Biden yönetimi, geçen yıl casus yazılımların insan hakları aktivistlerini, muhalifleri ve gazetecileri hedef almak için kötüye kullanılmasına karşı kamuoyu önünde tavır aldı: Bilgisayar korsanlığı araçlarının en ünlü üreticisi olan İsrailli NSO Group şirketini kara listeye aldı.
Ancak hükümetlerin cep telefonlarını işgal etmesine ve verileri süpürmesine olanak tanıyan ticari casus yazılımlar için küresel endüstri patlamaya devam ediyor. ABD hükümeti bile kullanıyor.
Teşkilatın operasyonlarına aşina olan beş kişiye göre, Uyuşturucuyla Mücadele İdaresi, federal hükümet tarafından ticari casus yazılımların ilk doğrulanmış kullanımında, farklı bir İsrail firmasından casus yazılımları gizlice dağıtıyor.
Aynı zamanda, bazıları NSO için çalışan eski İsrail siber istihbarat gazilerini istihdam eden yeni firmaların kara listeye almanın bıraktığı boşluğu doldurmasıyla, casus yazılım kullanımı dünya çapında çoğalmaya devam ediyor. Bu yeni nesil firmalarla, eskiden az sayıda ülkenin elinde olan teknoloji artık her yerde hazır ve nazır – hükümet casusluğunun manzarasını dönüştürüyor.
Predator adlı bir bilgisayar korsanlığı aracı satan ve Yunanistan’daki ofislerinden eski bir İsrailli general tarafından yönetilen bir firma, casus yazılımın politikacılara ve gazetecilere karşı kullanılmasıyla ilgili olarak Atina’daki siyasi bir skandalın merkezinde yer alıyor.
The New York Times’ın sorularının ardından Yunan hükümeti, Intellexa şirketine Predator’ı baskı geçmişi olan en az bir ülkeye, Madagaskar’a satması için lisans verdiğini itiraf etti. Times ayrıca Intellexa’nın ürünlerini Ukrayna’ya satmak için yaptığı ve satış konuşmasını geri çeviren bir iş teklifi aldı.
Predator’ın 2021’den beri başka bir düzine ülkede kullanıldığı tespit edildi, bu da hükümetler arasında devam eden talebi ve bu tür araçların kullanımını sınırlamak için güçlü uluslararası çabaların eksikliğini gösteriyor.
Times soruşturması, Kıbrıs’taki mühürlü mahkeme belgeleri, Yunanistan’daki gizli parlamento ifadeleri ve gizli bir İsrail askeri polis soruşturması da dahil olmak üzere binlerce sayfalık belgenin yanı sıra iki düzineden fazla hükümet ve yargı görevlisiyle yapılan görüşmelere dayanıyor. beş ülkede icra memurları, şirket yöneticileri ve bilgisayar korsanlığı kurbanları.
NSO’nun Pegasus’u gibi en gelişmiş casus yazılım araçları “sıfır tıklama” teknolojisine sahiptir, yani kullanıcının Pegasus’a uzaktan erişim sağlamak için kötü niyetli bir bağlantıya tıklamasına gerek kalmadan, bir hedefin cep telefonundan her şeyi gizlice ve uzaktan çıkarabilirler. Ayrıca cep telefonunu bir takip ve gizli kayıt cihazına çevirerek, telefonun sahibini gözetlemesine imkan verebilirler. Ancak sıfır tıklama özelliği olmayan ve oldukça ucuz olan bilgisayar korsanlığı araçlarının da önemli bir pazarı var.
Ticari casus yazılımlar, istihbarat servisleri ve polis güçleri tarafından uyuşturucu şebekeleri ve terörist gruplar tarafından kullanılan telefonları hacklemek için kullanılmıştır. Ancak aynı zamanda çok sayıda otoriter rejim ve demokrasi tarafından siyasi muhalifler ve gazeteciler hakkında casusluk yapmak için suistimal edildi. Bu, hükümetleri, bu güçlü silahları kullanma gerekçesinin kısmen onları kimin ve kime karşı kullandığına bağlı olduğu yönünde ortaya çıkan Beyaz Saray pozisyonu da dahil olmak üzere, kullanımları için bazen eziyetli bir gerekçeye yöneltti.
Biden yönetimi küresel kaosa bir dereceye kadar düzen getirmeye çalışıyor ama bu ortamda ABD hem kundakçı hem de itfaiyeci rolünü oynadı. DEA’nın casus yazılım kullanımının yanı sıra – bu durumda İsrail firması Paragon tarafından yapılan Graphite adlı bir araç – Trump yönetimi sırasında CIA, Cibuti hükümeti için Pegasus’u satın aldı ve bu bilgisayar korsanlığı aracını en az bir yıl kullandı. Ve FBI yetkilileri, 2020’nin sonlarında ve 2021’in ilk yarısında, büro bu fikirden nihai olarak vazgeçmeden önce Pegasus’u kendi cezai soruşturmalarında görevlendirmek için baskı yaptı.
Uyuşturucuyla Mücadele İdaresi The Times’a yaptığı açıklamada, “DEA’nın erkek ve kadınları, dünya çapında faaliyet gösteren 107.622 kişinin uyuşturucu zehirlenmesinden sorumlu olan yabancı merkezli kartelleri ve bireyleri takip etmek için mevcut her yasal soruşturma aracını kullanıyor” dedi. Amerikalılar geçen yıl.”
Washington’daki Carnegie Endowment for International Peace uzmanı Steven Feldstein, en az 73 ülke tarafından casus yazılım kullanıldığını belgeledi.
“NSO ve birincisine verilen cezalar önemli” dedi. “Ama gerçekte, diğer satıcılar devreye giriyor. Ve bunun ortadan kalkacağına dair hiçbir işaret yok.”
Biden Başkanlığı
İşte cumhurbaşkanının ara seçimlerden sonraki duruşu.
Geçen yıl Biden yönetimi, Amerikan şirketlerinin İsrailli NSO Group ile iş yapmasını yasaklamıştı. Kredi… Keren Malikanesi/Reuters
NSO, on yılı aşkın bir süredir Pegasus’u dünyanın dört bir yanındaki casusluk hizmetlerine ve kolluk kuvvetlerine sattı. İsrail hükümeti, şirketin casus yazılımlarını belirli bir kolluk kuvvetlerine veya istihbarat teşkilatına ihraç etmeden önce lisans almasını şart koştu.
