Группа НСО
Тип компании | Частный |
---|---|
Промышленность | Технология |
Основан | 2010 г |
Основатели |
|
Штаб-квартира | , Израиль |
Ключевые люди | Ярон Шохат (исполняющий обязанности генерального директора ) [1] [2] |
Продукты | Пегас |
Доход | 243 миллиона долларов США (2020 г.) |
99 миллионов долларов США (2020 г.) | |
Владелец |
|
Количество сотрудников | 750 (2021) |
Веб-сайт | nsogroup.com |
NSO Group Technologies (NSO означает Нив, Шалев и Омри , имена основателей компании) — израильская фирма, занимающаяся киберразведкой, в первую очередь известная своим фирменным шпионским ПО Pegasus , которое способно осуществлять удаленное без щелчка мышью . наблюдение за смартфонами [3] По состоянию на 2017 год здесь работало почти 500 человек. [2] [4] [5]
NSO утверждает, что предоставляет уполномоченным правительствам технологии, которые помогают им бороться с терроризмом и преступностью. [6] [7] В компании заявляют, что работают только с государственными заказчиками. [8] Шпионское ПО Pegasus классифицируется Израилем как оружие, и любой экспорт этой технологии должен быть одобрен правительством. [9]
По некоторым данным, шпионское ПО NSO Group использовалось для нападения на правозащитников и журналистов в различных странах. [10] [11] [12] использовался для государственного шпионажа против Пакистана , [13] за несанкционированное внутреннее наблюдение за израильскими гражданами со стороны израильской полиции, [14] и сыграл роль в убийстве саудовского диссидента Джамаля Хашогги агентами саудовского правительства. [15]
В 2019 году компания по обмену мгновенными сообщениями WhatsApp и ее материнская компания Meta Platforms (тогда известная как Facebook) подали в суд на NSO в соответствии с Законом США о компьютерном мошенничестве и злоупотреблениях . [6] [7] В 2021 году Apple подала иск против NSO в США. [16] а США включили NSO Group в свой список организаций за действия, направленные против интересов национальной безопасности и внешней политики США, фактически запретив американским компаниям поставлять NSO. [17]
Корпоративный профиль
Обзор
NSO Group — дочерняя компания группы компаний Q Cyber Technologies. [7] Q Cyber Technologies — это название, которое группа NSO использует в Израиле, но в Люксембурге компания называется OSY Technologies, а в Северной Америке — дочерней компанией, ранее известной как Westbridge. Он действовал через различные другие компании по всему миру. [18]
Основание
Группа NSO была основана в 2010 году Нивом Карми, Омри Лави и Шалевым Хулио. [19] [20] [21] Хулио и Лави были школьными друзьями, которые в середине 2000-х годов занялись технологическими стартапами. Пара основала компанию CommuniTake, которая предложила инструмент, который позволял работникам службы технической поддержки мобильных телефонов получать доступ к устройствам клиентов (но при этом требовалось, чтобы клиент предоставил разрешение на доступ). После того, как европейское разведывательное агентство проявило интерес к продукту, пара поняла, что вместо этого они могут разработать инструмент, который мог бы получить доступ к телефонам без авторизации пользователя, и продавать его службам безопасности и разведке. Карми, служивший в военной разведке и Моссаде, был привлечен к работе, чтобы помочь продать инструмент с помощью своих знакомых. Первая версия шпионского ПО Pegasus от NSO была завершена в 2011 году. [8]
Операции
В NSO Group работает более 700 сотрудников по всему миру. Почти вся исследовательская группа NSO состоит из бывших сотрудников израильской военной разведки, большинство из которых служили в Управлении военной разведки Израиля , а многие из них - в его подразделении 8200 . Самый ценный персонал компании — выпускники тщательно отобранных программ повышения квалификации военной разведки по использованию кибероружия. NSO стремится обнаружить избыток эксплойтов нулевого дня на целевых устройствах, чтобы обеспечить беспрепятственный непрерывный доступ, несмотря на то, что некоторые уязвимости безопасности, используемые NSO, неизбежно обнаруживаются и исправляются. В лабораториях в штаб-квартире компании в Герцлии установлены стойки, заполненные телефонами, проверяемыми на наличие новые подвиги. [8]
Отношения с израильским государством
Шпионское ПО Pegasus классифицируется Израилем как военный экспорт, и его продажа контролируется правительством. [9] По данным The New York Times , «правительство Израиля уже давно рассматривает Пегас как важнейший инструмент своей внешней политики». [22] и что он «[...] рассматривал NSO как фактическую руку государства, предоставляя лицензии на Pegasus многочисленным странам [...], с которыми израильское правительство надеялось укрепить безопасность и дипломатические связи». [23] Израиль использовал продажу продукции NSO в качестве дипломатической разменной монеты для продвижения своих внешнеполитических интересов, а также ограничения ее продажи [8] [22] или его использование против определенных государств для поддержания хороших отношений с определенными государствами. [8] Израиль подвергся критике за одобрение продажи технологий НСО странам с плохой репутацией в области прав человека. [24] Представители американской разведки также заявили, что израильское государство, по-видимому, имеет черный доступ к данным, полученным Pegasus. NSO отрицает, что является «инструментом израильской дипломатии», а также отрицает наличие бэкдора в своих шпионских программах. [25]
Израиль, опасаясь разозлить США разоблачениями Сноудена , потребовал от NSO не допустить, чтобы компания Pegasus атаковала американские телефонные номера. Израиль использовал Пегас для продвижения своих интересов в регионе, при этом Пегас играл роль в переговорах по Авраамовским соглашениям . Расследование New York Times выявило несколько случаев, когда продажа Pegasus определенному правительству совпадала с усилением поддержки Израиля со стороны этого правительства. [8] Израиль использовал продажи Pegasus в своих дипломатических усилиях по созданию единого фронта против Ирана, тем самым разрешив продажу шпионского ПО Азербайджану , Марокко , ОАЭ и Саудовской Аравии . [26]
