Predator: как работает самое опасное шпионское ПО в мире

Расследование деятельности компании Cytrox, входящей в группу Intellexa, привело журналистов в небольшой чешский город Крнов. Здесь местный предприниматель, владелец кафе, программист и фотограф Двир Хореф Хазан оказался связан с Intellexa — разработчиком шпионского ПО Predator. Это программное обеспечение используется для слежки за журналистами, политиками и активистами по всему миру. Согласно отчету греческой полиции, от 2020 до 2023 года компания Хазана получила от Intellexa почти три миллиона евро, однако цель этих платежей остается неясной.

В 2020 году греческий журналист Танасис Кукакис заподозрил , что его телефон взломан. Однако только в марте 2022 года после анализа, проведенного Citizen Lab, стало известно, что за ним велось наблюдение с помощью шпионского ПО Predator. Операторы программы на протяжении десяти недель могли отслеживать каждый шаг журналиста — как в личной жизни, так и в профессиональной деятельности. В 2021 году он получил сообщение с подозрительной ссылкой, кликнув на которую, журналист открыл доступ к своему устройству для злоумышленников.

Компания Cytrox, которая разработала Predator, базируется в Венгрии и является частью консорциума Intellexa. Одна из дочерних компаний группы, Intellexa SA, находится в Греции. В 2023 году Intellexa и ее руководство попали под санкции США за использование шпионского ПО для атак на правительственных чиновников, журналистов и граждан.

Согласно отчету греческой полиции, компании Двира Хорефа Хазана, включая Zambrano Trade и Hadastech, получили от Intellexa почти три миллиона евро за три года. Эти платежи, как утверждается, не отражены в финансовых отчетах компаний в Чехии. Некоторые компании Хазана, связанные с IT-консалтингом, маркетингом и продажей мобильных телефонов, подозреваются в том, что они использовались как прикрытие для передачи шпионских технологий.

Компании Хазана зарегистрированы по одному адресу в Крнове, и среди его партнеров упоминается компания FoxITech, чьи контакты совпадают с данными, используемыми для регистрации сайта Intellexa в Греции. Сам Хазан утверждает, что не имеет отношения к Intellexa, но его компании продолжают фигурировать в расследованиях.

Intellexa и ее продукция, в частности Predator, стали объектом международных расследований и санкций. Организация Amnesty International выпустила отчет , в котором назвала деятельность таких компаний нарушением прав человека, подчеркивая необходимость немедленного глобального запрета на шпионское ПО. Несмотря на попытки ограничить их работу, такие компании продолжают находить способы обходить запреты и экспортировать технологии слежки по всему миру.

На фоне этих событий расследование по делу Кукакиса в Греции было закрыто в 2023 году из-за отсутствия доказательств использования Predator государственными структурами. Однако греческая прокуратура решила возбудить дело против сотрудников и руководства Intellexa за нарушение конфиденциальности коммуникаций. Судебное разбирательство назначено на следующий год.