Bu, İsrail hükümetinin Meksika, Hindistan ve Suudi Arabistan gibi Pegasus’u satın almak isteyen ülkeler üzerinde diplomatik avantaj elde etmesine izin verdi. Ancak Pegasus’un kötüye kullanıldığına dair bir yığın kanıt birikti.
Biden yönetimi harekete geçti: Bir yıl önce, NSO ve başka bir İsrailli şirket olan Candiru’yu Ticaret Departmanı kara listesine aldı – Amerikan şirketlerinin bilgisayar korsanlığı şirketleriyle iş yapmasını yasakladı. Ekim ayında Beyaz Saray, yönetimin “ticari casus yazılım ve gözetleme teknolojisi de dahil olmak üzere teknolojinin gayri meşru kullanımına karşı mücadele edeceğini ve dijital otoriterliğe karşı duracağımızı” belirten ulusal güvenlik stratejisi taslağında casus yazılımın tehlikeleri konusunda uyarıda bulundu.
Yönetim, hangi ülkelerin denizaşırı Amerikalı yetkililere karşı Pegasus veya diğer casus yazılım araçlarını kullandığına dair bir soruşturma koordine ediyor.
Kongre, ulusal istihbarat direktörünün yabancı ticari casus yazılımların ABD’ye karşı oluşturduğu karşı istihbarat risklerinin bir değerlendirmesini yapmasını gerektiren iki partili bir yasa tasarısı üzerinde çalışıyor. Tasarı ayrıca ulusal istihbarat müdürüne herhangi bir istihbarat teşkilatı tarafından casus yazılım kullanımını yasaklama yetkisi verecek. Beyaz Saray, casus yazılım kullanımına ilişkin diğer kısıtlamaları içeren bir yürütme emri üzerinde çalışıyor.
Ama istisnalar var. Beyaz Saray, DEA’nın uyuşturucu kartellerine karşı operasyonlarında İsrail merkezli Paragon tarafından yapılan hackleme aracı Graphite’i kullanmaya devam etmesine izin veriyor.
İsminin açıklanmaması koşuluyla konuşan üst düzey bir Beyaz Saray yetkilisi, hazırlanmakta olan Beyaz Saray kararnamesinin “karşı istihbarat ve güvenlik riskleri” oluşturan veya yabancı hükümetler tarafından uygunsuz bir şekilde kullanılan casus yazılımları hedef alacağını söyledi. Yetkili, Paragon’a karşı böyle bir kanıt ortaya çıkarsa, Beyaz Saray’ın hükümetin şirketle olan sözleşmesini feshetmesini beklediğini söyledi.
Yetkili, “Yönetim, yabancı hükümetler veya kişiler tarafından ABD hükümetini ve personelimizi hedef almak veya sivil toplumu hedef almak, muhalefeti bastırmak veya insan hakları ihlallerine olanak sağlamak için kullanılan soruşturma araçlarını kullanmayacağı konusunda nettir” dedi. “Tüm departman ve kurumların bu politikaya uygun hareket etmesini bekliyoruz.”
NSO aracı Pegasus’a benzer şekilde, Graphite casus yazılımı hedefinin cep telefonunu istila edebilir ve içeriğini çıkarabilir. Ancak, telefonun kendisinde depolanan verileri toplayan Pegasus’un aksine, Graphite verileri telefondan yedeklendikten sonra öncelikle buluttan toplar. Siber güvenlik uzmanlarına göre bu, bilgilerin hacklenmesi ve çalınmasını keşfetmeyi zorlaştırabilir.
Uyuşturucuyla Mücadele Dairesi’nden bir yetkili, Grafit’in yalnızca Amerika Birleşik Devletleri dışında, teşkilatın uyuşturucu kaçakçılarına karşı yürüttüğü operasyonlarda kullanıldığını söyledi. Teşkilat, Grafit’in yurtdışında yaşayan herhangi bir Amerikalıya karşı kullanılıp kullanılmadığına veya teşkilatın Grafit’i hedeflerine karşı kullanırken elde ettiği Amerikan vatandaşları hakkındaki bilgileri (mesajlar, telefon kişileri veya diğer bilgiler) nasıl ele aldığına ilişkin sorulara yanıt vermedi.
DEA yetkilileri, daha önce Vice News tarafından bildirilen bir toplantıda, operasyonları için Pegasus’u satın alma konusunda NSO ile 2014 yılında bir araya geldi, ancak ajans casus yazılımı satın almamaya karar verdi.
Uyuşturucuyla Mücadele İdaresi ajanları ve diğer kolluk görevlileri, Pasifik’te San Diego’da ele geçirilen yasa dışı uyuşturucuları boşaltıyor. Ajans, bilgisayar korsanlığı araçlarını yalnızca yurtdışında kullandığını söylüyor. Kredi… Sandy Huffaker/Agence France-Presse — Getty Images
İsrail’in savunma ihracatı lisans anlaşmalarından haberdar olan bir yetkiliye göre, Paragon’un satışları, ABD’ye Grafit satışını onaylayan İsrail hükümeti tarafından düzenleniyor.
Şirket, sadece üç yıl önce, İsrail’in Ulusal Güvenlik Teşkilatı’nın eşdeğeri olan Birim 8200’ün eski komutanı Ehud Schneorson tarafından kuruldu. Şirket hakkında çok az kamuya açık bilgi mevcuttur; web sitesi yok. İki eski Unit 8200 görevlisi ve üst düzey bir İsrailli yetkiliye göre, şirketin yöneticilerinin çoğu İsrail istihbarat gazileri ve bazıları NSO için çalıştı.
Eski İsrail başbakanı Ehud Barak şirketin yönetim kurulunda yer alıyor ve Amerikan parası şirketin operasyonlarının finansmanına yardımcı oluyor. Boston merkezli bir fon olan Battery Ventures, Paragon’u yatırım yaptığı şirketlerden biri olarak listeliyor. Paragon temsilcisi yorum yapmaktan kaçındı.
ABD hükümeti bir eliyle İsrail yapımı casus yazılımları satın alıp konuşlandırırken, diğer yandan Biden yönetiminin ticari casus yazılım sektörünü dizginleme hamlesi İsrail ile ilişkileri yıprattı.