Правительство Израиля заблокировало продажу Pegasus Эстонии и Украине, опасаясь, что отношения Израиля с Россией будут испорчены, если шпионское ПО будет использовано против России. Первоначально Израиль санкционировал экспорт Pegasus в Эстонию (которая внесла первоначальный взнос в размере 30 миллионов долларов для получения системы), но после того, как высокопоставленный российский чиновник обратился к израильским службам безопасности и сообщил им, что Россия узнала о попытках Эстонии получить Pegasus, израильское министерство Министерство обороны решило запретить Эстонии использовать Pegasus для любых российских телефонных номеров после жарких дебатов по этому вопросу среди израильских чиновников, а затем заблокировало продажу. [22]
Корпоративная история
Стартовое финансирование компании поступило от группы инвесторов во главе с Эдди Шалевым, партнером венчурного фонда Genesis Partners , который вложил в общей сложности $1,8 млн за 30% акций. [27] [19]
В 2013 году годовой доход НСО составил около 40 миллионов долларов США. [19] [28]
В 2014 году американская частная инвестиционная компания Francisco Partners купила компанию за 130 миллионов долларов. [29]
В 2014 году фирма по наблюдению Circles (производящая инструмент геолокации телефонов) была приобретена Francisco Partners за 130 миллионов долларов и, таким образом, стала корпоративным филиалом NSO. [30]
В 2015 году Франциско пытался продать компанию за 1 миллиард долларов. [28]
Годовой доход в 2015 году составил около $150 млн. [19] [28]
выставила компанию на продажу более чем за $1 млрд В июне 2017 года компания Francisco Partners (примерно в десять раз больше, чем Франциско первоначально заплатил за ее приобретение в 2014 году). [4] На момент выставления на продажу в NSO работало почти 500 сотрудников (по сравнению с 50 в 2014 году). [4]
14 февраля 2019 года Francisco Partners продала контрольный пакет (60%) акций NSO обратно соучредителям Шалеву Хулио и Омри Лави, которым при покупке помог европейский фонд прямых инвестиций Novalpina Capital. [31] которая специализируется на инвестициях в скандальные компании. [26] Хулио и Лави инвестировали 100 миллионов долларов, при этом Новальпина приобрела оставшуюся часть контрольного пакета акций, таким образом оценив компанию примерно в 1 миллиард долларов. [32] На следующий день после приобретения Novalpina попыталась развеять опасения Citizen Lab, отправив письмо, в котором выразила уверенность в том, что NSO действует достаточно честно и осторожно. [33]
В июле 2021 года инвесторы Novalpina Capital лишили Novalpina Capital контроля над ее активами (включая НСО) после неразрешенного личного спора между соучредителями Novalpina Capital. [34] Berkeley Research Group (BRG), калифорнийская консалтинговая фирма, впоследствии получила контроль над активами (включая NSO). [35]
К моменту поглощения BRG NSO Group находилась в тяжелом финансовом положении: месяцами не было новых продаж и существовал риск невыплаты долгов и выплат по заработной плате за ноябрь 2021 года. Генеральный директор NSO Шалев Хулио предложил BRG улучшить свое финансовое положение, начав продавать свою продукцию клиентам с высоким уровнем риска, которые ранее считались неприемлемыми, отвечая на возражения шуткой о том, что просрочка платежей по долгам тоже рискованна. BRG была категорически против этого предложения. [35] несмотря на признание того, что продажи клиентам с высоким уровнем риска были единственным реалистичным способом поддержания бизнес-операций NSO. [36] Хулио предложил увеличить продажи западным союзникам Израиля (включая правоохранительные органы США, наиболее прибыльный перспективный рынок), но внесение NSO в черный список в США в ноябре 2021 года впоследствии лишило компанию возможности проникнуть на рынок США (затем Хулио разработал план по разделению компании с целью обойти санкции США). По данным Financial Times , NSO, похоже, также была оставлена ранее любящим ее правительством Израилем из-за увеличения количества израильских компаний, предлагающих аналогичные технологии (в том числе созданных бывшими сотрудниками NSO). [35] В судебном иске BRG назвала NSO «бесполезной» для своих спонсоров прямых инвестиций; [37] В декабре 2021 года группа кредиторов НСО назвала НСО неплатежеспособной в письме мажоритарным акционерам НСО. [36]
Двое изгнанных соучредителей попытались вернуть себе контроль над активами Novalpina Capital, подав иск в Люксембурге, а британский суд разрешил передать дело в судебное разбирательство в апреле 2022 года. [38] В письме от апреля 2022 года BRG сообщила комитету ЕС, расследующему злоупотребление продуктами NSO, что руководство NSO не предоставило информацию о своей коммерческой деятельности, в том числе по вопросу о внесении компании в черный список в США. [37]
Спустя несколько месяцев после внесения NSO в черный список Министерством торговли США в ноябре 2021 года, что привело к запрету на экспорт компании в США, а также на фоне кампании израильского правительства по поиску способа предотвратить банкротство находящейся в затруднительном положении NSO, США Министерство торговли направило в NSO список вопросов о том, как работают ее шпионские продукты. В 2022 году L3Harris Technologies , американский военный подрядчик с опытом работы в секторе шпионских технологий, вела переговоры о возможности приобретения NSO. [23] L3Harris стремилась приобрести технологию и код NSO, при этом также обсуждалось приобретение сотрудников компании. [24] Руководители L3Harris отправились в Израиль для проведения переговоров, которые не были раскрыты общественности. L3Harris, как сообщается, сообщил своим коллегам из NSO, что они получили благословение и поддержку правительства США и разведки США в осуществлении приобретения, при условии, что исходный код Pegasus и кэш уязвимостей нулевого дня, обнаруженных NSO, могут быть переданы другой разведке. Агентства « Пяти глаз» . Сообщается, что израильские власти были готовы выполнить последнее и неохотно выполняли первое, а также настаивали на том, чтобы Израиль в конечном итоге сохранил контроль над выдачей экспортных лицензий на продукцию NSO. Израильские власти также были против того, чтобы позволить сотрудникам L3Harris присоединиться к команде разработчиков NSO в израильской штаб-квартире NSO. О переговорах стало известно прессе в июне 2022 года, что привело к драке между участвующими сторонами: чиновники Белого дома публично резко осудили переговоры, а L3Harris (которая в значительной степени зависит от государственных контрактов), как сообщается, уведомила США правительство заявило, что они отказались от попытки приобретения. Сообщается, что попытки возобновить переговоры предпринимались в течение нескольких недель после того, как о предыдущих переговорах стало известно в прессе. Приобретение американской корпорации могло бы снять черный список NSO со стороны США, который запрещал NSO получать экспортные товары от американских компаний, что затрудняло бы деятельность NSO. [23] Эксперты, с которыми консультировалась The Guardian, заявили, что из-за внесения NSO Group в черный список, вероятно, придется создать новую корпоративную структуру, прежде чем правительство США разрешит приобретение. Высокопоставленный чиновник Белого дома анонимно прокомментировал статью, которая обнародовала тайные переговоры о приобретении, заявив, что Белый дом никоим образом не участвовал в сделке, а также заявил, что правительство США «выступает против попыток иностранных компаний обойти экспорт США». меры контроля или санкции [...]». [24]
