Об использовании Пакистаном израильского шпионского ПО как примере распространения подобной продукции по всему миру

Согласно информации газеты  Haaretz, пакистанские власти используют израильское шпионское ПО для взлома телефонов по крайней мере с 2012 года. Федеральное агентство расследований Пакистана (FIA) и несколько подразделений пакистанской полиции используют продукты израильской кибертехнологической фирмы Cellebrite, сообщила израильская газета в четверг. Флагманский продукт Cellebrite, UFED, который продается правоохранительным органам по всему миру, взламывает защищенные паролем мобильные телефоны и копирует всю сохраненную на них информацию, включая текстовые сообщения, контакты, фотографии и документы. В газете сообщалось, что сингапурская дочерняя компания Celebrities в Азиатско-Тихоокеанском регионе продавала продукцию напрямую пакистанским властям как минимум до 2019 года, согласно данным о международных поставках. В отчете добавляется, что данные из руководств по эксплуатации и приглашений к участию в тендере показывают, что полицейские подразделения и FIA часто используют передовое израильское шпионское ПО для взлома мобильных устройств. Было установлено, что официальные лица FIA заявили в LinkedIn, что они прошли обучение и сертифицированы по продуктам и регулярно ими пользуются. В каталоге технологий, производимых в стране за 2021 год, опубликованном Пакистанской национальной корпорацией радио и телекоммуникаций, указана UFED компании Cellebrite. В списке также указана технология цифровой криминалистики, производимая BlackBag, которая была приобретена Cellebrite в 2020 году. И это несмотря на то, что лицензионное соглашение Cellebrite с конечным пользователем запрещает продажи в Пакистан. Cellebrite продавала свои продукты нескольким странам, обвиняемым в злоупотреблениях в отношении правозащитников и групп меньшинств, включая Беларусь, Китай, Уганду, Венесуэлу, Индонезию, Россию, Филиппины, Эфиопию и Бангладеш. В заявлении Cellebrite говорится: «Компания не продает Пакистану, прямо или косвенно. Cellebrite привержена своей цели создания более безопасного мира, предоставляя правоохранительным органам решения, которые позволяют им быстрее раскрывать преступления». У Пакистана и Израиля никогда не было официальных отношений, и сменявшие друг друга пакистанские правительства неоднократно заявляли, что признания Израиля не будет без урегулирования палестинской ситуации. Тем не менее, две страны поддерживали сдержанные неофициальные связи на протяжении многих десятилетий, в 2013 году в докладе британского правительства говорилось, что Израиль продал Пакистану военные технологии, что публично отрицалось обеими странами. Делегация американцев пакистанского происхождения отправилась в Израиль в 2022 году, вызвав возмущение в Пакистане, а тогдашний премьер-министр Имран Хан обвинил их в стремлении подорвать дипломатическую позицию страны по израильско-палестинскому вопросу. В прошлом месяце Пакистан арестовал пятерых граждан за работу в Израиле по подозрению в том, что они нелегально мигрировали в страну. В пакистанских паспортах конкретно указано, что граждане не могут выезжать в Израиль. Тем не менее, двусторонние контакты в области кибербезопасности развиваются. Это не единичный случай, а тенденция в рамках попыток израильских фирм обойти государственные ограничения на экспорт. В поисках новых сфер деятельности после введения ограничений на экспорт киберсектор Израиля все более активно обращается к Пакистану, Филиппинам и другим странам Юго-Восточной Азии. Израильская компания по разведке с открытым исходным кодом BLER Systems (OSINT) BLER Systems, возглавляемый Ури Боросом и Ефимом Лернером,  расширяет свое присутствие в Азии с помощью украинского эксперта OSINT Алины Собко. Теперь компания нацелена на возможности в Азии, даже несмотря на то, что она занимается юридическим спором на родине со своим  акционером, израильской оборонной фирмой Avnon Group и ее основателем Томера Авнона, из-за невыплаченного долга в прошлом году. BLER обратилась к украинскому специалисту по OSINT Алине Собко, чтобы помочь завоевать азиатский рынок, как это было в Восточной Европе. Собко руководит украинской компанией Cyberio, которая также представляет поставщика OSINT Espy. Сейчас она распространяет технологии BLER в Азии через сингапурскую фирму Cloud Code. Собственно именно Сингапур и является центром незаконного с точки зрения Израиля экспорта кибертехнологий по региону. В Европе такой штаб-квартирой быстро становится столица Каталонии Барселона, которая перенимает от чрезмерно уязвимого Кипра статус нового центра для исследователей уязвимостей. В частности,  киберкомпания Palm Beach Networks (PBN, ранее Defense Prime) уже обосновалась там.  Все трое основателей базирующейся во Флориде компании — израильтяне: Игаль Шарон и Йосеф Алони, оба работали в американском инвестиционном фонде Black Dragon Capital, и Яков Нир. После решения Бюро промышленности и безопасности Министерства торговли США внести в черный список израильские фирмы NSO Group и Candiru израильское правительство значительно ужесточило свою политику в отношении экспорта шпионского ПО. Это побудило многих исследователей, базирующихся в Израиле, переехать на Кипр и Сингапур. Кипр долгое время служил европейской тыловой базой для израильских компаний, занимающихся кибератаками, но комиссия Европейского парламента по расследованию шпионских программ Pegasus группы NSO, (комиссия PEGA) пролила свет на негативную роль Кипра как центра реэкспорта израильских кибертехнологий. Израильские фирмы теперь менее склонны использовать Кипр для экспорта своих киберинструментов, предпочитая работать через Швейцарию  и Каталонию. В этом контексте их в первую очередь привлекает политическое и коммерческое положение испанского региона. Регион все больше и больше инвестирует в кибернетику. В прошлом правительство Мадрида использовало израильское шпионское ПО против избранных должностных лиц Каталонии и автономистов. Израильские киберспециалисты не единственные, кто видит потенциал в Барселоне, которая также привлекает внимание европейских разработчиков кибератак. Итальянская компания Dataflow Security имеет там офисы для размещения европейского отделения своей дочерней компании Dataflow Forensics. Что более примечательно, стремясь построить небольшую империю от Сингапура до Италии и Кипра, дуэт Ральфа Вегенера и Раманана Джаярамана решили разместить свою материнскую компанию, Variston Information Technology, именно в Барселоне. При этом отметим, что Variston продала свои технологии ОАЭ, что по факту делает эмиратцев еще одной неформальным центром силы на этом рынке в ЕС прежде всего с точки зрения покупки кибертехнологий у израильтян и итальянцев, которые сейчас являются главными конкурентами. При этом с французами у ОАЭ не заладилось. Еще в апреле с. г. во время форума по кибербезопасности GISEC в Дубае Совет кибербезопасности ОАЭ (CSC) обратился к нескольким французским компаниям с просьбой  помочь разместить инвестиции из ОАЭ в киберсекторе страны. Предполагалось  использовать для этого  франко-американскую фирму CybelAngel, которая пыталась закрепиться в госсекторе Дубая с 2022 года, но эта попытка потерпела неудачу. Отсюда поворот в сторону израильских и итальянских фирм.

55.99MB | MySQL:116 | 0,815sec