İsrailli yetkililer, NSO ve Candiru’nun Ticaret Departmanı kara listesinden çıkarılması için baskı yaptı, ancak sonuç alınamadı.
İsrail Savunma Bakanlığı genel müdürü Amir Eshel, İsrailli yetkililerin ABD hükümetinin ticari casus yazılımlar konusundaki kırmızı çizgilerini bulmaya çalıştıklarını söyledi.
Bay Eshel, bu çabalara rağmen, “üst düzey hükümet yetkilileri bize cevap vermeye, konuyu ele almaya veya bakış açılarını açıklamaya hazır değiller” dedi.
Biden yönetiminin NSO ve Candiru’yu kara listeye alma hamlesinin mali etkisi oldu. İsrail Savunma Bakanlığı, diğer şirketlerin kara listeye alınmasını önlemek için yerel siber güvenlik endüstrisine daha sert kısıtlamalar getirdi. İsrail teknoloji şirketi yöneticisi. Potansiyel alıcı olarak daha az ülke bulunduğundan, en ünlüsü NSO olan birçok İsrailli casus yazılım şirketi ciddi bir mali darbe aldı. Üç kişi daha iflas etti.
Ancak bu yeni manzara, başkalarının ele geçirmesi için yeni fırsatlar sağladı.
Yırtıcı Hayvan Ortaya Çıkıyor
İsrail askeri istihbaratında eski bir general olan Tal Dilian, fonları kötü yönettiği şüphelerinin ardından 2003 yılında emekli olmak zorunda kaldı. Kredi… Yiannis Kourtoglou/Reuters
Tal Dilian tam da bunu yaptı.
İsrail askeri istihbaratında eski bir general olan Bay Dilian, askeri istihbaratta üst düzey subay olan üç kişiye göre, bir iç soruşturmanın fonların kötü yönetimine karıştığı şüphelerini artırması üzerine 2003 yılında İsrail Savunma Kuvvetlerinden emekli olmaya zorlandı. Sonunda, son yıllarda gözetleme firmaları ve siber istihbarat uzmanları için tercih edilen bir yer haline gelen bir Avrupa Birliği ada ülkesi olan Kıbrıs’a taşındı.
2008’de Kıbrıs’ta, Bay Dilian, Signaling System 7 olarak bilinen İsrail tarafından mükemmelleştirilmiş bir gözetleme teknolojisi kullanan bir şirket olan Circles’ı kurdu. Onu sattı ve gözetim ürünleri satan başka şirketler kurmaya devam etti. İsrail ordusunun en seçkin siber istihbarat biriminden eski casus yazılım uzmanları da dahil olmak üzere en iyi bilgisayar korsanlarını işe almaktan gurur duyuyordu.
Bay Dilian, kendisine doğrudan ve Kıbrıs ve İsrail’deki avukatları aracılığıyla iletilen röportaj taleplerine veya yazılı sorulara yanıt vermedi.
Circles’ın satışından birkaç yıl sonra, Kıbrıs Bay Dilian’a iyi davrandı. Ardından 2019’da, Kıbrıs’ın Larnaka kentinden geçen bir gözetleme minibüsünden Forbes’a röportaj verdi. Minibüsün yakındaki herhangi bir telefonu hackleme ve şüphelenmeyen hedeflerden WhatsApp ve kısa mesajları çalma becerisine dair sahte bir gösteri yaptı.
Ürünlerini kullanırken işlenen insan hakları ihlalleri sorulduğunda Bay Dilian, Forbes’a “iyi adamlarla çalışıyoruz” dedi. “Ve bazen iyi adamlar uslu durmaz” diye ekledi.
Kıbrıslı yetkililer kısa süre sonra “polis teşkilatı Interpol aracılığıyla yasa dışı gözetim nedeniyle tutuklanması için talepte bulundu. Avukatı sonunda Bay Dilian’ın şirketi aracılığıyla ödenen 1 milyon euro (1 milyon $) para cezası ile olayı çözmeyi başardı, ancak davaya dahil olan birkaç Kıbrıslı yetkili, artık Kıbrıs’ta iş yapmasının istenmediğini söyledi.
Bay Dilian’ın işi bitmemişti. Yeni casus yazılım ürünü Predator’ı agresif bir şekilde pazarlamaya başladığı 2020’de Atina’ya kaçtı ve orada Intellexa’yı kurdu.
Predator, hedeflenen kullanıcının telefonuna bulaşmak için bir bağlantıya tıklamasını gerektirirken Pegasus, hedeften herhangi bir işlem yapmadan telefona bulaşıyor.
Predator enfeksiyonları, özenle hazırlanmış, kişiselleştirilmiş anlık mesajlar ve yerleşik web sitelerini taklit eden yem – virüslü bağlantılar şeklinde gelir. Predator by Meta tarafından yapılan bir araştırma, uzmanların Predator enfeksiyonları için kullanıldığını bulduğu bu tür yaklaşık 300 siteyi listeledi.
Intellexa, 2020 baharından itibaren, sörf yapan dijital göçebeler ve uluslararası spor yıldızları tarafından tercih edilen güney kıyı şeridi olan Yunan başkentinin Riviera’sındaki ofislerde faaliyet gösterdi. The Times tarafından incelenen gizli istihdam kayıtlarına ve personel LinkedIn profillerine göre şirket, çoğu ülkenin istihbarat servislerinde geçmişe sahip en az sekiz İsrailliyi işe aldı.
Bakanlığı casus yazılımların ihracat lisanslarını denetleyen Bay Eshel, Bay Dilian’ın veya diğer eski İsrail istihbarat görevlilerinin İsrail dışında iş kurmalarından önce yaptıklarını kontrol etme gücünün çok az olduğunu söyledi.
İstihbarat ve siber birimlerimizin emektarının, diğer eski üst düzey yetkilileri istihdam etmesi beni kesinlikle rahatsız ediyor” dedi.
Intellexa, eskiden NSO’nun alanında olan fırsatları da araştırdı. Ukrayna daha önce Pegasus’u satın almaya çalışmıştı, ancak İsrail hükümeti, İsrail’in Rusya ile ilişkisine zarar vereceği endişesiyle NSO’nun Ukrayna’ya satış yapmasını engelledikten sonra bu çaba başarısız oldu.