В августе 2022 года Хулио ушел с поста генерального директора, и эту роль временно взял на себя главный операционный директор компании Ярон Шохат, пока не будет назначена постоянная замена. [39] Отставка Хулио с поста генерального директора произошла на фоне реструктуризации компании, поскольку она попыталась сосредоточиться на поиске клиентов среди стран-членов НАТО. Реорганизация также повлекла за собой сокращение штата НСУ: 100 сотрудников (из 750 сотрудников) были уволены. [40]
В марте 2023 года сообщалось, что Омри Лави получил контроль над компанией после многочисленных судебных тяжб между NSO и американской финансовой фирмой Treo, которая ранее контролировала фонд акций, владевший контрольным пакетом акций израильской фирмы. [41]
МИД и экспортный контроль
В конце 2020 года Vice Media опубликовала статью, в которой сообщила, что NSO Group закрыла кипрский офис Circles, компании, которую она приобрела в 2014 году. В статье, основанной на интервью с двумя бывшими сотрудниками, описывалась интеграция между офис Circles две компании были названы «ужасными» и заявили, что вместо этого NSO будет полагаться на болгарский . По данным Vice, это произошло чуть больше года после того, как группа активистов, известная как Access Now , обратилась к властям Кипра и Болгарии с просьбой дополнительно изучить экспорт NSO. [42] В Access теперь заявили, что они получили отказы как от болгарских, так и от кипрских властей, причем обе страны заявили, что они не предоставили экспортные лицензии группе NSO. [43] Несмотря на это, в статье, написанной The Guardian во время скандала с Pegasus в 2021 году, цитируется заявление NSO Group о том, что она «регулируется режимами экспортного контроля Израиля, Кипра и Болгарии». [44] В собственном «Отчете о прозрачности и ответственности за 2021 год» NSO, опубликованном примерно за месяц до скандала, делается то же заявление, добавляя, что это были три страны, через которые NSO экспортировала свою продукцию. [45] Болгарский офис Circles, в частности, был основан как «фиктивная телефонная компания» в 2015 году организацией Citizen Lab со ссылкой на IntelligenceOnline , входящей в состав Indigo Publications . [46] Этот отчет был перепечатан болгарским расследовательским изданием Bivol в декабре 2020 года, которое приложило к нему документы публичного реестра, в которых указывалось, что в болгарском офисе компании работает до 150 человек, а в 2017 году он получил два кредита на сумму около 275 миллионов американских долларов от две оффшорные компании и швейцарский банк зарегистрированы на Каймановых островах . [47]
История
NSO была основана в 2010 году Нивом Карми, Омри Лави и Шалевым Хулио. [19] [20] [21] В 2012 году федеральное правительство Мексики объявило о подписании контракта с NSO на 20 миллионов долларов. [19] выяснилось Позже в ходе расследования New York Times , что продукт NSO использовался для нападения на журналистов и правозащитников в стране. [48]
NSO предложила свое шпионское ПО Управлению по борьбе с наркотиками (DEA) , которое отказалось его покупать из-за его высокой стоимости. [49]
В 2015 году компания продала технологию наблюдения правительству Панамы. Позже контракт стал предметом панамского антикоррупционного расследования после его раскрытия в результате утечки конфиденциальной информации итальянской фирмы Hacking Team . [50]
В августе 2016 года NSO (через свою американскую дочернюю компанию Westbridge) представила свою американскую версию Pegasus Департаменту полиции Сан-Диего (SDPD). В маркетинговых материалах Westbridge подчеркнул, что компания находится в США и контрольный пакет акций принадлежит материнской компании в США. Сержант SDPD ответил на коммерческое предложение словами: «Звучит потрясающе». SDPD отказалась приобретать шпионское ПО, поскольку оно было слишком дорогим. [51]
Сообщается, что примерно в 2016 году NSO продала программное обеспечение Pegasus Гане . [52]
В июне 2018 года израильский суд предъявил обвинение бывшему сотруднику NSO в краже копии Pegasus и попытке продать ее через Интернет за криптовалюту на сумму 50 миллионов долларов . [53]
В августе 2018 года правозащитная группа Amnesty International обвинила НСО в помощи Саудовской Аравии в шпионаже за сотрудником организации. [54]
В апреле 2019 года NSO заморозила свои сделки с Саудовской Аравией из-за скандала, в котором утверждалось, что программное обеспечение NSO участвовало в отслеживании убитого журналиста Джамаля Хашогги за несколько месяцев до его смерти. [55]
В мае 2019 года служба обмена сообщениями WhatsApp заявила, что шпионского ПО , нацеленный на его функцию звонков. для внедрения эксплойт NSO разработала [56] [57] WhatsApp заявил, что атака была нацелена на 1400 пользователей в 20 странах, включая «не менее 100 правозащитников, журналистов и других членов гражданского общества». [58] [59] [60] NSO отрицает свою причастность к выбору или выбору жертв, но не отрицает явного создания эксплойта. [57] В ответ на предполагаемую кибератаку WhatsApp подал в суд на NSO. [61]
В июне 2019 года NSO приступила к созданию испытательного центра в Нью-Джерси для ФБР, которое закупило услуги NSO, и начала тестирование версии Pegasus, разработанной для правительственных учреждений США, для использования на телефонах США. После двух лет обсуждений в ФБР и Министерстве юстиции ФБР решило не использовать инструменты для внутреннего использования летом 2021 года, а с начала 2022 года объект в Нью-Джерси бездействовал . Командование африканских штатов также провело переговоры с НСО, которые, однако, не пошли дальше этого этапа. [8]
