Контрольный выстрел в Intellexa: санкции США обрушили империю кибершпионажа

Группа, ответственная за шпионское ПО Predator, заметно сократила свою активность в последние месяцы. Специалисты считают, что такое снижение – результат санкций и разоблачений на деятельность компании Intellexa.

Шпионское ПО Predator неоднократно использовалось для слежки за журналистами, гражданскими активистами и оппозиционными политиками, что было тщательно задокументировано журналистскими расследованиями.

Кроме того, в марте 2024 года власти США ввели санкции против двух лиц и пяти организаций, связанных с Predator, после того как Intellexa отключила свою инфраструктуру в ответ на обширное расследование её деятельности специалистами Insikt Group.

Санкции были наложены на лиц и организации, связанные с консорциумом коммерческого шпионского ПО Intellexa — холдинговой компанией, занимающейся продажей Predator — за роль в «разработке, эксплуатации и распространении коммерческой шпионской технологии, используемой для слежки за американцами, в том числе за официальными лицами США, журналистами и политиками».

На сам консорциум Министерство финансов США наложило санкции ещё в июле 2023 года. Тогда правительство США и несколько исследовательских организаций обвинили Intellexa в торговле кибернетическими эксплойтами, использованными для доступа к незащищённым программным системам.

Исследователи заметили значительное снижение активности Intellexa, включая резкое уменьшение регистрации новых доменов с осени прошлого года. Отмечается, что санкции также повлияли на отношения Intellexa с партнерами и привели к потере некоторых клиентов.

Правительства и технологические компании объединяют усилия для борьбы с распространением шпионского ПО и использованием уязвимостей нулевого дня (zero-day). Уменьшение активности Intellexa свидетельствует о том, что такие усилия приносят плоды. Включение Intellexa в черный список и последующие санкции ограничили доступ компании к американским товарам и услугам, а также к финансовой системе США, что сильно пошатнуло благосостояние фирмы.

Amnesty Tech заявила, что снижение активности Intellexa стало заметным с октября, когда были опубликованы « The Predator Files », в которых были раскрыты продукты слежки альянса Intellexa, используемые по всему миру, включая попытки правительства Вьетнама прослушивать членов Конгресса США.

Стоит отметить, что обычно компании, попадавшие под разоблачение, восстанавливали свою деятельность спустя некоторое время. Некоторые эксперты сомневаются в полном воздействии санкций на бизнес-операции Intellexa, особенно в европейских странах, где и ведется деятельность компании.