Μια νέα έκθεση από το Citizen Lab του Καναδά εντοπίζει αρκετούς πιθανούς πελάτες εντός της Ευρωπαϊκής Ένωσης του ισραηλινού προμηθευτή λογισμικού κατασκοπείας Paragon Solutions, συμπεριλαμβανομένης της Δανίας και της Κύπρου (πέραν της Ελλάδος και άλλων ευρωπαϊκών χωρών), καθώς και τη χρήση ψηφιακών υποδομών στη Γερμανία.
Η Paragon Solutions, η ισραηλινή εταιρεία που βρίσκεται πίσω από το λογισμικό κατασκοπείας Graphite, φαίνεται να δραστηριοποιείται σε περισσότερες χώρες της ΕΕ απ’ ό,τι ήταν γνωστό μέχρι σήμερα, σύμφωνα με νέα έκθεση που δημοσιεύθηκε σήμερα.
Οι αποκαλύψεις που επιβεβαιώθηκαν από το WhatsApp τον Ιανουάριο ότι το κατασκοπευτικό λογισμικό είχε χρησιμοποιηθεί στην Ιταλία και αλλού για τη στόχευση τουλάχιστον 90 ατόμων, συμπεριλαμβανομένων δημοσιογράφων και ακτιβιστών, προκάλεσαν ένα σκάνδαλο που συγκλόνισε τη χώρα.
Η έκθεση της ομάδας ανθρωπίνων δικαιωμάτων Citizen Lab με έδρα τον Καναδά, μιας οργάνωσης που ερευνά καταχρήσεις κατασκοπευτικού λογισμικού από το 2012, επισημαίνει αρκετούς πιθανούς πελάτες του Paragon στη Δανία και την Κύπρο, παράλληλα με την Ιταλία, καθώς και σε μη ευρωπαϊκές χώρες όπως η Αυστραλία, ο Καναδάς, η Σιγκαπούρη και το Ισραήλ. Η έρευνα της Citizen Lab έφερε επίσης στην επιφάνεια πιθανές διασυνδέσεις μεταξύ της Paragon Solutions και της Καναδικής Αστυνομίας της Επαρχίας του Οντάριο.
Η έκθεση σηματοδοτεί την πρώτη φορά που επιβεβαιώνεται εγκληματολογικά – ανεξάρτητα από το WhatsApp – ότι υπάρχουν μολύνσεις της Paragon μεταξύ των ιταλικών στόχων του κατασκοπευτικού λογισμικού (spyware).
«Το spyware της Paragon είναι πιο δύσκολο να εντοπιστεί από τους ανταγωνιστές όπως το Pegasus, αλλά, στο τέλος της ημέρας, δεν υπάρχει «τέλεια» επίθεση spyware», δήλωσε ο Bill Marczak, ανώτερος ερευνητής της Citizen Lab, στην Euractiv.
«Ίσως οι ενδείξεις να βρίσκονται σε διαφορετικά σημεία από αυτά που έχουμε συνηθίσει, αλλά με τη συνεργασία και την ανταλλαγή πληροφοριών, ακόμη και οι πιο δύσκολες περιπτώσεις αποκαλύπτονται», δήλωσε.
Οι ερευνητές του Citizen Lab υπογράμμισαν ότι υπάρχει μια απότομη καμπύλη εντοπισμού νέων επιθέσεων και έρευνες όπως αυτή δείχνουν την ανάγκη να στραφεί η προσοχή στο πού μπορεί να υπάρχουν ανεπαίσθητα σημάδια ενδείξεων.
«Όταν οι εμπειρογνώμονες εγκληματολογίας και οι δημιουργοί εφαρμογών είναι σε θέση να εντοπίσουν αυτά τα σημάδια, οι συμβιβασμοί που έκαναν οι εταιρείες spyware αποκαλύπτονται», δήλωσε η Rebekah Brown, ανώτερη ερευνήτρια της Citizen Lab.
Η γερμανική σύνδεση
Η έκθεση χαρτογραφεί την υποδομή του διακομιστή που η Citizen Lab αποδίδει στο εργαλείο κατασκοπευτικού λογισμικού Graphite της Paragon. Μεταξύ άλλων ευρημάτων, η έκθεση υποδεικνύει τη συμμετοχή ενός γερμανικού κέντρου δεδομένων στις επιθέσεις.
«Δεν γνωρίζουμε με βεβαιότητα ότι το γερμανικό κέντρο δεδομένων χρησιμοποιήθηκε στις μολύνσεις», εξήγησε ο Marczak. «Μπορούμε να δούμε ότι υπάρχει ένα κομμάτι της υποδομής της Paragon που διαχειρίζεται ένας μόνο πελάτης του γερμανικού κέντρου δεδομένων. Ο σκοπός της υποδομής δεν είναι απολύτως σαφής, αλλά μοιάζει με την υποδομή που χρησιμοποιούν οι πελάτες της Paragon».