В апреле 2020 года Motherboard сообщила об инциденте, произошедшем несколько лет назад, когда сотрудник НСО использовал инструмент Pegasus клиента, чтобы шпионить за любовным интересом (личной знакомой женщиной) во время рабочей поездки в ОАЭ. Сотрудник ворвался в офис клиента в нерабочее время, чтобы использовать инструмент, что вызвало предупреждение и расследование со стороны клиента. Сотрудник был задержан властями и уволен НСО, сообщили источники Motherboard. Источники также сообщили Motherboard, что руководство NSO провело совещание, чтобы предотвратить подобные инциденты в будущем, и впоследствии приняло более строгую проверку сотрудников, взаимодействующих с клиентами. [62]
В июле 2020 года издание Motherboard сообщило, что американское отделение NSO в течение 2018 года представляло свой бренд Pegasus Секретной службе США. [63]
В ноябре 2021 года Соединенные Штаты добавили NSO Group в свой список организаций за действия «противоречащие внешней политике и интересам национальной безопасности США» и фактически запретили продажу компании оборудования и программного обеспечения. [17] Листинг лишил NSO американских технологий, на которые полагается NSO, что нанесло ущерб ее деятельности. [8] [35] Впоследствии израильские официальные лица безуспешно попытались добиться отмены черного списка. [23] и NSO, как сообщается, несколько раз безуспешно пытались встретиться с Бюро промышленности и безопасности США, чтобы попытаться добиться освобождения от экспорта. [35]
В декабре 2021 года 86 правозащитных организаций направили совместное письмо с призывом к ЕС ввести глобальные санкции против NSO Group и попытаться «запретить продажу, передачу, экспорт и импорт технологий наблюдения израильской компании» из-за рисков, которые представляют технологии NSO. за права человека во всем мире. [64]
В январе 2022 года Calcalist опубликовал статью о расследовании, в которой подробно описывается широко распространенное незаконное использование Pegasus израильской полицией . [65] Хотя израильская полиция официально это отрицала, некоторые высокопоставленные полицейские чиновники намекнули, что эти утверждения правдивы. [66] 1 февраля полиция признала факт злоупотребления программным обеспечением. [67] 7 февраля второй отчет Calcalist показал, что несанкционированная слежка была очень широко распространена, в том числе за политиками и правительственными чиновниками, главами корпораций, журналистами, активистами и даже Авнером Нетаньяху , сыном тогдашнего премьер-министра Биньямина Нетаньяху . [68] После протестов и призывов к созданию государственной комиссии по расследованию, в том числе со стороны самого нынешнего комиссара полиции, министр общественной безопасности (министр, отвечающий за полицию) Омер Бар-Лев объявил, что он сформирует комиссию по расследованию, чтобы возглавит судья в отставке, и чьи полномочия будут практически неотличимы от государственной комиссии. [69]
В сентябре 2023 года Citizen Lab с высокой степенью уверенности заявила, что эксплойт iOS 16.6 использовался для установки шпионского ПО Pegasus на устройства Apple без взаимодействия с пользователем. Apple заявила, что устройства в режиме блокировки смогли заблокировать лазейку, и выпустила обновление, исправляющее уязвимость. [70]
Продукты и услуги
Пегас
NSO Groups предлагает правительственным клиентам шпионское ПО для смартфонов Pegasus исключительно с целью борьбы с преступностью и терроризмом. [62] Первая версия Pegasus была завершена в 2011 году. [8] Шпионское ПО Pegasus классифицируется Израилем как оружие, и любой экспорт этой технологии должен быть одобрен правительством. [9] Министерство обороны Израиля лицензирует экспорт Pegasus иностранным правительствам, но не частным организациям. [71]
Pegasus совместим с устройствами iPhone и Android. Его можно развернуть удаленно. После развертывания он позволяет клиенту получить доступ к данным и датчикам целевого телефона, включая данные о местоположении, текстовые сообщения, электронные письма, сообщения в социальных сетях, файлы, камеру и микрофон. Клиентская часть инструмента удобна для пользователя, и все, что может потребоваться (в зависимости от случая) от клиента для начала развертывания Pegasus, — это ввести в инструмент номер телефона цели. [62]
Фантом
Phantom — это продукт для взлома телефонов, продаваемый Westbridge, американским филиалом NSO Group. По словам бывшего сотрудника НСО, «Фантом» — это торговая марка Pegasus в США, но в остальном эти два инструмента идентичны. [63] Израиль потребовал от NSO Group запрограммировать Pegasus, чтобы он не мог атаковать телефонные номера США. Затем NSO выпустила Phantom на рынок США для использования против американских целей, получив разрешение от Израиля на разработку его в качестве специального инструмента для исключительного использования правительственными учреждениями США. [8]
Круги
В 2014 году фирма по наблюдению Circles была приобретена Francisco Partners и стала корпоративным филиалом NSO Group. Продукт Circles — это инструмент геолокации телефона. [30] В компании есть две системы. Один работает путем подключения к инфраструктуре местных телекоммуникационных компаний страны-покупателя. Другая отдельная система, известная как «Облако кругов», способна соединяться с телекоммуникационными компаниями по всему миру. [72] [73]
В декабре 2020 года Citizen Lab сообщила, что Высший совет национальной безопасности (СКНБ) Объединенных Арабских Эмиратов должен получить обе эти системы. В иске, поданном против группы NSO в Израиле , электронные письма выявили связи между Circles и несколькими клиентами в Объединенных Арабских Эмиратах. Документы также показали, что Circles отправляли в ГКНБ ОАЭ данные о местоположении целей и записи телефонных разговоров. Помимо Израиля и ОАЭ, в докладе названы правительства Австралии , Бельгии , Ботсваны , Чили , Дании , Эквадора , Сальвадора , Эстонии , Экваториальной Гвинеи , Гватемалы , Гондураса , Индонезии , Кении , Малайзии , Мексики , Марокко , Нигерии , Перу. , Сербия , Вьетнам , Замбия и Зимбабве как вероятные клиенты технологии наблюдения Circles. [72] [73]
В сентябре 2021 года издание Forensic News (СГБ) Узбекистана опубликовало отчеты об отгрузках, свидетельствующие о том, что в 2020 году компания Circles поставляла оборудование Службе государственной безопасности . [74]
Критика и споры
Использование частных детективов под прикрытием для преследования критиков