Intellexa baskın yaptı. The Times, Predator için bir Ukraynalı istihbarat teşkilatına verilen dokuz sayfalık Intellexa satış konuşmasının bir kopyasını geçen yıl ele geçirdi; Şubat 2021 tarihli belge, Predator’ın yetenekleriyle övünüyor ve hatta 7/24 yardım hattı sunuyor.
Intellexa, ilk yıl için 13,6 milyon Euro’ya (14,3 milyon $) Ukrayna’ya Predator ile 20 eşzamanlı enfeksiyondan oluşan temel bir paket ve 400 yerel numara hacklemesinden oluşan bir “dergi”nin yanı sıra eğitim ve 24 saat açık bir yardım merkezi sundu. . Ukrayna, Predator’ı Ukraynalı olmayan numaralarda kullanmak isterse, fiyat fazladan 3,5 milyon avro artacaktır.
Casus Yazılım Aracında Intellexa Satış Konuşmasını Okuyun
New York Times, 2021’de bir Ukrayna istihbarat teşkilatına Predator için dokuz sayfalık bir Intellexa satış konuşmasının bir kopyasını aldı;
Belgeyi Oku
Konuya yakın bir kaynak, Ukrayna’nın sahayı reddettiğini söyledi. Ukrayna’nın Predator’ı teslim etme nedenleri net değil, ancak bu Intellexa’yı veya Bay Dilian’ı caydırmış görünmüyor. İsrail hükümetinin düzenlemelerinin kısıtlamalarından kurtulan ve Atina’da neredeyse hiçbir gözetim olmaksızın çalışan şirket, müşteri yelpazesini genişletti.
Meta ve bir siber güvenlik izleme kuruluşu olan Toronto Üniversitesi Citizen Lab, Ermenistan, Mısır, Yunanistan, Endonezya, Madagaskar, Umman, Suudi Arabistan, Sırbistan, Kolombiya, Fildişi Sahili, Vietnam, Filipinler ve Almanya’da Predator tespit etti. Bu konumlar, casus yazılımla ilişkili olduğu bilinen sunucular için internet taramaları yoluyla belirlendi.
Bir Yunan Dramı
Yunanistan Başbakanı Kyriakos Mitsotakis, Predator’ı siyasi muhaliflere karşı kullanmakla suçlandıktan sonra Parlamento’ya hitap ediyor. Kredi… Aris Messinis/Agence France-Presse — Getty Images
Son birkaç ayda Predator, gazetecilere ve muhalefet figürlerine karşı kullanıldığı tespit edilen Yunanistan’da da kamusal hayatı alt üst etti. Yunan hükümeti casus yazılımı defalarca yasa dışı olarak nitelendirdi ve bununla hiçbir ilgisi olmadığını söyledi.
İhbarlara rağmen Yunanistan, Intellexa’yı ve casus yazılımını hayati bir şekilde desteklediğini itiraf etti: şirkete Predator’ı, hükümetinin muhalefete karşı sert bir geçmişe sahip olduğu Madagaskar’a ihraç etmesi için lisans vererek.
Yunanistan Dışişleri Bakanlığı sözcüsü Alexandros Papaioannou, bakanlığın bir bölümünün 15 Kasım 2021’de Intellexa’ya iki ihracat lisansı verdiğini doğruladı. Bay Papaioannou, bakanlığın genel müfettişinin ülkenin maruz kaldığı baskıya dair bir ipucu olduğunu söyledi. şirket hakkında yerel basında yer alan haberlerin ardından bir iç soruşturma başlatmıştı. Avrupa Birliği mevzuatı, casus yazılımları potansiyel bir silah olarak ele almakta ve kötüye kullanımı önlemek için gerekli özeni gösterdikten sonra yetkilileri ihracat lisansları vermeye çağırmaktadır.
Doğu Afrika kıyılarının hemen dışında yer alan Madagaskar, dünyanın dördüncü en fakir ülkesidir. Özellikle şirketlere yılda milyarlar kazandıran madencilik ve petrol sektörlerinde yolsuzlukla mücadele ediyor. Madagaskar yetkilileri yorum yapmadı.
Predator, Yunanistan’da da bir iç siyasi girdabın merkezinde yer alıyor.
Efsane Nisan ayında, Yunan yayın kuruluşu Inside Story’nin Predator’ın yerel bir araştırmacı muhabirin telefonuna virüs bulaştırmak için kullanıldığını bildirmesiyle başladı. Toronto Üniversitesi Vatandaş Laboratuvarı enfeksiyonu adli olarak buldu. İki muhalif siyasetçi kısa süre sonra kendilerinin de hedef alındığını doğruladı ve her biri iddialarını destekleyecek adli tıp kanıtlarına sahipti.
Üçü de Yunan devletinin gözetim emri verdiğinden şüpheleniyor ve dava açtı. Araştırmacı muhabir Thanasis Koukakis, Bay Dilian’a ve Intellexa ortaklarına dava açtı.
Muhafazakar başbakan Kyriakos Mitsotakis, Predator kullanılarak gözetleme emri verildiğini yalanladı ve casus yazılımın Yunan hükümetine ait olmadığını ileri sürdü.
Buna rağmen, Bay Mitsotakis’in ulusal istihbarat teşkilatının siyasi denetimini elinde bulunduran yeğeni, Ağustos ayında casus yazılım skandalı nedeniyle istifa etti, ancak bunda herhangi bir rolü olduğunu inkar etti. Aynı sıralarda başbakan, ulusal istihbarat şefini görevden aldı.
Aynı ay Intellexa, Atina merkezli personelinin çoğunu işten çıkardı.
Kasım ayında, Bay Mitsotakis birisinin Yunanistan içinde Predator kullanarak gizli operasyonlar yürüttüğünü itiraf etti – sadece kim olduğunu bilmiyor.
“Açık olmak gerekirse, Predator yazılımının herhangi bir korsanlık ve zorlama olmadığını hiçbir zaman iddia etmedim ve hükümet de hiçbir zaman iddia etmedi” dedi ve ekledi: “Avrupa’nın her yerinde yasa dışı casus yazılım var.”
Ancak hükümetlerin cep telefonlarını işgal etmesine ve verileri süpürmesine olanak tanıyan ticari casus yazılımlar için küresel endüstri patlamaya devam ediyor. ABD hükümeti bile kullanıyor.
Teşkilatın operasyonlarına aşina olan beş kişiye göre, Uyuşturucuyla Mücadele İdaresi, federal hükümet tarafından ticari casus yazılımların ilk doğrulanmış kullanımında, farklı bir İsrail firmasından casus yazılımları gizlice dağıtıyor.
