Възможностите му са от аудиозапис на провеждани разговори по телефона и близо до него, снимане с камерите и проследяване на устройството до намиране на файлове в него
Изследователите от Citizen Lab откриха нов израелски шпионски софтуер, който може да е бил използван за следене на журналисти и членове на опозицията.
Според данните на Citizen Lab шпионският софтуер е създаден от QuaDream, компания, основана от бивш израелски военен, бивш член на израелската NSO Group, създала Pegasus.
Поне петима души са били подложени на следене с помощта на новия софтуер в Северна Америка, Централна Азия, Югоизточна Азия, Европа и Близкия изток.
Сред тях има журналисти, представители на политическата опозиция и член на неправителствена организация.
Citizen Lab обясни, че след като бъде инсталиран на телефон или компютър, шпионският софтуер на QuaDream може да записва телефонни обаждания, да прави снимки и да търси във файловете на устройството, всичко това без знанието на потребителя. Той също така позволява достъп до данни, съхранявани в облачното хранилище, и има функция за самоунищожаване, за да скрие присъствието си, след като вече не се използва.
Канадската лаборатория е идентифицирала сървъри в десет държави, които са получавали данни от устройствата на жертвите, включително Израел, Сингапур, Мексико, ОАЕ и България.
Шпионският софтуер е бил продаван на правителства, включително тези на Сингапур, Саудитска Арабия, Мексико, Гана, Индонезия и Мароко, според БТА, която съобщи новината вчера.
Припомням, че Градската прокуратура на 11 февруари 2022 година съобщи, че е започнала разследване на базата на информация за нерегламентирано използване на софтуер „Pegasus“, седем месеца след като попитах „Купувало ли е българското правителство Пегас?“
Анализът „Pegasus и шпионски софтуер за наблюдение“, в който България се споменава заедно с Кипър, е от месец май 2022 г., писах на 9.11.2022 г. под заглавието Ето доклада, който споменава България като разпространител на Pegasus.
В Европейския законодателен акт за свободата на медиите също така е предвидена забрана за използване на шпионски софтуер срещу медиите, журналистите и техните семейства.
Какво пише Citizen Lab:
Въз основа на анализ на образци, споделени с нас от Microsoft Threat Intelligence , ние разработихме индикатори, които ни позволиха да идентифицираме най-малко пет жертви на гражданското общество на шпионския софтуер и експлойтите на QuaDream в Северна Америка, Централна Азия, Югоизточна Азия, Европа и Близкия изток. Жертвите включват журналисти, фигури от политическата опозиция и служител на НПО. Засега не назоваваме имената на жертвите.
Ние също така идентифицираме следи от подозрителен експлойт с нулево кликване на iOS 14, използван за внедряване на шпионския софтуер на QuaDream. Експлойтът беше внедрен като нулев ден срещу iOS версии 14.4 и 14.4.2 и вероятно други версии. Предполагаемият експлойт, който наричаме ENDOFDAYS , изглежда използва невидими покани в iCloud календара, изпратени от оператора на шпионския софтуер до жертвите.
Извършихме интернет сканиране, за да идентифицираме сървърите на QuaDream и в някои случаи успяхме да идентифицираме местоположенията на операторите за системите на QuaDream. Открихме системи, управлявани от България, Чехия, Унгария, Гана, Израел, Мексико, Румъния, Сингапур, Обединените арабски емирства (ОАЕ) и Узбекистан.
QuaDream си партнира с кипърска компания, наречена InReach, с която в момента е въвлечен в правен спор. Множество ключови лица, свързани с двете компании, имат предишни връзки с друг доставчик на системи за наблюдение, Verint, както и с израелските разузнавателни агенции.
QuaDream Ltd ( קוודרים בע”מ ) е израелска компания, специализирана в разработването и продажбата на усъвършенствана дигитална офанзивна технология на правителствени клиенти. Компанията е известна със своя шпионски софтуер, предлаган на пазара под името „Reign“, който, подобно на шпионския софтуер Pegasus на NSO Group, според съобщенията използва експлойти с нулево кликване за хакване на целеви устройства.
Скорошни медийни съобщения показват, че QuaDream е продал продуктите си на редица правителствени клиенти, включително Сингапур, Саудитска Арабия, Мексико и Гана, и е разпространил услугите си в Индонезия и Мароко. Освен това, в техния доклад за заплахи от декември 2022 г. в индустрията за наблюдение под наем , Meta споменава, че са открили активност на своите платформи, която приписват на QuaDream. Дейността включваше използването на „около 250 акаунта“, които според Meta се използват за тестване на възможностите на шпионския софтуер за iOS и Android на QuaDream.
QuaDream работи с минимално публично присъствие, липсва уебсайт, широко медийно отразяване или присъствие в социалните медии. Съобщава се , че служителите на QuaDream са били инструктирани да се въздържат от споменаване на своя работодател в социалните медии. Въпреки това успяхме да идентифицираме няколко ключови фигури, свързани с компанията, включително нейните трима основатели (Илан Дабелщайн, Гай Гева и Нимрод Рински), чрез преглед на корпоративна документация, статии във вестници и бази данни. Изброяваме тези ключови лица в Приложение А.
QuaDream е забъркан в правен спор с InReach, компания, регистрирана в Кипър. Този спор доведе до изясняване на интересни подробности от бизнеса на компаниите. Според съдебни документи, получени от Окръжния съд на Лимасол в Кипър (кипърското дело), QuaDream продава продуктите си извън Израел чрез InReach, компания, регистрирана в Кипър. Въпреки че информацията с отворен код и съдебните документи, които прегледахме, категорично предполагат, че QuaDream е продавал продуктите си извън Израел чрез InReach, важно е да се отбележи, че това не означава непременно, че InReach е изключителен или основен дистрибутор на QuaDream.
Първи поглед върху подвизите, жертвите и клиентите на доставчика на шпионски софтуер QuaDream
От Бил Марчак , Джон Скот-Рейлтън , Астрид Пери , Нура Ал-Джизауи , Сиена Анстис , Зоуи Пандей , Ема Лион 1 , Бахр Абдул Раззак и Рон Дейберт
[1] Псевдоним на изследовател, който избира да остане анонимен
11 април 2023 г