Шпионаж по поръчка: 8 ИТ компании са създали глобална система за проследяване на потребителите
Meta Platforms разгласи, че е спряла злонамерената активност на осем компании от Италия, Испания и ОАЕ, които се занимават с шпионаж по поръчка. Разработеният шпионски програмен продукт е насочен към устройства с iOS, Android и Windows. Информацията е част от доклада Adversarial Threat Report за четвъртото тримесечие на 2023 година
Сред посочените компании за злотворен програмен продукт са Cy4Gate/ELT Group, RCS Labs, IPS Intelligence, Variston IT, TrueL IT, Protect Electronic Systems, Negg Group и Mollitiam Industries. Софтуерът на тези компании е в положение да събира информация от потребителските устройства. Включително информацията за местоположението, фотосите, контактите, календара, електронната поща, известията в обществените мрежи и месинджъра. И още – да задейства функционалностите на микрофона и камерата за правене на качествени скрийншоти.
Дейността на тези компании не се лимитира единствено до създаването на шпионски програмен продукт. Те са се занимавали и със събиране на данни от страниците в обществените медии, със обществено инженерство и фишинг. Използвани са платформите Фейсбук, Instagram, X, YouTube, Skype, GitHub, Reddit, Гугъл, LinkedIn, Quora, Tumblr, VK, Flickr, TikTok, SnapChat, Gettr, Viber, Twitch и Telegram.
По-конкретно открито бе, че мрежа от подправени сметки, свързани с RCS Labs, е убеждавала потребителите с машинация да дават телефонни номера и имейл адреси. Както и да кликат върху злонамерени линкове, за могат незабележимо да се конфигурират принадлежности за разузнаване. Meta също по този начин предприе дейности против сходни мрежи от Китай, Мианмар и Украйна. В резултат от това отстрани над 2000 злонамерени акаунта, страници и групи във Фейсбук и Instagram.
