블랙리스트에 오른 NSO 그룹 자산을 스니핑하는 미국 투자자들

블랙리스트에 오른 NSO 그룹 자산을 스니핑하는 미국 투자자들

타임 스탬프 : 19 년 2023 월 9 일 00:XNUMX AM
블랙리스트에 오른 NSO 그룹 자산 PlatoBlockchain 데이터 인텔리전스를 탐색하는 미국 투자자. 수직 검색. 일체 포함.

NSO 그룹은 현재 수많은 실존적 위기에 직면해 있으며 알려진 바에 따르면 Wrigley 껌 거물을 포함하여 진취적인 투자자 그룹이 있는 것으로 보입니다. 현재, 즉 페가수스.

이스라엘 회사는 2021년 XNUMX월 강력한 제로 클릭 생성 및 판매로 인해 미국 정부에 의해 블랙리스트에 올랐습니다. 스파이웨어 도구 Pegasus, 고객이 전 세계의 정부 관리, 인권 운동가, 언론인, 활동가, 학계, 대사관 직원 및 사업가를 표적으로 삼고 추적하는 데 사용되었습니다. 

이 지정은 미국 기술을 NSO 그룹으로 이전하는 것을 금지함으로써 회사 운영 능력에 심각한 제약을 가했습니다. 그럼 2021년 XNUMX월 NSO 그룹의 스파이웨어 적어도 XNUMX명의 미 국무부 직원의 전화에서 발견되었는데, 이는 회사와 Biden 행정부와의 관계를 녹이는 데 도움이 되지 않았습니다.

늘어나는 소송 건수 문제도 있다.

NSO 그룹의 소송 기록 증가

살해된 워싱턴 포스트 기자 자말 카슈끄지의 미망인 하난 엘라트르가 새로운 소송을 제기했습니다. NSO Group의 Pegasus 스파이웨어 고발 미국 해킹법을 위반하여 2018 살인 음성 사우디 반체제 인사의.

Elatr는 소송에서 페가수스 스파이웨어 "남편의 비극적인 상실과 안전, 사생활, 자율성의 상실, 재정적 안정과 경력의 상실을 통해 그녀에게 막대한 피해를 입혔습니다.”

Elatr 외에도 NSO Group이 걱정해야 할 훨씬 더 많은 법적 적들이 있습니다. 애플이 소송 제기 2021년 XNUMX월 Pegasus 스파이웨어로 사용자를 표적으로 삼은 조직에 대해진행 중인 공격). 그리고 지난 XNUMX월 미국 대법원은 메타가 소유한 왓츠앱이 NSO 그룹을 상대로 제기한 소송을 차단해 달라는 청원을 기각했다. 스파이웨어 피해.

과즙상 상속자, 샌들러 영화 제작자 플로트 NSO 매입

법적, 비즈니스 및 브랜드 문제에도 불구하고 NSO Group은 계속해서 Pegasus 스파이웨어를 연마하고 개선한 것으로 알려졌습니다. 연구 기관 Citizen Lab의 최근 보고서는 페가수스 남용 폭로, 최근 2022년까지 인권 운동가에 대한 최소 XNUMX개의 새로운 익스플로잇 체인을 발견했다고 말했습니다.

아마도 그 때문에 투자자들은 잠재적인 기회를 찾기 시작했습니다. 알려진 바에 따르면 Adam Sandler 영화 제작 배경을 가진 미국 투자자인 Robert Simonds와 그의 친구이자 대마초 산업 투자자이자 껌을 씹는 재산 상속자인 William "Beau" Wrigley를 포함한 잡다한 투자자 그룹이 보고 있습니다. NSO그룹 자산 매입, The Guardian의 새로운 보고에 따르면.

이 보고서는 Wrigley의 대변인이 NSO 그룹 자산 구매에 대해 논의 중이라고 부인했으며 Simonds와 가까운 소식통은 판매에 대해 "깊게" 이야기했지만 거래를 성사시키기 위해 가파른 상승이 될 것이라는 것을 알고 있다고 말했습니다. 