В октябре 2018 года агентство Associated Press сообщило, что двух исследователей Citizen Lab преследуют тайные оперативники с вымышленными именами. Агенты под прикрытием интересовались их работой с NSO Group, а также, судя по всему, пытались спровоцировать исследователей на антисемитские или иные оскорбительные высказывания. После возникновения подозрений один исследователь связался с репортерами AP. Вместе им удалось организовать нападение во время встречи с подозреваемым агентом под прикрытием во время обеда в отеле, где неподалеку тайно ждали журналисты AP; После того, как журналисты подошли к оперативнику, чтобы допросить его, оперативник убежал, натыкаясь на стулья и кружа по комнате, пытаясь уйти. Судя по всему, в комнате также находились еще два агента под прикрытием. Оперативник, встретившийся с исследователем, по-видимому, снимал его на скрытую камеру во время встречи, а один из оперативников, стоявший рядом, также записывал встречу. Позже выяснилось, что оперативник оказался бывшим сотрудником израильской службы безопасности. Отвечая на сообщение AP, NSO отрицает свою причастность. Позже также выяснилось, что установленный агент под прикрытием ранее работал над делом, связанным с израильским частным разведывательным агентством. Черный Куб ; Впоследствии NSO Group отрицала заключение контракта с Black Cube, и Black Cube также отрицала свою причастность. [75]
В феврале 2019 года агентство Associated Press сообщило, что по меньшей мере еще четыре человека — трое юристов, участвовавших в исках против NSO Group за предполагаемую продажу шпионского ПО NSO правительствам с плохими показателями в области прав человека, и один журналист, освещавший указанный судебный процесс, — подверглись преследованию со стороны агентов под прикрытием за их работу на НСО. Агенты под прикрытием снова попытались спровоцировать людей на расистские или антиизраильские высказывания. Двое из них были тайно записаны оперативниками под прикрытием. Израильский телеканал Channel 12 получил и показал секретные записи, сделанные агентами под прикрытием, незадолго до того, как AP опубликовало разоблачения. [76] Канал 12 заявил, что эти два человека пытались оклеветать NSO Group от имени Катара. [77] «12 канал» также подтвердил, что к делу причастны следователи «Черного куба». [77] [76]
Иск WhatsApp
В мае 2019 года служба обмена сообщениями WhatsApp заявила, что шпионского ПО , нацеленный на его функцию звонков. для внедрения эксплойт NSO разработала [56] [57] Жертвы подвергались воздействию шпионского ПО, даже если они не отвечали на звонок. [78] WhatsApp сообщил Financial Times , что «атака имеет все признаки частной компании, которая, как известно, работает с правительствами над поставкой шпионского ПО, которое, как сообщается, берет на себя функции операционных систем мобильных телефонов». [79] NSO отрицает свою причастность к выбору или выбору жертв, но не отрицает явного создания эксплойта. [57] В ответ на предполагаемую кибератаку WhatsApp Сан-Франциско иск против NSO в соответствии с Законом о компьютерном мошенничестве и злоупотреблениях и другими законами США. 29 октября подал в суд [61] WhatsApp заявил, что атака была нацелена на 1400 пользователей в 20 странах, включая «не менее 100 правозащитников, журналистов и других членов гражданского общества». [58] [59] [60] WhatsApp предупредил 1400 целевых пользователей. По крайней мере в одном случае наблюдение было санкционировано судьей. [80]
Сотрудники НСО жаловались в WhatsApp на улучшение безопасности, согласно судебным материалам WhatsApp и его материнской компании Facebook: [81]
Примерно 13 мая 2019 года Facebook публично объявил, что исследовал и выявил уязвимость, связанную со службой WhatsApp ( CVE — 2019-3568 ). WhatsApp и Facebook закрыли уязвимость, связались с правоохранительными органами и посоветовали пользователям обновить приложение WhatsApp. Ответчики впоследствии пожаловались, что WhatsApp закрыл уязвимость. В частности, сотрудник NSO 1 заявил: «Вы только что закрыли наш самый большой пульт для сотовой связи… Об этом говорят в новостях по всему миру».
В апреле 2020 года группа NSO обвинила своих правительственных клиентов во взломе 1400 пользователей WhatsApp, включая журналистов и правозащитников. Однако фирма не раскрыла имена клиентов, в число которых, как заявила Citizen Lab, входят власти Саудовской Аравии, ОАЭ, Бахрейна, Казахстана, Марокко и Мексики. [82] В судебных материалах WhatsApp утверждал, что его расследование показало, что взломы происходили с серверов NSO Group, а не с серверов ее клиентов. В WhatsApp заявили, что «NSO использовала сеть компьютеров для мониторинга и обновления Pegasus после того, как она была имплантирована на устройства пользователей. Эти компьютеры, контролируемые NSO, служили нервным центром, через который NSO контролировала работу своих клиентов и использование Pegasus». В WhatsApp заявили, что NSO получила «несанкционированный доступ» к серверам WhatsApp путем реверс-инжиниринга приложения WhatsApp, чтобы иметь возможность обходить функции безопасности. NSO ответила: «NSO Group не использует программное обеспечение Pegasus для своих клиентов». [83]
Иск Apple
В ноябре 2021 года Apple Inc. подала иск против NSO Group и ее материнской компании Q Cyber Technologies в Окружной суд США Северного округа Калифорнии по поводу эксплойта FORCEDENTRY , использованного для развертывания пакета шпионского ПО Pegasus, с требованием судебного запрета и компенсации ущерба. , штрафные санкции и изъятие прибыли. [16] [84] [85] Эксплойт « нулевого щелчка » был обнаружен Канадской гражданской лабораторией после саудовского активиста Луджайна аль-Хатлула взлома iPhone . Техническая информация, обнаруженная командой Билла Марчака в лаборатории, позволила Apple предупредить тысячи своих пользователей, включая сотрудников Госдепартамента США в Уганде. Исследователи также обнаружили, что шпионское ПО от QuaDream , другого израильского поставщика, воспользовалось той же уязвимостью в iPhone. [86]
См. также
- DarkMatter (эмиратская компания)
- Израильские технологии
- Квадриум
- Группа СКЛ
- Хакерская команда
- Скандал со слежкой в WhatsApp
Ссылки
- ^ «Генеральный директор израильской шпионской компании NSO Group уходит в отставку» . Рейтер. 21 августа 2022 г. Проверено 21 августа 2022 г.
- ^ Jump up to: а б Франчески-Биккьерай, Лоренцо; Кокс, Джозеф (25 августа 2016 г.). «Познакомьтесь с NSO Group, новым крупным игроком в государственном шпионском бизнесе» . Журнал ВИЦЕ . Проверено 25 августа 2016 г.
