La Oficina de Control de Activos Extranjeros (OFAC) del Departamento del Tesoro de los Estados Unidos el martes eliminado tres personas vinculadas al Consorcio Intellexa, el holding responsable de un programa espía comercial conocido como Depredador , de la lista de nacionales especialmente designados.
Los nombres de las personas son los siguientes -
- Harpaz Merom
- Andrea Nicola Constantino Hermes Gambazzi
- Sara Aleksandra Faisal Hamou
Hamou era sancionado por la OFAC en marzo de 2024, y Harpaz y Gambazzi fueron dirigido en septiembre de 2024 en relación con el desarrollo, la operación y la distribución de Predator. Actualmente no se sabe por qué se eliminaron de la lista.
Se dice que Harpaz trabaja como gerente de Intellexa S.A., mientras que Gambazzi fue identificado como propietario de Thalestris Limited e Intellexa Limited. Según el Departamento del Tesoro, Thalestris tenía los derechos de distribución del software espía y procesaba las transacciones en nombre de otras entidades del Consorcio Intellexa. También es la empresa matriz de Intellexa S.A.
Hamou fue catalogado por el Tesoro como uno de los principales facilitadores del Consorcio Intellexa, ya que trabajaba como especialista en deslocalización corporativa a cargo de la prestación de servicios de gestión, incluido el alquiler de oficinas en Grecia en nombre de Intellexa S.A. No se sabe si estas personas siguen ocupando los mismos puestos.
En ese momento, la agencia dijo que la proliferación de software espía comercial representa un riesgo de seguridad creciente para los EE. UU. y sus ciudadanos. Reclamó la necesidad de establecer barreras para garantizar el desarrollo y el uso responsables de estas tecnologías y, al mismo tiempo, equilibrar los derechos humanos y las libertades civiles de las personas.
«Cualquier decisión apresurada para eliminar las sanciones a las personas involucradas en atacar a personas e intereses estadounidenses corre el riesgo de indicar a los malos actores que este comportamiento puede tener pocas consecuencias, siempre y cuando se pague suficiente [dinero] a los grupos de presión sofisticados». dijo Natalia Krapiva, asesora legal tecnológica sénior de Access Now.
La noticia se produce apenas unas semanas después de que un informe de Amnistía Internacional revelara que un abogado de derechos humanos de la provincia paquistaní de Baluchistán fue blanco de un intento de ataque con Predator a través de un mensaje de WhatsApp.
Predator, activo al menos desde 2019, está diseñado para ocultarse, dejando poco o ningún rastro de riesgo, al tiempo que recopila datos confidenciales de los dispositivos infectados. Por lo general, se entrega mediante vectores de ataque con un clic o sin clic.
Al igual que Pegasus de NSO Group, la herramienta se comercializa oficialmente para su uso en la lucha contra el terrorismo y la aplicación de la ley. Sin embargo, las investigaciones han revelado un patrón más amplio de uso de la droga contra figuras de la sociedad civil, incluidos periodistas, activistas y políticos.
Una investigación de Recorded Future publicada este mes encontró el uso continuo de Predator a pesar del aumento de la información pública y las medidas internacionales.
«Varias tendencias clave están configurando el ecosistema del software espía, incluida la creciente balcanización a medida que las empresas se dividen por motivos geopolíticos, ya que algunas entidades sancionadas buscan una legitimidad renovada mediante adquisiciones, mientras que otras se desplazan hacia regiones con una supervisión más débil», afirma la empresa propiedad de Mastercard.
«Además, el aumento de la competencia y el secretismo en torno a las tecnologías de explotación de alto valor están aumentando los riesgos de corrupción, filtraciones internas y ataques contra los propios vendedores de software espía».
Post generado automaticamente, fuente oficial de la información: THEHACKERNEWS