Critical Start의 사이버 위협 연구 관리자인 Callie Guenther는 "사이버 산업에 대한 깊은 전문 지식이 없거나 이 분야에 관여한 이력이 없는 개인의 손에 이러한 강력한 감시 기술을 제공하는 것은 잠재적인 파급 효과에 대한 의문을 제기합니다."라고 Dark Reading에 말했습니다. 잠재적인 NSO 매도에 대해. "NSO 자산의 잠재적 인수자가 기술을 책임감 있게 처리하고 적절한 안전 장치를 유지하며 잠재적인 오용을 방지하는 데 필요한 전문 지식을 보유하고 있는지 확인하는 것이 중요합니다."

Pegasus의 통제권을 구매하려는 다른 시도는 성공하지 못했다는 점에 유의해야 합니다. 작년에 미국 기업이자 미국 방산업체인 L3Harris는 NSO 그룹의 기술 구매 가능성을 검토하고 있었지만 백악관은 "심각한 방첩 및 보안 문제"에 대해 반대했다고 가디언은 덧붙였습니다.

그리고 NSO 그룹을 면밀히 규제하는 이스라엘 정부가 있으며 잠재적으로 NSO 그룹의 기술 매각에 개입할 수 있다고 가디언은 지적합니다.

"NSO는 이스라엘 국방부의 엄격한 규제하에 운영되며 NSO 자산 매각 가능성은 이스라엘 당국의 정밀 조사에 직면할 가능성이 높습니다."라고 Guenther는 말합니다. "이러한 거래가 어떻게 진행될 수 있는지, 관련 규제 요구 사항 및 국가 안보 고려 사항을 준수하는지 여부는 여전히 남아 있습니다."

하지만 여기에 달콤한 맛이 있을지도 모릅니다. The Guardian은 Simonds가 호주, 캐나다, 뉴질랜드 정보 기관 간의 이른바 "Five Eyes" 동맹에 감시 기술을 개인적으로 넘기겠다고 개인적으로 약속했다는 흥미로운 소문을 보도에 추가했습니다. 영국, 그리고 미국.

그렇더라도 서약은 보증이 아닙니다. Guenther는 NSO Group의 자산이 잘못된 손에 넘어갈 수 있는 여러 가지 잠재적인 문제에 대해 설명합니다. 여기에는 새로운 소유주에게 악용, 표적 지정에 대한 기존 기능을 개선할 수 있는 권한을 부여하고 향후 잠재적인 취약성 공개를 늦출 수 있는 권한이 포함됩니다.

“이 인수는 전반적인 사이버 위협 환경에 영향을 미칠 수 있습니다. NSO의 스파이웨어 기술에 대한 접근성이 높아지거나 무단으로 확산되면 표적 공격, 감시 활동 및 잠재적 남용이 증가할 수 있습니다.”라고 Guenther는 경고합니다. "이를 위해서는 관련 위험을 완화하기 위해 조직, 정부 및 사이버 보안 커뮤니티의 경계를 강화하고 방어 조치를 강화해야 합니다."

페가수스가 이미 정점에 도달했습니까?

많은 사람들이 Pegasus와 같은 도구가 그것을 살 수 있을 만큼 부유한 누군가를 대신하여 비행할 때 가질 수 있는 힘에 대해 의문을 가질 수 있지만 NSO Group의 진정한 가치와 스파이웨어 공간에서의 지배력은 이미 정점에 달했을 수 있습니다.

모바일 보안 회사인 Initiatives의 JT Keating 수석 부사장은 Dark Reading에 트렌드가 확실히 오픈 소스 스파이웨어로 이동하여 거의 모든 사람이 감시 도구를 사용할 수 있게 하고 NSO의 독점적인 Pegasus 제품의 가치를 떨어뜨리고 있다고 설명했습니다.

"배포를 위해 다크 웹에만 의존하는 것에서 GitHub와 같은 온라인 리포지토리 또는 Reddit과 같은 온라인 커뮤니티에서 동일한 키트와 도구를 찾는 것으로 전환하는 것을 포함하여 스파이웨어는 이제 주류입니다." 키팅은 말한다. "NSO와 같은 조직에 어떤 일이 발생하든 모바일 스파이웨어는 계속 확산될 것입니다."

한편 NSO 그룹의 사업 압박은 계속되고 있다.

타임 스탬프 :

더보기 어두운 독서