- ^ Тимберг, Крейг; Альберготти, Рид; Геген, Элоди (19 июля 2021 г.). «Несмотря на шумиху, безопасность Apple не может сравниться со шпионским ПО NSO – международное расследование обнаружило 23 устройства Apple, которые были успешно взломаны» . Вашингтон Пост . Проверено 19 июля 2021 г.
- ^ Jump up to: а б с Онейл, Патрик Ховард (12 июня 2017 г.). «Израильская хакерская компания NSO Group выставлена на продажу более чем за $1 млрд» . Киберсовок . Проверено 18 июня 2017 г.
- ^ Ли, Дэйв (26 августа 2016 г.). «Кто хакеры, взломавшие iPhone?» . Новости Би-би-си . Проверено 26 августа 2016 г.
- ^ Jump up to: а б Фокс-Брюстер, Томас (25 августа 2016 г.). «Все, что мы знаем о группе NSO: профессиональные шпионы, взломавшие iPhone одним текстом» . Форбс . Проверено 25 августа 2016 г.
- ^ Jump up to: а б с Шаффер, Аарон (10 января 2020 г.). «Израильская шпионская компания, обвиняемая в хакерских атаках на активистов, нанимает лоббистскую фирму» . Аль-Монитор . Проверено 20 июля 2021 г.
- ^ Jump up to: а б с д и ж г час я дж Бергман, Ронен; Маццетти, Марк (28 января 2021 г.). «Битва за самое мощное в мире кибероружие» . Нью-Йорк Таймс . ISSN 0362-4331 . Архивировано из оригинала 31 января 2022 года . Проверено 31 января 2021 г.
- ^ Jump up to: а б с Священник Дана (6 июня 2021 г.). "В телефоне марокканского журналиста обнаружена шпионская технология", - говорится в сообщении . Вашингтон Пост . Проверено 20 июля 2021 г.
- ^ «Активисты и журналисты в Мексике жалуются на правительственный шпионаж» . Рейтер . 20 июня 2017 г. Проверено 20 июня 2017 г.
- ^ Франчески-Биккьерай, Лоренцо (25 августа 2016 г.). «Правительственные хакеры пойманы с помощью беспрецедентного шпионского инструмента для iPhone» . Журнал ВИЦЕ . Проверено 25 августа 2016 г.
- ^ «Кто шпионит за индейцами? WhatsApp, производитель шпионского ПО Pegasus, правительство вовлечено в игру с обвинениями» . Рейтер. 13 декабря 2019 года . Проверено 3 января 2020 г.
- ^ «Израильское шпионское ПО предположительно использовалось для атак на телефоны пакистанских чиновников» . Рейтер. 19 декабря 2019 года . Проверено 3 января 2020 г.
- ^ Ганон, Томер (18 января 2022 г.). «Израильская полиция использует Pegasus NSO для слежки за гражданами» . CTECH — www.calcalistech.com . Проверено 1 февраля 2022 г.
- ^ Фальконер, Ребекка (24 марта 2019 г.). «Израильская фирма не сообщает, продавала ли она саудовцам шпионское ПО, связанное с убийством Хашогги» . Аксиос . Проверено 9 ноября 2019 г.
- ^ Jump up to: а б Кирхгесснер, Стефани (23 ноября 2021 г.). «Apple подает в суд на израильскую фирму NSO Group, занимающуюся шпионским ПО, за слежку за пользователями» . Хранитель . Проверено 23 ноября 2021 г.
- ^ Jump up to: а б «США внесли в черный список израильскую компанию по производству шпионского ПО NSO Group» . Краткое изложение ежедневных новостей . 3 ноября 2021 г. . Проверено 3 ноября 2021 г.
- ^ Патрик Хауэлл О'Нил (19 августа 2020 г.). «Человек, построивший шпионскую империю, говорит, что пришло время выйти из тени» . Обзор технологий Массачусетского технологического института . Проверено 20 июля 2021 г.
- ^ Jump up to: а б с д и ж Хиршауге, Орр; Орпаз, Инбал (17 февраля 2014 г.). «Фонд США покупает NSO и ее программное обеспечение для слежки за смартфонами» . Проверено 26 августа 2016 г.
- ^ Jump up to: а б Коппола, Габриель (29 сентября 2014 г.). «Израильские предприниматели играют на обеих сторонах кибервойн» . Новости Блумберга . Проверено 25 августа 2016 г.
- ^ Jump up to: а б Николь Перлрот (11 февраля 2017 г.). «Странные цели шпионского ПО: сторонники налога на газировку в Мексике» . Нью-Йорк Таймс . Проверено 13 февраля 2017 г.
- ^ Jump up to: а б с Бергман, Ронен; Маццетти, Марк (23 марта 2022 г.). «Израиль, опасаясь реакции России, заблокировал шпионское ПО для Украины и Эстонии» . Нью-Йорк Таймс . ISSN 0362-4331 . Проверено 13 апреля 2022 г.
- ^ Jump up to: а б с д Маццетти, Марк; Бергман, Ронен (10 июля 2022 г.). «Оборонная фирма заявила, что американские шпионы поддержали ее заявку на приобретение производителя шпионского ПО Pegasus» . Нью-Йорк Таймс . ISSN 0362-4331 . Проверено 10 июля 2022 г.
- ^ Jump up to: а б с «Американский оборонный подрядчик ведет переговоры о приобретении хакерской технологии NSO Group» . Хранитель . 14 июня 2022 г. . Проверено 11 июля 2022 г.
- ^ «Ключевой демократ предупреждает о серьезной угрозе безопасности, если американская фирма приобретет хакерский код NSO» . Хранитель . 16 июня 2022 г. . Проверено 11 июля 2022 г.
- ^ Jump up to: а б Ришар, Лоран (2023). Пегас: как шпион в твоем кармане угрожает концом частной жизни, достоинства и демократии . Сандрин Риго (Первое изд.). Нью-Йорк, Нью-Йорк. ISBN 978-1-250-85869-6 . OCLC 1351934685 .
{{cite book}}
: CS1 maint: отсутствует местоположение издателя ( ссылка ) - ^ Фишер, Израиль; Леви, Рути (29 августа 2016 г.). «Израильтяне стоят за «самой сложной программой отслеживания в истории», которая проникла в Apple» . Проверено 1 сентября 2016 г.
- ^ Jump up to: а б с Стоун, Майк; Румелиотис, Грег (2 ноября 2015 г.). «Секретная фирма по кибервойне NSO Group рассматривает возможность продажи: источники» . Рейтер . Проверено 26 августа 2016 г.
