Spyware-ul Predator al Intellexa, folosit pentru a hackui iPhone-ul unui jurnalist din Angola

Atacuri asupra Jurnaliștilor cu Spyware-ul Predator

Amnesty International a dezvăluit recent că un client guvernamental al producătorului de spyware Intellexa a reușit să hackuiască telefonul unui jurnalist proeminent din Angola. Teixeira Cândido, jurnalist și activist pentru libertatea presei, a fost ținta mai multor tentative de hacking prin link-uri malițioase trimise pe WhatsApp în 2024. În cele din urmă, Cândido a accesat unul dintre aceste link-uri, iar telefonul său iPhone a fost compromis cu spyware-ul Predator al Intellexa, conform constatărilor Amnesty.

Utilizarea Extinsă a Spyware-ului împotriva Civililor

Acest caz subliniază o tendință îngrijorătoare în care clienții guvernamentali ai furnizorilor de supraveghere comercială folosesc din ce în ce mai mult spyware pentru a viza jurnaliști, politicieni și alți cetățeni obișnuiți. Anterior, cercetătorii au găsit dovezi ale abuzului de Predator în Egipt, Grecia și Vietnam, unde guvernele au vizat oficiali americani prin link-uri trimise pe platforma X.

Intellexa: O Companie Controversată

Intellexa este considerată una dintre cele mai controversate companii de spyware din ultimii ani, operând din diverse jurisdicții pentru a evita legile de export și folosind o „rețea opacă de entități corporative” pentru a-și ascunde activitățile. În 2024, administrația Biden a sancționat compania, fondatorul său Tal Dilian și partenerul său de afaceri Sara Aleksandra Fayssal Hamou.

Dovezi Forensice și Impactul Asupra Victimelor

Amnesty a legat intruziunile de Intellexa prin examinarea urmelor forensice găsite pe telefonul lui Cândido. Organizația a descoperit că Intellexa a folosit servere de infecție anterior asociate cu infrastructura de spyware a companiei. La câteva ore după ce a accesat link-ul care a dus la hackuirea telefonului său, Cândido și-a repornit telefonul, ceea ce a șters spyware-ul de pe dispozitiv.

Îngrijorări și Investigații Viitoare

Amnesty crede că Cândido ar putea fi doar una dintre numeroasele ținte din Angola, pe baza descoperirilor lor privind multiple domenii legate de producătorul de spyware utilizate în țară. «Primele domenii legate de Angola au fost implementate încă din martie 2023, indicând începutul testării sau implementării Predator în țară», au scris cercetătorii Amnesty. Totuși, nu există dovezi clare care să identifice exact cine a hackuit telefonul lui Cândido.

Activitatea Continuă a Intellexa

Anul trecut, pe baza unor scurgeri de documente interne, Amnesty și organizații media au dezvăluit că angajații Intellexa aveau capacitatea de a accesa sistemele clienților de la distanță, oferind astfel producătorului de spyware vizibilitate asupra operațiunilor de supraveghere guvernamentală. Aceste scurgeri, precum și raportul actual, arată că, în ciuda controverselor și sancțiunilor, Intellexa a rămas activă în ultimii ani. «Am văzut acum abuzuri confirmate în Angola, Egipt, Pakistan, Grecia și dincolo de acestea — și pentru fiecare caz pe care îl descoperim, multe alte abuzuri rămân cu siguranță ascunse», a declarat Donncha Ó Cearbhaill, șeful laboratorului de securitate al Amnesty International.