Нарушение на сигурността на WhatsApp: Произведено в Израел, внедрено по целия свят

3 октомври 2021 г. Томас Мюлер Статии от Thomas Mьller , Business , Crime , International News , Winter Watch Articles 

https://www.youtube.com/watch?v=e1uiwJ3m9KM&t=235s
https://www.youtube.com/watch?v=QX7X4Ywuotc&t=2s

ИЗОБРАЖЕНИЕ: The European Union Times

БИби Нетаняху на конференция по кибертехника свободно се похвали, че израелската „NSA, наречена единица 8200, е втората по големина в света и е второто око на петте очи “. Това е доста удивително твърдение за нация с едва 8,7 милиона души.

Нетаняху обяснява, че всички големи ИТ компании имат големи изследователски центрове в Израел. Това включва почти всички тежки цензури в социалните медии.

В минута 00:04:53 в следващото видео, той продължава да описва защо това се случва - а именно, защото те имат отбранителна индустрия; и по -специално военното разузнаване [в 00:12:12] използвано за използване на тези ИТ индустрии. Съответно, сега Израел е номер 2 в „индустрията за киберсигурност“, която е дефакто операция на разузнаването, която се финансира публично и се управлява частно.

 

Един отговор на въпроса „защо“ е, защото развитието на кибер уменията е държавен приоритет за Израел. Повечето израелски фирми за киберсигурност набират бивши разузнавачи, главно от военна част, наречена 8200-считана за най-голямото подразделение в израелските отбранителни сили.

Много основатели на тези компании за киберсигурност-като Argus, Check Point и Cyber ​​Ark-прекараха задължителната си тригодишна военна служба в елитната част 8200. Този секретен разузнавателен орган, който оперира хакерски групи, се говори, наред с други неща, за стои зад атаката на Stuxnet срещу иранската инфраструктура за ядрени изследвания през юни 2010 г.

„Важно е да се разбере, че войниците, служещи в разузнавателни части, получават изключително практическо обучение“, казва Амитай Зив, старши високотехнологичен редактор в израелския вестник The Marker . „Започвайки от първия ден след обучението си, те имат задачата с реални системи да проникнат по целия свят.“

Злоупотреба с технология, съчетана с интелигентност

Едно от тези по-големи екипи е NSO Group, основана през 2010 г. Тя твърди, че доставя само водещ в индустрията софтуер за наблюдение на правителствата. NSO казва, че софтуерът му е за борба с тероризма и тежките престъпления. За какво всъщност се използва, може да се предположи от всеки. Софтуерът е лицензиран за десетки страни, включително Саудитска Арабия, Мексико, Бахрейн и ОАЕ.

Технологичната компания WhatsApp, собственост на Facebook, обяви, че трябва да поправи дупка в сигурността на своята услуга за съобщения, която според нея е била използвана от израелската NSO Group. Пропускът в сигурността би позволил шпионски софтуер да бъде поставен на мобилния телефон на човек просто чрез пропуснато  обаждане в WhatsApp .

Прочетете „WhatsApp съди израелската NSO за това, че уж помага на шпиони да хакват телефони по целия свят“

Хакерите получиха достъп до данни от 29 милиона акаунта във Facebook като част от пробив в сигурността. Хакерите получиха достъп до имената, имейл адресите и телефонните номера на 29 милиона акаунта. От 14 милиона от тези хакнати лица са получени допълнителни данни, като родния град, датата на раждане, последните 10 места, в които са се регистрирали, и последните 15 търсения.

Връзката е част от „мрежа от цифрова инфраструктура, включваща повече от 600 подозрителни домена, използвани за примамване на целеви лица да кликват върху връзки, които предизвикват инфекция с шпионски софтуер Pegasus“.

Програмата вече може да работи на целево устройство, без да изисква никакво взаимодействие от потребителя. Това означава, че операторът на шпионския софтуер може да го изпрати директно на телефон чрез SMS, имейл, социални медии и определени видове приложения.

Огромен изтичане през юли 2021 г. разкри 50 000 телефонни номера, които са били насочени от злонамерен софтуер Pegasus, включително френския президент Емануал Макрон и приятели на семейството на саудитския журналист Джамал Кашоги в началото на убийството му през 2018 г.

НСО не отрече докладите. Вместо това той обвинява другите, заявявайки, че „няма да може или не би могъл да използва технологията си сам по себе си, за да се насочи към някое лице или организация“.