- ^ Ядрон, Дэнни (1 августа 2014 г.). «Может ли этот израильский стартап взломать ваш телефон?» . Уолл Стрит Джорнал . Архивировано из оригинала 7 августа 2019 года . Проверено 25 августа 2016 г.
- ^ Jump up to: а б «Этот инструмент наблюдения может найти вас по номеру телефона — его купили эти 25 стран?» . Форбс . Проверено 1 декабря 2020 г.
- ^ Зив, Амитай (14 февраля 2019 г.). «Израильская фирма по кибератакам NSO выкуплена основателями за 1 миллиард долларов» . Гаарец . Проверено 20 июля 2019 г.
- ^ «Novalpina Capital и ее основатели покупают NSO по совокупной стоимости $1 млрд» . Глобусы (на иврите). 14 февраля 2019 г. . Проверено 6 июня 2019 г.
- ^ «Novalpina Capital покупает компанию NSO Group, занимающуюся шпионским программным обеспечением, и обязуется помочь ей стать более прозрачной | Ресурсный центр по бизнесу и правам человека» . business-humanrights.org . Проверено 6 июня 2019 г.
- ^ «Исследовательская группа Беркли выстроилась в очередь, чтобы взять под контроль частного акционера NSO» . Файнэншл Таймс . 31 июля 2021 г. . Проверено 11 июля 2022 г.
- ^ Jump up to: а б с д и «Дилемма НСО: не погасить долг или продать рискованным клиентам» . Файнэншл Таймс . 1 июня 2022 г. Проверено 11 июля 2022 г.
- ^ Jump up to: а б «EY оценила NSO Group в $2,3 млрд за несколько месяцев до экстренной помощи» . Файнэншл Таймс . 27 июня 2022 г. Проверено 11 июля 2022 г.
- ^ Jump up to: а б «Группа NSO держит владельцев «в неведении», — говорит менеджер» . Файнэншл Таймс . 9 мая 2022 г. . Проверено 11 июля 2022 г.
- ^ «Управляющий прямыми инвестициями NSO Group рискует быть отстраненным от должности в суде» . Файнэншл Таймс . 11 апреля 2022 г. . Проверено 11 июля 2022 г.
- ^ «Генеральный директор израильской шпионской компании NSO Group уходит в отставку» . Рейтер . 21 августа 2022 г. Проверено 9 сентября 2022 г.
- ^ «Руководитель шпионской фирмы NSO уходит в отставку в связи с реорганизацией» . Bloomberg.com . 21 августа 2022 г. Проверено 9 сентября 2022 г.
- ^ Кирхгесснер, Стефани (1 марта 2023 г.). «Соучредитель NSO Group становится новым владельцем контрольного пакета акций» . Хранитель .
- ^ «Группа NSO закрывает кипрский офис шпионской фирмы» . www.vice.com . 21 августа 2020 г. Проверено 19 июля 2021 г.
- ^ Крагульцова, Люси (12 сентября 2019 г.). «Продается ли через ЕС печально известное шпионское ПО Pegasus компании NSO Group?» . Доступ сейчас . Проверено 19 июля 2021 г.
- ^ «Эдвард Сноуден призывает к запрету торговли шпионским ПО на фоне разоблачений Pegasus» . Хранитель . 19 июля 2021 г. . Проверено 19 июля 2021 г.
- ^ «Отчет о прозрачности и ответственности за 2021 год» (PDF) . Группа НСО . 30 июня 2021 г.
- ^ Марчак, Билл; Скотт-Рейлтон, Джон; Рао, Сиддхартх Пракаш; Анстис, Сиена; Дейберт, Рон (1 декабря 2020 г.). «Бег по кругу: раскрытие кругов клиентов кибершпионских фирм» . Гражданская лаборатория . Проверено 19 июля 2021 г.
- ^ Баффало, команда (12 декабря 2020 г.). «Гражданская лаборатория: круговой марафон с участием государственных клиентов фирмы, занимающейся кибершпионом» . Bivol.bg (на болгарском языке) . Проверено 19 июля 2021 г.
- ^ Ахмед, Азам; Перлрот, Николь (19 июня 2017 г.). «Используя тексты как приманку, правительственное шпионское ПО нацелено на мексиканских журналистов и их семьи (опубликовано в 2017 г.)» . Нью-Йорк Таймс . ISSN 0362-4331 . Проверено 28 октября 2020 г.
- ^ «УБН не покупало вредоносное ПО у скандальной израильской группы NSO, потому что оно было слишком дорогим» . www.vice.com . 11 сентября 2019 года . Проверено 1 февраля 2022 г.
- ^ Родригес, Роландо Б.; Диас, Хуан Мануэль (7 августа 2015 г.). «Сводка открыта в деле Hacking Team» . Ла Пренса (Панама-Сити) . Проверено 25 августа 2016 г.
- ^ «Группа NSO представила американской полиции технологию взлома телефонов» . www.vice.com . 12 мая 2020 г. . Проверено 1 февраля 2022 г.
- ^ «Выражая обеспокоенность по поводу свободы прессы, израильская НСО, как сообщается, продала Гане технологию наблюдения» . Гаарец .
- ^ Стейнберг, Джозеф (9 июля 2018 г.). «Сотрудник мошеннической компании CyberSecurity пытался продать мощное украденное вредоносное ПО для iPhone за 50 миллионов долларов» . Проверено 10 июля 2018 г.
- ^ «Международная амнистия среди целей кампании, проводимой НСО» . Международная амнистия . Август 2018 года . Проверено 1 августа 2018 г.
- ^ «Израильская шпионская техническая фирма, связанная с убийством Хашогги, заявила, что заморозила сделки с Саудовской Аравией» . Таймс Израиля . Проверено 20 июля 2019 г.
- ^ Jump up to: а б «Голосовые вызовы WhatsApp использовались для внедрения израильского шпионского ПО на телефоны» . Файнэншл Таймс . 13 мая 2019 г. . Проверено 6 июня 2019 г.
- ^ Jump up to: а б с д Ньюман, Лили Хэй (14 мая 2019 г.). «Как хакеры сломали WhatsApp с помощью всего лишь телефонного звонка» . Проводной . ISSN 1059-1028 . Проверено 6 июня 2019 г.