«Αυτό εγείρει σημαντικά ερωτήματα σχετικά με το ποιος λειτουργεί την υποδομή, ποιος συντηρεί την υποδομή, πόση ορατότητα μπορεί να έχουν τόσο ο προγραμματιστής [του spyware] όσο και ο διαχειριστής και υποδηλώνει και πάλι ότι υπάρχουν πολλαπλές επικαλυπτόμενες ευρωπαϊκές συνδέσεις σε περιπτώσεις spyware», δήλωσε ο John Scott-Railton, ανώτερος ερευνητής στο Citizen Lab.
Πρόσφατα, η Euractiv ανέφερε αποκλειστικά ότι η Paragon έχει εγκαταστήσει κατάστημα στη Γερμανία, επιτρέποντας ενδεχομένως στην εταιρεία να εκμεταλλευτεί τα πλεονεκτήματα της ενιαίας αγοράς για να εμπορεύεται τα εργαλεία της εντός της ΕΕ με ελάχιστη εποπτεία.
Πελάτες και θύματα της Paragon σε όλη την ΕΕ
Ωστόσο, εξακολουθεί να παραμένει ασαφές πού ακριβώς βρίσκονται οι πελάτες ή τα θύματα της Paragon στην ΕΕ. Σε απάντηση σε ερωτήματα του Τύπου και σε αιτήματα για διευκρινίσεις, η ιταλική κυβέρνηση προχώρησε σε δήλωση στις 5 Φεβρουαρίου, στην οποία ισχυρίζεται ότι η WhatsApp δήλωσε ότι οι εν λόγω χρήστες είχαν την έδρα τους σε όχι λιγότερα από 13 κράτη μέλη της ΕΕ – Αυστρία, Βέλγιο, Κύπρος, Τσεχική Δημοκρατία, Δανία, Γερμανία, Ελλάδα, Λετονία, Λιθουανία, Κάτω Χώρες, Πορτογαλία, Ισπανία και Σουηδία – σύμφωνα με τους κωδικούς τηλεφώνου της χώρας τους.
«Είναι η Ημέρα της Μαρμότας για την κατάχρηση spyware. Και το πρόβλημα επεκτείνεται πέρα από την Ιταλία: πρόσφατες αναφορές δείχνουν ότι και η Γερμανία υπήρξε πελάτης του spyware της Paragon. Το ίδιο και η Δανία και η Κύπρος», δήλωσε η Hannah Neumann, ευρωβουλευτής των Πρασίνων από τη Γερμανία, πρώην μέλος της επιτροπής έρευνας του Κοινοβουλίου PEGA για το spyware.
«Είναι ζωτικής σημασίας να ελεγχθεί τώρα πώς χρησιμοποιήθηκε το Paragon εκεί και σε ποιον. Έχουμε ήδη στείλει μια σειρά ερωτήσεων στη γερμανική κυβέρνηση απαιτώντας διαφάνεια», πρόσθεσε η Neumann.
Σύμφωνα με τις αποκαλύψεις του WhatsApp τον Ιανουάριο, στα θύματα του Paragon στην Ιταλία περιλαμβάνονταν ο Francesco Cancellato, αρχισυντάκτης του Fanpage.it, και ο David Yambio, ένας ακτιβιστής υπέρ των μεταναστών στη Λιβύη. Και οι δύο μίλησαν πρόσφατα σε εκδήλωση στο Ευρωπαϊκό Κοινοβούλιο στο Στρασβούργο, όπου επισημάνθηκε η έλλειψη νομοθετικής παρακολούθησης της Ευρωπαϊκής Επιτροπής σχετικά με το spyware, παρά το ψήφισμα που ενέκρινε το Ευρωπαϊκό Κοινοβούλιο και τα πορίσματα της εξεταστικής επιτροπής PEGA.
«Η Επιτροπή παραμένει σιωπηλή. Καμία δράση, καμία βιασύνη – παρά τις επανειλημμένες προειδοποιήσεις. Εάν δεν κλείσουμε τα ρυθμιστικά κενά, δεν επιβάλλουμε αυστηρές απαγορεύσεις και δεν προστατεύσουμε τα θύματα, η κατάχρηση του spyware θα συνεχιστεί ανεξέλεγκτα. Η ΕΕ πρέπει να δράσει τώρα – χρειαζόμαστε δεσμευτικούς κανόνες, πραγματική εποπτεία και λογοδοσία για να τερματιστεί αυτός ο κύκλος μια για πάντα», δήλωσε ο Neumann.
Πηγή: Euraktiv
