В отчете Google говорится, что государственные хакеры используют уязвимости iPhone и шпионское ПО Variston для целевой слежки. Результаты показывают экспансию европейских производителей шпионского ПО и поставщиков коммерческой слежки. Это создает значительные угрозы для свободы слова, свободы прессы и целостности выборов. В последнем отчете Google раскрыта деятельность государственных хакеров, эксплуатировавших три публично раскрытые уязвимости zero-day в операционной системе iPhone от Apple, а также шпионское ПО, разработанное европейским стартапом Variston для целевой слежки.
Во вторник команда Google по анализу угроз опубликовала отчет, подробно описывающий действия государственных хакеров с участием нескольких поставщиков шпионского ПО и эксплойтов, включая барселонский стартап Variston. По данным Google, государственные хакеры использовали три уязвимости zero-day в iPhone, публично раскрытые Apple; операция проводилась с помощью хакерских инструментов, разработанных стартапом Variston, специализирующимся на слежке и хакерских технологиях. Читайте также: Хакеры, похоже, никогда не довольствуются кражей криптовалют! Читайте также: Аналитик Apple прогнозирует существенное снижение поставок iPhone в 2024 году.
Атака Variston была обнаружена в марте 2023 года. Google выяснил в марте 2023 года, что публично известные клиенты Variston использовали эти уязвимости для атак на iPhone в Индонезии: телефоны жертв заражались через SMS с вредоносными ссылками, которые вели на статьи индонезийской газеты «Pikiran Rakyat». Google также отметил сотрудничество Variston с несколькими организациями в разработке и поставке шпионского ПО, одна из которых — Protect Electronic Systems из Объединенных Арабских Эмиратов.
Protect, описываемая как компания в сфере кибербезопасности и криминалистики, предположительно объединяет свое шпионское ПО с платформой и инфраструктурой Heliconia, создавая комплексное решение, которое продается государственным заказчикам. Влияние европейских производителей шпионского ПО растет. В то время как израильские компании, такие как NSO Group, Candiru и Quadream, привлекали внимание в последние годы, отчет Google подчеркивает растущее влияние и возможности европейских производителей шпионского ПО.
Google заявляет в отчете, что поставщики коммерческой слежки приводят к опасному распространению хакерских инструментов, угрожая свободе слова, свободе прессы и целостности выборов посредством целевой слежки.