Но тук на първото място в търсенето с Google е сайт, наречен Pegasus Hacker, който рекламира услугите си като доверен от 40 000 потребители.

През 2017 г. мексиканските журналисти бяха обект на софтуер за проникване на NSO.

Злоупотребата с вратичката на WhatsApp е само последната от многото, за които се обвиняват израелските компании за кибершпионаж. Имайте предвид, че Пегас казва, че иска да предотврати престъпността. Вместо това изглежда, че улеснява мащабни хакерски и шпионски атаки.

През август участник в заплахата започна да изпраща имейли на получателите, като им казва, че устройството им iPhone е хакнато с уязвимост „нула щракване“ за инсталиране на шпионския софтуер Pegasus.

Измамникът казва, че те са използвали Pegasus за наблюдение на дейностите на получателя и са създали видеоклипове с тях по време на „най -личните моменти“ от живота им. Имейлът предупреждава, че ако не бъде изплатено плащане от 0,035 биткойна (приблизително 1 600 долара), участниците в заплахата ще изпратят видеоклиповете на семейството, приятелите и бизнес партньорите на получателя.

Можете да прочетете пълния текст на този имейл по -долу.

Здрасти

Здравейте, ще споделя важната информация с вас.

Чували ли сте за Пегас? Вие сте станали съпътстваща жертва. Много е важно да прочетете информацията по -долу.

Телефонът ви е проникнал с атака „нула щракване“, което означава, че дори не е необходимо да щраквате върху злонамерена връзка, за да може телефонът ви да бъде заразен.

Pegasus е зловреден софтуер, който заразява iPhone и устройства с Android и позволява на операторите на инструмента да извличат съобщения, снимки и имейли, да записват обаждания и тайно да активират камери или микрофони, и да четат съдържанието на криптирани приложения за съобщения като WhatsApp, Facebook, Telegram и Signal .

По принцип може да шпионира всеки аспект от живота ви. Точно това направи, аз съм хакер на blackhat и правя това за прехраната си. За съжаление ти си моята жертва. Моля, прочетете нататък.

Както разбирате, използвах възможностите на зловредния софтуер, за да ви шпионирам и събирам данни от личния ви живот.

Единствената ми цел е да печеля пари и имам перфектен лост за това. Както можете да си представите в най -лошия си сън, имам видеоклипове с вас, изложени през най -личните моменти от живота ви, когато не го очаквате.

Аз лично нямам интерес към тях, но има публични уебсайтове, които имат извратени, които обичат това съдържание.

Както казах, правя това само за да печеля пари и не се опитвам да унищожа живота ви. Но ако е необходимо, ще публикувам видеоклиповете.

Ако това не ви е достатъчно, ще се погрижа вашите контакти, приятели, бизнес партньори и всички, които познавате, да видят и тези видеоклипове.

Ето сделката. Ще изтрия файловете, след като получа 0,035 биткойна (около 1600 щатски долара). Трябва да изпратите тази сума тук bc1q7g8ny0p95pkuag0gay2lyl3m0emk65v5ug9uy7

Ще изчистя и устройството ви от злонамерен софтуер, а вие продължете да живеете живота си. В противен случай ще се случат глупости.

Таксата не подлежи на договаряне и се превежда в рамките на 2 работни дни.

Очевидно не се опитвайте да поискате помощ от никого, освен ако не искате вашата поверителност да бъде нарушена.

Ще следя всяко ваше движение, докато не ми платят. Ако спазите своя край на споразумението, никога повече няма да ме чуете.

Пази се.

Разследване на Ziv постави в центъра на вниманието израелската киберкомпания Candiru. Тайната фирма е променяла името си три пъти от 2014 г. Тя няма уебсайт. Нито един от приблизително 120 служители няма профил в LinkedIn и телефонният му номер не може да бъде намерен в директории.

Candiru предлага на своите клиенти - строго международни, главно от Европа - задълбочена и цялостна кибер система, която клиентите могат да използват, за да видят точно колко цели са били проникнали от техните хакове и каква информация е била използвана.

Друга компания на име Logic, собственост на израелския бизнесмен Мати Кочави, подписа сделка с неизвестна държава от Персийския залив за внедряване на технологии за защита на границата и превръщане на капитала й в „умен град“. Освен всичко друго, системата може да проследи движението на хора в реално време в цялата столица.

Vice News пусна клип от доклад, който разглеждаше израелската индустрия за киберпроникване. Все още е в YouTube - засега.