Aynı zamanda, bazıları NSO için çalışan eski İsrail siber istihbarat gazilerini istihdam eden yeni firmaların kara listeye almanın bıraktığı boşluğu doldurmasıyla, casus yazılım kullanımı dünya çapında çoğalmaya devam ediyor. Bu yeni nesil firmalarla, eskiden az sayıda ülkenin elinde olan teknoloji artık her yerde hazır ve nazır – hükümet casusluğunun manzarasını dönüştürüyor.
Predator adlı bir bilgisayar korsanlığı aracı satan ve Yunanistan’daki ofislerinden eski bir İsrailli general tarafından yönetilen bir firma, casus yazılımın politikacılara ve gazetecilere karşı kullanılmasıyla ilgili olarak Atina’daki siyasi bir skandalın merkezinde yer alıyor.
The New York Times’ın sorularının ardından Yunan hükümeti, Intellexa şirketine Predator’ı baskı geçmişi olan en az bir ülkeye, Madagaskar’a satması için lisans verdiğini itiraf etti. Times ayrıca Intellexa’nın ürünlerini Ukrayna’ya satmak için yaptığı ve satış konuşmasını geri çeviren bir iş teklifi aldı.
Predator’ın 2021’den beri başka bir düzine ülkede kullanıldığı tespit edildi, bu da hükümetler arasında devam eden talebi ve bu tür araçların kullanımını sınırlamak için güçlü uluslararası çabaların eksikliğini gösteriyor.
Times soruşturması, Kıbrıs’taki mühürlü mahkeme belgeleri, Yunanistan’daki gizli parlamento ifadeleri ve gizli bir İsrail askeri polis soruşturması da dahil olmak üzere binlerce sayfalık belgenin yanı sıra iki düzineden fazla hükümet ve yargı görevlisiyle yapılan görüşmelere dayanıyor. beş ülkede icra memurları, şirket yöneticileri ve bilgisayar korsanlığı kurbanları.
NSO’nun Pegasus’u gibi en gelişmiş casus yazılım araçları “sıfır tıklama” teknolojisine sahiptir, yani kullanıcının Pegasus’a uzaktan erişim sağlamak için kötü niyetli bir bağlantıya tıklamasına gerek kalmadan, bir hedefin cep telefonundan her şeyi gizlice ve uzaktan çıkarabilirler. Ayrıca cep telefonunu bir takip ve gizli kayıt cihazına çevirerek, telefonun sahibini gözetlemesine imkan verebilirler. Ancak sıfır tıklama özelliği olmayan ve oldukça ucuz olan bilgisayar korsanlığı araçlarının da önemli bir pazarı var.
Ticari casus yazılımlar, istihbarat servisleri ve polis güçleri tarafından uyuşturucu şebekeleri ve terörist gruplar tarafından kullanılan telefonları hacklemek için kullanılmıştır. Ancak aynı zamanda çok sayıda otoriter rejim ve demokrasi tarafından siyasi muhalifler ve gazeteciler hakkında casusluk yapmak için suistimal edildi. Bu, hükümetleri, bu güçlü silahları kullanma gerekçesinin kısmen onları kimin ve kime karşı kullandığına bağlı olduğu yönünde ortaya çıkan Beyaz Saray pozisyonu da dahil olmak üzere, kullanımları için bazen eziyetli bir gerekçeye yöneltti.
Biden yönetimi küresel kaosa bir dereceye kadar düzen getirmeye çalışıyor ama bu ortamda ABD hem kundakçı hem de itfaiyeci rolünü oynadı. DEA’nın casus yazılım kullanımının yanı sıra – bu durumda İsrail firması Paragon tarafından yapılan Graphite adlı bir araç – Trump yönetimi sırasında CIA, Cibuti hükümeti için Pegasus’u satın aldı ve bu bilgisayar korsanlığı aracını en az bir yıl kullandı. Ve FBI yetkilileri, 2020’nin sonlarında ve 2021’in ilk yarısında, büro bu fikirden nihai olarak vazgeçmeden önce Pegasus’u kendi cezai soruşturmalarında görevlendirmek için baskı yaptı.
Uyuşturucuyla Mücadele İdaresi The Times’a yaptığı açıklamada, “DEA’nın erkek ve kadınları, dünya çapında faaliyet gösteren 107.622 kişinin uyuşturucu zehirlenmesinden sorumlu olan yabancı merkezli kartelleri ve bireyleri takip etmek için mevcut her yasal soruşturma aracını kullanıyor” dedi. Amerikalılar geçen yıl.”
Washington’daki Carnegie Endowment for International Peace uzmanı Steven Feldstein, en az 73 ülke tarafından casus yazılım kullanıldığını belgeledi.
“NSO ve birincisine verilen cezalar önemli” dedi. “Ama gerçekte, diğer satıcılar devreye giriyor. Ve bunun ortadan kalkacağına dair hiçbir işaret yok.”
Biden Başkanlığı
İşte cumhurbaşkanının ara seçimlerden sonraki duruşu.
- Yeni Bir Birincil Takvim :Başkan Biden’ın erken başkanlık adaylığı gösteren eyaletleri yeniden sıralama yönündeki çabası, muhtemelen partinin en sadık seçmenleriyle bağlantı kuran adayları ödüllendirecek.
- Tanımlayıcı Bir Sorun :Rusya’nın Ukrayna’daki savaşının şekli ve bunun küresel pazarlar üzerindeki etkileri önümüzdeki aylarda ve yıllarda Biden’ın siyasi kaderini belirleyebilir.
- Zoru başarmak, üstesinden gelmek :Bay Biden, 20 yıldaki herhangi bir başkanın en iyi ara sınavlarına sahipti, ancak önümüzdeki iki yıl boyunca Cumhuriyetçilerin kontrolündeki bir Meclis’in ayıltıcı gerçeğiyle hala karşı karşıya.
- 2024 Soruları:Bay Biden, beklenenden daha iyi geçen ara sınavlardan sonra kendini canlı hissediyor, ancak 80 yaşına geldiğinde, bazı Demokratları rahatsız eden yeniden aday olup olmayacağına dair bir kararla karşı karşıya.
