Investidores dos EUA farejando ativos do NSO Group na lista negra

Investidores dos EUA farejando ativos do NSO Group na lista negra

Investidores dos EUA farejando ativos do grupo NSO na lista negra PlatoBlockchain Data Intelligence. Pesquisa vertical. Ai.

O Grupo NSO está enfrentando uma série de crises existenciais no momento, e parece que há um grupo de investidores empreendedores – incluindo, supostamente, um magnata da goma de mascar da Wrigley – prontos para tirar vantagem, controlando a ferramenta de spyware mais destrutiva e poderosa conhecida. até o momento, ou seja, Pegasus.

A empresa israelense foi colocada na lista negra do governo dos EUA em novembro de 2021 por criar e vender seu poderoso sistema de clique zero ferramenta de spyware Pegasus, que tem sido usado por seus clientes para atingir e rastrear funcionários do governo, defensores dos direitos humanos, jornalistas, ativistas, acadêmicos, funcionários de embaixadas e empresários em todo o mundo. 

A designação impôs severas restrições à capacidade de operação da empresa, proibindo qualquer transferência de tecnologia dos EUA para o Grupo NSO. Então, em dezembro de 2021 Spyware do Grupo NSO foi encontrado nos telefones de pelo menos nove funcionários do Departamento de Estado dos EUA, o que também não ajudou a descongelar o relacionamento da empresa com o governo Biden.

Há também o problema do crescente número de ações judiciais.

Cresce a demanda judicial do Grupo NSO

Uma nova ação movida por Hanan Elatr, viúva do jornalista assassinado do Washington Post, Jamal Khashoggi, acusa spyware Pegasus do Grupo NSO de violar as leis de hackers dos EUA para rastrear o casal que levou ao assassinato de 2018 do dissidente saudita vocal.

Elatr diz no processo que o Spyware Pegasus "causou-lhe imenso dano, tanto pela trágica perda do seu marido como pela sua própria perda de segurança, privacidade e autonomia, bem como pela perda da sua estabilidade financeira e carreira.”

Além do Elatr, existem outros inimigos legais muito mais endinheirados com os quais o Grupo NSO deve se preocupar. Apple entrou com processo em novembro de 2021 contra a organização por atingir seus usuários com spyware Pegasus (ataques que estão em andamento). E em janeiro, a Suprema Corte dos EUA negou uma petição para bloquear um processo contra o Grupo NSO movido pelo WhatsApp, de propriedade da Meta, por danos de spyware.

Juicy Fruit Heir, Sandler Movie Producer Float NSO Purchase

Apesar dos desafios legais, comerciais e de marca, o Grupo NSO continuou a aprimorar e melhorar o spyware Pegasus. Um relatório recente da organização de investigação Citizen Lab, que tem estado na vanguarda do trabalho para expor o abuso de Pegasus, disse ter descoberto pelo menos três novas cadeias de exploração contra ativistas de direitos humanos recentemente, em 2022.

Talvez por isso os investidores tenham começado a farejar uma oportunidade potencial. Alegadamente, um grupo heterogêneo de investidores, incluindo Robert Simonds, um investidor americano cuja experiência inclui a produção de filmes de Adam Sandler, e seu amigo, o investidor da indústria da cannabis e herdeiro da fortuna de chicletes William “Beau” Wrigley, estão olhando para comprando ativos do Grupo NSO, de acordo com novas reportagens do The Guardian.

O relatório acrescenta que um porta-voz da Wrigley negou que esteja em discussões para comprar ativos do Grupo NSO, enquanto uma fonte próxima a Simonds disse que ele estava “profundo” nas negociações sobre uma venda, mas ciente de que seria uma escalada íngreme para fechar o negócio. 

“Colocar uma tecnologia de vigilância tão poderosa nas mãos de indivíduos que podem não ter profundo conhecimento na indústria cibernética ou um histórico de envolvimento no setor levanta questões sobre as ramificações potenciais”, disse Callie Guenther, gerente de pesquisa de ameaças cibernéticas da Critical Start, à Dark Reading. sobre a potencial venda da NSO. “É essencial garantir que qualquer potencial adquirente dos ativos da NSO possua os conhecimentos necessários para lidar com a tecnologia de forma responsável, manter salvaguardas adequadas e evitar possíveis utilizações indevidas.”

Deve-se notar que outras tentativas de compra do controle da Pegasus não deram certo. No ano passado, a L3Harris, uma empresa americana e empreiteira de defesa dos EUA, estava a estudar uma possível compra de tecnologia do Grupo NSO, mas a Casa Branca opôs-se devido a “sérias preocupações de contra-inteligência e segurança”, acrescentou o Guardian.

Depois, há o governo israelita, que regula de perto o Grupo NSO e poderia potencialmente intervir em qualquer venda da sua tecnologia, salienta o Guardian.

“A NSO opera sob estreita regulamentação do Ministério da Defesa de Israel, e qualquer potencial venda dos seus activos provavelmente enfrentaria o escrutínio das autoridades israelitas”, diz Guenther. “Resta saber como tal transação poderia prosseguir e se cumpriria os requisitos regulamentares relevantes e as considerações de segurança nacional.”

Talvez haja aqui um adoçante: o The Guardian acrescentou um boato suculento à sua reportagem de que Simonds se comprometeu privadamente a entregar a tecnologia de vigilância à chamada aliança “Cinco Olhos” entre as agências de inteligência da Austrália, Canadá, Nova Zelândia, o Reino Unido e os EUA.

Mesmo assim, uma promessa não é uma garantia. Guenther descreve uma série de problemas potenciais com os ativos do Grupo NSO caindo em mãos erradas, incluindo dar aos novos proprietários o poder de melhorar suas capacidades existentes de exploração, direcionamento, bem como retardar futuras divulgações de vulnerabilidades potenciais.

“A aquisição pode impactar o cenário geral de ameaças cibernéticas. Se a tecnologia de spyware da NSO se tornar mais acessível ou proliferar em mãos não autorizadas, isso poderá levar a um aumento de ataques direcionados, atividades de vigilância e possíveis abusos”, alerta Guenther. “Isso exigiria maior vigilância e medidas defensivas reforçadas por parte de organizações, governos e comunidades de segurança cibernética para mitigar os riscos associados.”

O Pegasus já atingiu o pico?

Muitos podem questionar o poder que uma ferramenta como o Pegasus poderia ter ao voar em nome de alguém rico o suficiente para comprá-la, mas o verdadeiro valor do Grupo NSO e o seu domínio no espaço do spyware podem já ter atingido o seu pico.

JT Keating, vice-presidente sênior da empresa de segurança móvel Initiatives, explicou à Dark Reading que a tendência está decididamente se movendo em direção ao spyware de código aberto, tornando as ferramentas de vigilância disponíveis para quase qualquer pessoa e reduzindo o valor do produto Pegasus proprietário da NSO.

“O spyware agora é popular, incluindo a mudança da dependência exclusiva da Dark Web para distribuição para ver os mesmos kits e ferramentas sendo encontrados em repositórios online como o GitHub ou comunidades online como o Reddit”, Keating diz. “Independentemente do que aconteça com organizações como a NSO, o spyware móvel continuará a proliferar.”

Enquanto isso, porém, a pressão sobre os negócios do Grupo NSO continua.

Carimbo de hora:

Mais de Leitura escura