Почему клиенты NSO Group продолжают попадаться с поличным
Несмотря на скрытный характер шпионского ПО, исследователи в области кибербезопасности продолжают выявлять атаки с использованием Pegasus. Причиной этого является небрежная «операционная безопасность» (OpSec) клиентов израильской компании NSO Group.
Pegasus — это мощный инструмент для кибершпионажа, разработанный NSO Group. Он способен взламывать смартфоны и извлекать из них данные, включая сообщения, звонки, фотографии и даже записи с микрофона и камеры. Однако, несмотря на высокую степень секретности, Pegasus неоднократно попадал в поле зрения исследователей.
Одной из причин этого является небрежное отношение клиентов NSO Group к операционной безопасности. OpSec включает в себя набор практик и процедур, направленных на сохранение конфиденциальности и безопасности операций. Однако, как показывает практика, многие клиенты NSO Group не следуют этим принципам, что приводит к раскрытию их деятельности.
Например, в 2019 году исследователи из Citizen Lab обнаружили, что Pegasus использовался для шпионажа за журналистами и правозащитниками в различных странах. В 2021 году консорциум журналистов и исследователей под названием Pegasus Project опубликовал результаты расследования, в котором утверждалось, что Pegasus использовался для слежки за тысячами людей по всему миру, включая политиков, бизнесменов и журналистов.
Эти случаи показывают, что даже самые передовые технологии могут быть обнаружены, если их использование не сопровождается строгим соблюдением правил безопасности. NSO Group утверждает, что их продукты предназначены исключительно для использования правоохранительными органами и спецслужбами в целях борьбы с преступностью и терроризмом. Однако многочисленные случаи злоупотреблений показывают, что на практике ситуация может быть иной.
В заключение, небрежное отношение к операционной безопасности со стороны клиентов NSO Group продолжает приводить к раскрытию их шпионских операций. Это подчеркивает важность строгого соблюдения правил безопасности при использовании любых технологий, особенно тех, которые могут быть использованы для нарушения конфиденциальности и прав человека.
* Компания Meta (Facebook и Instagram) признана в России экстремистской и запрещена.