Geçen yıl Biden yönetimi, Amerikan şirketlerinin İsrailli NSO Group ile iş yapmasını yasaklamıştı. Kredi… Keren Malikanesi/Reuters
NSO, on yılı aşkın bir süredir Pegasus’u dünyanın dört bir yanındaki casusluk hizmetlerine ve kolluk kuvvetlerine sattı. İsrail hükümeti, şirketin casus yazılımlarını belirli bir kolluk kuvvetlerine veya istihbarat teşkilatına ihraç etmeden önce lisans almasını şart koştu.
Bu, İsrail hükümetinin Meksika, Hindistan ve Suudi Arabistan gibi Pegasus’u satın almak isteyen ülkeler üzerinde diplomatik avantaj elde etmesine izin verdi. Ancak Pegasus’un kötüye kullanıldığına dair bir yığın kanıt birikti.
Biden yönetimi harekete geçti: Bir yıl önce, NSO ve başka bir İsrailli şirket olan Candiru’yu Ticaret Departmanı kara listesine aldı – Amerikan şirketlerinin bilgisayar korsanlığı şirketleriyle iş yapmasını yasakladı. Ekim ayında Beyaz Saray, yönetimin “ticari casus yazılım ve gözetleme teknolojisi de dahil olmak üzere teknolojinin gayri meşru kullanımına karşı mücadele edeceğini ve dijital otoriterliğe karşı duracağımızı” belirten ulusal güvenlik stratejisi taslağında casus yazılımın tehlikeleri konusunda uyarıda bulundu.
Yönetim, hangi ülkelerin denizaşırı Amerikalı yetkililere karşı Pegasus veya diğer casus yazılım araçlarını kullandığına dair bir soruşturma koordine ediyor.
Kongre, ulusal istihbarat direktörünün yabancı ticari casus yazılımların ABD’ye karşı oluşturduğu karşı istihbarat risklerinin bir değerlendirmesini yapmasını gerektiren iki partili bir yasa tasarısı üzerinde çalışıyor. Tasarı ayrıca ulusal istihbarat müdürüne herhangi bir istihbarat teşkilatı tarafından casus yazılım kullanımını yasaklama yetkisi verecek. Beyaz Saray, casus yazılım kullanımına ilişkin diğer kısıtlamaları içeren bir yürütme emri üzerinde çalışıyor.
Ama istisnalar var. Beyaz Saray, DEA’nın uyuşturucu kartellerine karşı operasyonlarında İsrail merkezli Paragon tarafından yapılan hackleme aracı Graphite’i kullanmaya devam etmesine izin veriyor.
İsminin açıklanmaması koşuluyla konuşan üst düzey bir Beyaz Saray yetkilisi, hazırlanmakta olan Beyaz Saray kararnamesinin “karşı istihbarat ve güvenlik riskleri” oluşturan veya yabancı hükümetler tarafından uygunsuz bir şekilde kullanılan casus yazılımları hedef alacağını söyledi. Yetkili, Paragon’a karşı böyle bir kanıt ortaya çıkarsa, Beyaz Saray’ın hükümetin şirketle olan sözleşmesini feshetmesini beklediğini söyledi.
Yetkili, “Yönetim, yabancı hükümetler veya kişiler tarafından ABD hükümetini ve personelimizi hedef almak veya sivil toplumu hedef almak, muhalefeti bastırmak veya insan hakları ihlallerine olanak sağlamak için kullanılan soruşturma araçlarını kullanmayacağı konusunda nettir” dedi. “Tüm departman ve kurumların bu politikaya uygun hareket etmesini bekliyoruz.”
NSO aracı Pegasus’a benzer şekilde, Graphite casus yazılımı hedefinin cep telefonunu istila edebilir ve içeriğini çıkarabilir. Ancak, telefonun kendisinde depolanan verileri toplayan Pegasus’un aksine, Graphite verileri telefondan yedeklendikten sonra öncelikle buluttan toplar. Siber güvenlik uzmanlarına göre bu, bilgilerin hacklenmesi ve çalınmasını keşfetmeyi zorlaştırabilir.
Uyuşturucuyla Mücadele Dairesi’nden bir yetkili, Grafit’in yalnızca Amerika Birleşik Devletleri dışında, teşkilatın uyuşturucu kaçakçılarına karşı yürüttüğü operasyonlarda kullanıldığını söyledi. Teşkilat, Grafit’in yurtdışında yaşayan herhangi bir Amerikalıya karşı kullanılıp kullanılmadığına veya teşkilatın Grafit’i hedeflerine karşı kullanırken elde ettiği Amerikan vatandaşları hakkındaki bilgileri (mesajlar, telefon kişileri veya diğer bilgiler) nasıl ele aldığına ilişkin sorulara yanıt vermedi.
DEA yetkilileri, daha önce Vice News tarafından bildirilen bir toplantıda, operasyonları için Pegasus’u satın alma konusunda NSO ile 2014 yılında bir araya geldi, ancak ajans casus yazılımı satın almamaya karar verdi.
Uyuşturucuyla Mücadele İdaresi ajanları ve diğer kolluk görevlileri, Pasifik’te San Diego’da ele geçirilen yasa dışı uyuşturucuları boşaltıyor. Ajans, bilgisayar korsanlığı araçlarını yalnızca yurtdışında kullandığını söylüyor. Kredi… Sandy Huffaker/Agence France-Presse — Getty Images
İsrail’in savunma ihracatı lisans anlaşmalarından haberdar olan bir yetkiliye göre, Paragon’un satışları, ABD’ye Grafit satışını onaylayan İsrail hükümeti tarafından düzenleniyor.
Şirket, sadece üç yıl önce, İsrail’in Ulusal Güvenlik Teşkilatı’nın eşdeğeri olan Birim 8200’ün eski komutanı Ehud Schneorson tarafından kuruldu. Şirket hakkında çok az kamuya açık bilgi mevcuttur; web sitesi yok. İki eski Unit 8200 görevlisi ve üst düzey bir İsrailli yetkiliye göre, şirketin yöneticilerinin çoğu İsrail istihbarat gazileri ve bazıları NSO için çalıştı.
Eski İsrail başbakanı Ehud Barak şirketin yönetim kurulunda yer alıyor ve Amerikan parası şirketin operasyonlarının finansmanına yardımcı oluyor. Boston merkezli bir fon olan Battery Ventures, Paragon’u yatırım yaptığı şirketlerden biri olarak listeliyor. Paragon temsilcisi yorum yapmaktan kaçındı.
