “Beau” Wrigley. NSO Groupi varade kokkuostmineThe Guardiani uue teate kohaselt.

Aruandes lisatakse, et Wrigley pressiesindaja eitas, et ta arutleb NSO Groupi varade ostmise üle, samas kui Simondsile lähedane allikas ütles, et ta on müügikõnelustes sügaval, kuid on teadlik, et tehinguni jõudmine oleks järsk tõus. 

"Sellise võimsa seiretehnoloogia andmine isikute kätte, kellel ei pruugi olla sügavaid teadmisi kübertööstuses või varem selles sektoris osalenud, tekitab küsimusi võimalike tagajärgede kohta," räägib Critical Starti küberohtude uurimisjuht Callie Guenther Dark Readingile NSO võimalikust müügist. "On oluline tagada, et igal NSO varade potentsiaalsel omandajal oleks tehnoloogia vastutustundlikuks käsitlemiseks, asjakohaste kaitsemeetmete säilitamiseks ja võimaliku väärkasutuse vältimiseks vajalikud teadmised."

Tuleb märkida, et muud katsed Pegasuse kontrolli ostmiseks ei ole õnnestunud. Eelmisel aastal uuris Ameerika ettevõte ja USA kaitsetöövõtja L3Harris NSO Groupi tehnoloogia võimalikku ostmist, kuid Valge Maja vaidles vastu "tõsiste vastuluure- ja julgeolekuprobleemide pärast", lisas Guardian.

Siis on veel Iisraeli valitsus, mis reguleerib NSO Groupi hoolikalt ja võib potentsiaalselt sekkuda oma tehnoloogia mahamüümisse, juhib Guardian tähelepanu.

"NSO tegutseb Iisraeli kaitseministeeriumi range reguleerimise all ja Iisraeli võimud kontrollivad tõenäoliselt tema varade võimalikku müüki," ütleb Guenther. "Eks ole näha, kuidas selline tehing võiks kulgeda ja kas see vastaks asjakohastele regulatiivsetele nõuetele ja riikliku julgeoleku kaalutlustele."

Võib-olla on siin siiski magusaine: The Guardian lisas oma uudistele mahlase kuulujutu, et Simonds on eraviisiliselt lubanud jälgimistehnoloogia üle anda Austraalia, Kanada, Uus-Meremaa, Ühendkuningriigi ja USA luureagentuuride vahelisele nn "Five Eyes" liidule.

Sellegipoolest ei ole pant garantii. Guenther toob välja mitmed võimalikud probleemid seoses NSO Groupi varade sattumisega valedesse kätesse, sealhulgas uutele omanikele volituste andmine olemasolevate kasutus- ja sihtimisvõimaluste parandamiseks ning tulevaste potentsiaalsete haavatavuse avalikustamise aeglustamiseks.

"Omandamine võib mõjutada üldist küberohtude maastikku. Kui NSO nuhkvaratehnoloogia muutub kättesaadavamaks või levib volitamata kätes, võib see kaasa tuua suunatud rünnakute, jälgimistegevuse ja võimaliku kuritarvitamise sagenemise,“ hoiatab Guenther. "See nõuaks organisatsioonide, valitsuste ja küberjulgeoleku kogukondade kõrgendatud valvsust ja tugevdatud kaitsemeetmeid, et sellega seotud riske maandada."

Kas Pegasus on juba saavutanud haripunkti?

Paljud võivad kahtluse alla seada Pegasuse-taolise tööriista võimsus, kui lennata kellegi nimel, kes on piisavalt rikas, et seda osta, kuid NSO Groupi tegelik väärtus ja selle domineerimine nuhkvaramaailmas võivad olla juba saavutanud haripunkti.

Mobiilse turvafirma Initiatives vanem asepresident JT Keating selgitas Dark Readingule, et suundumus liigub kindlalt avatud lähtekoodiga nuhkvara poole, muutes jälgimistööriistad kättesaadavaks peaaegu kõigile ja vähendades NSO-de patenteeritud Pegasuse toote väärtust.

"Nüüd on nuhkvara levinud, sealhulgas üleminek ainuüksi Dark Web'i levitamiselt sellele, et samad komplektid ja tööriistad on saadaval veebihoidlates, nagu GitHub, või veebikogukondades nagu Reddit." Keating ütleb. "Sõltumata sellest, mis juhtub selliste organisatsioonidega nagu NSO, jätkab mobiilse nuhkvara levik."

Samal ajal jätkub NSO Groupi äritegevuse surve.

• SEO-põhise sisu ja PR-levi. Võimenduge juba täna.
• EVM Finance. Detsentraliseeritud rahanduse ühtne liides. Juurdepääs siia.
• Quantum Media Group. IR/PR võimendatud. Juurdepääs siia.
• PlatoAiStream. Web3 andmete luure. Täiustatud teadmised. Juurdepääs siia.
• Allikas: https://www.darkreading.com/operations/us-investors-sniffing-around-buying-blacklisted-nso-group-assets