- ^ Jump up to: а б Саттер, Рафаэль; Каллифорд, Элизабет (30 октября 2019 г.). «WhatsApp подает в суд на израильскую NSO за то, что она якобы помогает шпионам взламывать телефоны по всему миру» . Рейтер . Проверено 30 октября 2019 г.
- ^ Jump up to: а б Баяк, Фрэнк (29 октября 2019 г.). «Facebook подает в суд на израильскую компанию из-за шпионского ПО WhatsApp» . Ассошиэйтед Пресс . Проверено 30 октября 2019 г.
- ^ Jump up to: а б Кэткарт, Уилл. «Почему WhatsApp сопротивляется взлому NSO Group» . Вашингтон Пост . Проверено 30 октября 2019 г.
- ^ Jump up to: а б «WhatsApp подает в суд на израильскую фирму NSO за кибершпионаж» . Агентство Франс-Пресс . 16 января 2012 года . Проверено 30 октября 2019 г.
- ^ Jump up to: а б с «Сотрудник NSO злоупотребил технологией взлома телефонов, чтобы нацелиться на любовный интерес» . www.vice.com . 28 апреля 2020 г. Проверено 30 января 2022 г.
- ^ Jump up to: а б «Группа NSO передала секретной службе свое шпионское ПО» . www.vice.com . 23 июля 2020 г. . Проверено 30 января 2022 г.
- ^ «Правозащитные группы призывают ЕС запретить NSO из-за использования клиентами шпионского ПО Pegasus» . Хранитель . 3 декабря 2021 г. . Проверено 30 января 2022 г.
- ^ «НСО на службе израильской полиции: взлом телефонов граждан без надзора и надзора» (иврит). Калькалист , 18 января 2022 г.
- ^ «Что на самом деле говорит израильская полиция, когда отрицает расследование калькалистов?» (Иврит). Калькалист , 20 января 2022 г.
- ^ «Полиция делает зигзаги по делу НСО: «обнаружены доказательства, которые меняют дело»» (иврит). Инет . 1 февраля 2022 г.
- ^ "Главы министерств, соратники Нетаньяху и активисты заявили, что полиция подверглась шпионскому ПО". The Times of Israel , 7 февраля 2022 г.
- ^ «Министр полиции создает комиссию по расследованию взрывоопасных заявлений НСО о шпионаже». The Times of Israel , 7 февраля 2022 г.
- ^ Бинг, Кристофер; Сиддики, Зеба (8 сентября 2023 г.). «Новая уязвимость в устройствах Apple привела к заражению шпионским ПО, — говорят исследователи» . Рейтер .
- ^ «У нас на линии есть слушатель » . Калькалист . 18 октября 2012 года . Проверено 3 января 2020 г.
- ^ Jump up to: а б Марчак, Билл; Скотт-Рейлтон, Джон; Рао, Сиддхартх Пракаш; Анстис, Сиена; Дейберт, Рон (декабрь 2020 г.). «Бег по кругу: раскрытие кругов клиентов кибершпионских фирм» . Гражданская лаборатория . Проверено 1 декабря 2020 г.
- ^ Jump up to: а б Киркпатрик, Дэвид Д.; Ахмед, Азам (31 августа 2018 г.). «Взломать принца, эмира и журналиста, чтобы произвести впечатление на клиента» . Нью-Йорк Таймс . Проверено 31 августа 2020 г.
- ^ Стедман, Скотт (3 сентября 2021 г.). «Дочерние организации группы NSO продали оборудование «тайной полиции» Узбекистана » . Судебно-медицинские новости . Проверено 4 сентября 2021 г.
- ^ Бергман, Ронен; Шейн, Скотт (28 января 2019 г.). «Дело неуклюжего шпиона: группа наблюдателей поймала его на камеру» . Нью-Йорк Таймс . ISSN 0362-4331 . Проверено 1 февраля 2022 г.
- ^ Jump up to: а б «Эксклюзив AP: шпион под прикрытием, разоблаченный в Нью-Йорке, был одним из многих» . АП НОВОСТИ . 20 апреля 2021 г. Проверено 1 февраля 2022 г.
- ^ Jump up to: а б «N12 — так Катер опорочил израильскую киберкомпанию» . Н12 . 9 февраля 2019 г. . Проверено 1 февраля 2022 г.
- ^ Ньюман, Лили Хэй. «Как хакеры взломали WhatsApp с помощью всего лишь телефонного звонка» . Проводной . ISSN 1059-1028 . Проверено 30 октября 2019 г.
- ^ Доффман, Зак. «WhatsApp подвергает телефоны воздействию израильского шпионского ПО — обновите свои приложения прямо сейчас» . Форбс . Проверено 6 июня 2019 г.
- ^ «Полиция выследила подозреваемого в терроризме, пока его телефон не погас после предупреждения в Facebook» . Уолл Стрит Джорнал . 2 января 2020 г. Проверено 3 января 2020 г.
- ^ Леблан, Трэвис; Морнин, Джозеф; Грумс, Дэниел (29 октября 2019 г.). «Facebook Inc. против NSO Group Technologies Limited (3:19-cv-07123)» (PDF) . Проверено 29 октября 2019 г.
- ^ Стефани Кирхгесснер (7 апреля 2020 г.). «Группа NSO указывает пальцем на государственных клиентов по делу о шпионаже в WhatsApp» . Хранитель .
- ^ Стефани Кирхгесснер (29 апреля 2020 г.). «WhatsApp: израильская фирма «глубоко вовлечена» во взлом наших пользователей» . Хранитель .
- ^ «Apple подает в суд на NSO Group, чтобы обуздать злоупотребление спонсируемым государством шпионским ПО» . Отдел новостей Apple . 23 ноября 2021 г. . Проверено 23 ноября 2021 г.
- ^ «APPLE INC., против NSO GROUP TECHNOLOGIES LIMITED и Q CYBER TECHNOLOGIES LIMITED» (PDF) . Проверено 23 ноября 2021 г.
- ^ Шектман, Джоэл; Бинг, Кристофер (17 февраля 2022 г.). «Как iPhone саудовской женщины выявил хакерские атаки по всему миру» . Рейтер .
Внешние ссылки
- Компании, базирующиеся в Герцлии
- Шпионские скандалы и происшествия
- Хакерские группы
- Израильские компании, основанные в 2010 году.
- Слияния и поглощения израильских компаний
- Охранные предприятия Израиля
- Шпионские компании
- Технологические компании, основанные в 2010 году.
- Частные разведывательные агентства