ABD hükümeti bir eliyle İsrail yapımı casus yazılımları satın alıp konuşlandırırken, diğer yandan Biden yönetiminin ticari casus yazılım sektörünü dizginleme hamlesi İsrail ile ilişkileri yıprattı.
İsrailli yetkililer, NSO ve Candiru’nun Ticaret Departmanı kara listesinden çıkarılması için baskı yaptı, ancak sonuç alınamadı.
İsrail Savunma Bakanlığı genel müdürü Amir Eshel, İsrailli yetkililerin ABD hükümetinin ticari casus yazılımlar konusundaki kırmızı çizgilerini bulmaya çalıştıklarını söyledi.
Bay Eshel, bu çabalara rağmen, “üst düzey hükümet yetkilileri bize cevap vermeye, konuyu ele almaya veya bakış açılarını açıklamaya hazır değiller” dedi.
Biden yönetiminin NSO ve Candiru’yu kara listeye alma hamlesinin mali etkisi oldu. İsrail Savunma Bakanlığı, diğer şirketlerin kara listeye alınmasını önlemek için yerel siber güvenlik endüstrisine daha sert kısıtlamalar getirdi. İsrail teknoloji şirketi yöneticisi. Potansiyel alıcı olarak daha az ülke bulunduğundan, en ünlüsü NSO olan birçok İsrailli casus yazılım şirketi ciddi bir mali darbe aldı. Üç kişi daha iflas etti.
Ancak bu yeni manzara, başkalarının ele geçirmesi için yeni fırsatlar sağladı.
Yırtıcı Hayvan Ortaya Çıkıyor
İsrail askeri istihbaratında eski bir general olan Tal Dilian, fonları kötü yönettiği şüphelerinin ardından 2003 yılında emekli olmak zorunda kaldı. Kredi… Yiannis Kourtoglou/Reuters
Tal Dilian tam da bunu yaptı.
İsrail askeri istihbaratında eski bir general olan Bay Dilian, askeri istihbaratta üst düzey subay olan üç kişiye göre, bir iç soruşturmanın fonların kötü yönetimine karıştığı şüphelerini artırması üzerine 2003 yılında İsrail Savunma Kuvvetlerinden emekli olmaya zorlandı. Sonunda, son yıllarda gözetleme firmaları ve siber istihbarat uzmanları için tercih edilen bir yer haline gelen bir Avrupa Birliği ada ülkesi olan Kıbrıs’a taşındı.
2008’de Kıbrıs’ta, Bay Dilian, Signaling System 7 olarak bilinen İsrail tarafından mükemmelleştirilmiş bir gözetleme teknolojisi kullanan bir şirket olan Circles’ı kurdu. Onu sattı ve gözetim ürünleri satan başka şirketler kurmaya devam etti. İsrail ordusunun en seçkin siber istihbarat biriminden eski casus yazılım uzmanları da dahil olmak üzere en iyi bilgisayar korsanlarını işe almaktan gurur duyuyordu.
Bay Dilian, kendisine doğrudan ve Kıbrıs ve İsrail’deki avukatları aracılığıyla iletilen röportaj taleplerine veya yazılı sorulara yanıt vermedi.
Circles’ın satışından birkaç yıl sonra, Kıbrıs Bay Dilian’a iyi davrandı. Ardından 2019’da, Kıbrıs’ın Larnaka kentinden geçen bir gözetleme minibüsünden Forbes’a röportaj verdi. Minibüsün yakındaki herhangi bir telefonu hackleme ve şüphelenmeyen hedeflerden WhatsApp ve kısa mesajları çalma becerisine dair sahte bir gösteri yaptı.
Ürünlerini kullanırken işlenen insan hakları ihlalleri sorulduğunda Bay Dilian, Forbes’a “iyi adamlarla çalışıyoruz” dedi. “Ve bazen iyi adamlar uslu durmaz” diye ekledi.
Kıbrıslı yetkililer kısa süre sonra “polis teşkilatı Interpol aracılığıyla yasa dışı gözetim nedeniyle tutuklanması için talepte bulundu. Avukatı sonunda Bay Dilian’ın şirketi aracılığıyla ödenen 1 milyon euro (1 milyon $) para cezası ile olayı çözmeyi başardı, ancak davaya dahil olan birkaç Kıbrıslı yetkili, artık Kıbrıs’ta iş yapmasının istenmediğini söyledi.
Bay Dilian’ın işi bitmemişti. Yeni casus yazılım ürünü Predator’ı agresif bir şekilde pazarlamaya başladığı 2020’de Atina’ya kaçtı ve orada Intellexa’yı kurdu.
Predator, hedeflenen kullanıcının telefonuna bulaşmak için bir bağlantıya tıklamasını gerektirirken Pegasus, hedeften herhangi bir işlem yapmadan telefona bulaşıyor.
Predator enfeksiyonları, özenle hazırlanmış, kişiselleştirilmiş anlık mesajlar ve yerleşik web sitelerini taklit eden yem – virüslü bağlantılar şeklinde gelir. Predator by Meta tarafından yapılan bir araştırma, uzmanların Predator enfeksiyonları için kullanıldığını bulduğu bu tür yaklaşık 300 siteyi listeledi.
Intellexa, 2020 baharından itibaren, sörf yapan dijital göçebeler ve uluslararası spor yıldızları tarafından tercih edilen güney kıyı şeridi olan Yunan başkentinin Riviera’sındaki ofislerde faaliyet gösterdi. The Times tarafından incelenen gizli istihdam kayıtlarına ve personel LinkedIn profillerine göre şirket, çoğu ülkenin istihbarat servislerinde geçmişe sahip en az sekiz İsrailliyi işe aldı.
Bakanlığı casus yazılımların ihracat lisanslarını denetleyen Bay Eshel, Bay Dilian’ın veya diğer eski İsrail istihbarat görevlilerinin İsrail dışında iş kurmalarından önce yaptıklarını kontrol etme gücünün çok az olduğunu söyledi.
İstihbarat ve siber birimlerimizin emektarının, diğer eski üst düzey yetkilileri istihdam etmesi beni kesinlikle rahatsız ediyor” dedi.
