Блог компании Positive Technologies | Пегас вездесущий и испанский стыд

Незаметная шпионская программа угрожает стабильности целой страны

В одном из предыдущих постов мы рассказывали о шпионских программах, которые тайно собирают  информацию на устройствах ничего не подозревающих пользователей.

Обычно злоумышленники используют собранное досье для кражи личности или пытаются продать данные о поведении пользователя рекламодателям. Однако известны случаи, когда шпионское ПО пополняло арсеналы спецслужб и применялось для наблюдения за противниками политического режима.

Летом 2021 года разразился грандиозный шпионский скандал, в центре которого оказалась израильская компания NSO Group.

NSO вполне легально разрабатывала и продавала шпионский софт Pegasus. Продукт компании пользовался популярностью у правоохранительных органов во многих странах мира. Программа Pegasus, установленная на телефон наркодилера или торговца детской порнографией, позволяла отслеживать взаимодействия преступников, давая возможность вычислить и обезвредить других членов банды.

Но как выяснилось, продукт NSO прекрасно подходит и для других задач. На протяжении многих лет Pegasus использовался для слежки за сотнями журналистов, политиков и активистов по всему миру.

В апреле 2022 года скандальная шпионская история получила неожиданное продолжение. Исследователи безопасности CitizenLab выяснили, что на айфонах более 60 каталонских политиков, журналистов и активистов было установлено печально известное ПО Pegasus.

Напомним, что в 2017 году в Каталонии прошел референдум о независимости, признанный властями Испании незаконным. Попытка каталонцев обрести независимость провалилась, а президент Карлес Пучдемон был вынужден покинуть страну, опасаясь преследования испанских властей.

Эксперты по кибербезопасности выяснили, что шпионский мониторинг проводился с 2017-го по 2020-й год, в том числе и во время референдума. Жертвами Pegasus стали каталонские члены Европейского парламента, президенты Каталонии, а также каталонские законодатели, юристы, журналисты, члены организаций гражданского общества и их семьи. Благодаря Pegasus, все действия и планы активистов сразу становились известны заказчику шпионской кампании. Но кто же он?

Исследователи Citizen Lab заявили, что не могут окончательно приписать шпионские операции конкретной организации, отметив, что «косвенные улики указывают на связь с испанскими властями».

Во время выступления в Европейском парламенте бывший глава Каталонии Карлес Пучдемон открыто обвинил в шпионаже Национальный разведывательный центр Испании и испанское правительство.

Беглый экс-президент призвал европейские власти «действовать безотлагательно, чтобы Испания понесла ответственность».

Во Франции, в Швейцарии, в Бельгии, в Германии и в Люксембурге будут поданы коллективные и индивидуальные иски. Бывший глава Каталонии также намерен передать скандальное дело на рассмотрение Организации Объединенных Наций.  

Сначала испанские власти свою причастность к шпионажу за каталонскими политиками категорически отрицали, обещая полную открытость в расследовании происшествия.

«Мы хотим восстановить доверие, прибегнув к диалогу и прозрачности», — заявил министр по делам президента и связям с парламентом Феликс Боланьос после встречи с региональным главой президентства Каталонии Лаурой Вилагра. «У правительства чистая совесть, и нам нечего скрывать», — добавил министр.

Испанские власти инициировали собственное расследование и … неожиданно обнаружили шпионскую программу Pegasus в мобильных телефонах у нескольких министров, в том числе на устройстве главы правительства Педро Санчеса. Глава Национального разведывательного центра Испании Пас Эстебан Лопес была отправлена в отставку.

Но несмотря на действия испанских властей, каталонские лидеры настроены крайне решительно -делают все, чтобы привлечь внимание к проблеме, а виновные понесли наказание.

Благодаря шпионскому скандалу, оппозиционные политики получили возможность раскачать лодку испанской стабильности, угрожая вывести людей на улицы. В пяти европейских странах, в которых будут поданы иски, а также в Барселоне планируется проведение акций народного протеста. Участники демонстраций выступят против слежки, нарушающей права человека, компании NSO Group и вездесущей шпионской программы Pegasus.