Intellexa, eskiden NSO’nun alanında olan fırsatları da araştırdı. Ukrayna daha önce Pegasus’u satın almaya çalışmıştı, ancak İsrail hükümeti, İsrail’in Rusya ile ilişkisine zarar vereceği endişesiyle NSO’nun Ukrayna’ya satış yapmasını engelledikten sonra bu çaba başarısız oldu.
Intellexa baskın yaptı. The Times, Predator için bir Ukraynalı istihbarat teşkilatına verilen dokuz sayfalık Intellexa satış konuşmasının bir kopyasını geçen yıl ele geçirdi; Şubat 2021 tarihli belge, Predator’ın yetenekleriyle övünüyor ve hatta 7/24 yardım hattı sunuyor.
Intellexa, ilk yıl için 13,6 milyon Euro’ya (14,3 milyon $) Ukrayna’ya Predator ile 20 eşzamanlı enfeksiyondan oluşan temel bir paket ve 400 yerel numara hacklemesinden oluşan bir “dergi”nin yanı sıra eğitim ve 24 saat açık bir yardım merkezi sundu. . Ukrayna, Predator’ı Ukraynalı olmayan numaralarda kullanmak isterse, fiyat fazladan 3,5 milyon avro artacaktır.
Casus Yazılım Aracında Intellexa Satış Konuşmasını Okuyun
New York Times, 2021’de bir Ukrayna istihbarat teşkilatına Predator için dokuz sayfalık bir Intellexa satış konuşmasının bir kopyasını aldı;
Belgeyi Oku
Konuya yakın bir kaynak, Ukrayna’nın sahayı reddettiğini söyledi. Ukrayna’nın Predator’ı teslim etme nedenleri net değil, ancak bu Intellexa’yı veya Bay Dilian’ı caydırmış görünmüyor. İsrail hükümetinin düzenlemelerinin kısıtlamalarından kurtulan ve Atina’da neredeyse hiçbir gözetim olmaksızın çalışan şirket, müşteri yelpazesini genişletti.
Meta ve bir siber güvenlik izleme kuruluşu olan Toronto Üniversitesi Citizen Lab, Ermenistan, Mısır, Yunanistan, Endonezya, Madagaskar, Umman, Suudi Arabistan, Sırbistan, Kolombiya, Fildişi Sahili, Vietnam, Filipinler ve Almanya’da Predator tespit etti. Bu konumlar, casus yazılımla ilişkili olduğu bilinen sunucular için internet taramaları yoluyla belirlendi.
Bir Yunan Dramı
Yunanistan Başbakanı Kyriakos Mitsotakis, Predator’ı siyasi muhaliflere karşı kullanmakla suçlandıktan sonra Parlamento’ya hitap ediyor. Kredi… Aris Messinis/Agence France-Presse — Getty Images
Son birkaç ayda Predator, gazetecilere ve muhalefet figürlerine karşı kullanıldığı tespit edilen Yunanistan’da da kamusal hayatı alt üst etti. Yunan hükümeti casus yazılımı defalarca yasa dışı olarak nitelendirdi ve bununla hiçbir ilgisi olmadığını söyledi.
İhbarlara rağmen Yunanistan, Intellexa’yı ve casus yazılımını hayati bir şekilde desteklediğini itiraf etti: şirkete Predator’ı, hükümetinin muhalefete karşı sert bir geçmişe sahip olduğu Madagaskar’a ihraç etmesi için lisans vererek.
Yunanistan Dışişleri Bakanlığı sözcüsü Alexandros Papaioannou, bakanlığın bir bölümünün 15 Kasım 2021’de Intellexa’ya iki ihracat lisansı verdiğini doğruladı. Bay Papaioannou, bakanlığın genel müfettişinin ülkenin maruz kaldığı baskıya dair bir ipucu olduğunu söyledi. şirket hakkında yerel basında yer alan haberlerin ardından bir iç soruşturma başlatmıştı. Avrupa Birliği mevzuatı, casus yazılımları potansiyel bir silah olarak ele almakta ve kötüye kullanımı önlemek için gerekli özeni gösterdikten sonra yetkilileri ihracat lisansları vermeye çağırmaktadır.
Doğu Afrika kıyılarının hemen dışında yer alan Madagaskar, dünyanın dördüncü en fakir ülkesidir. Özellikle şirketlere yılda milyarlar kazandıran madencilik ve petrol sektörlerinde yolsuzlukla mücadele ediyor. Madagaskar yetkilileri yorum yapmadı.
Predator, Yunanistan’da da bir iç siyasi girdabın merkezinde yer alıyor.
Efsane Nisan ayında, Yunan yayın kuruluşu Inside Story’nin Predator’ın yerel bir araştırmacı muhabirin telefonuna virüs bulaştırmak için kullanıldığını bildirmesiyle başladı. Toronto Üniversitesi Vatandaş Laboratuvarı enfeksiyonu adli olarak buldu. İki muhalif siyasetçi kısa süre sonra kendilerinin de hedef alındığını doğruladı ve her biri iddialarını destekleyecek adli tıp kanıtlarına sahipti.
Üçü de Yunan devletinin gözetim emri verdiğinden şüpheleniyor ve dava açtı. Araştırmacı muhabir Thanasis Koukakis, Bay Dilian’a ve Intellexa ortaklarına dava açtı.
Muhafazakar başbakan Kyriakos Mitsotakis, Predator kullanılarak gözetleme emri verildiğini yalanladı ve casus yazılımın Yunan hükümetine ait olmadığını ileri sürdü.
Buna rağmen, Bay Mitsotakis’in ulusal istihbarat teşkilatının siyasi denetimini elinde bulunduran yeğeni, Ağustos ayında casus yazılım skandalı nedeniyle istifa etti, ancak bunda herhangi bir rolü olduğunu inkar etti. Aynı sıralarda başbakan, ulusal istihbarat şefini görevden aldı.
Aynı ay Intellexa, Atina merkezli personelinin çoğunu işten çıkardı.
Kasım ayında, Bay Mitsotakis birisinin Yunanistan içinde Predator kullanarak gizli operasyonlar yürüttüğünü itiraf etti – sadece kim olduğunu bilmiyor.
“Açık olmak gerekirse, Predator yazılımının herhangi bir korsanlık ve zorlama olmadığını hiçbir zaman iddia etmedim ve hükümet de hiçbir zaman iddia etmedi” dedi ve ekledi: “Avrupa’nın her yerinde yasa dışı casus yazılım var.”