Hacking Team — миланская компания, занимавшаяся информационными технологиями и продававшая правительствам, правоохранительным органам и корпорациям средства несанкционированного доступа к данным и слежки. Их «Remote Control System» позволяла правительствам и корпорациям отслеживать коммуникации интернет-пользователей, расшифровывать зашифрованные файлы и электронные письма, записывать разговоры по Skype и другим VoIP-системам, а также удаленно активировать микрофоны и камеры на выбранных компьютерах. Компанию критиковали за предоставление этих возможностей правительствам, которые подозревались в нарушении прав человека, хотя Hacking Team заявляла, что может отключать своё программное обеспечение при его неэтичном использовании. Итальянское правительство ограничило лицензию компании на ведение бизнеса со странами за пределами ЕС.
Филиалы компании располагались в Аннаполисе, Вашингтоне (округ Колумбия) и Сингапуре. ПО использовалось в десятках стран на шести континентах.
История компании Компанию HackingTeam основали в 2003 году итальянские предприниматели Винченцетти и Валериано Бедески. В 2007 году в компанию инвестировали два итальянских венчурных фонда: Fondo Next и Innogest.
Полиция Милана обратилась в компанию, чтобы получить инструменты для слежки за итальянскими гражданами и прослушивания их звонков по Skype.
По словам бывшего сотрудника компании Бьямукамы Робингуда, компания начинала как поставщик услуг безопасности, предлагая клиентам тестирование на проникновение, аудит, средства защиты. Бьямукама утверждает, что по мере разработки вредоносного ПО и других средств насанкционированного доступа к данным, доля которых в доходах компании росла, в HackingTeam начались внутренние конфликты. Также исчезло внутреннее взаимодействие отделов, работавших над разными аспектами одной платформы — например, эксплойтами и полезными нагрузками для Android.
5 июля 2015 года компания столкнулась с крупной утечкой данных клиентов, программного кода, внутренних документов и электронной почты.
2 апреля 2019 года компания HackingTeam была приобретена компанией InTheCyber Group для создания Memento Labs.
Продукты и возможности Hacking Team через систему удаленного доступа позволяла клиентам:
вести скрытый сбор электронных писем, текстовых сообщений, истории телефонных звонков и адресных книг; осуществлять запись нажатий клавиш; получать доступ к данным истории поиска; делать снимки экрана; записывать аудиосигнал при телефонных разговорах; захватывать аудио- и видеопоток из памяти устройства для обхода криптографии сеансов Skype; использовать микрофоны на устройстве для сбора фонового шума и разговоров; активировать камеры телефона или компьютера; взламывать телефонные GPS-систем для отслеживания местоположения цели; заразить прошивку UEFI BIOS компьютера руткитом; извлечь пароли Wi-Fi; получить доступ к файлам криптокошельков для сбора данных о локальных учетных записях, контактах и истории транзакций.
Hacking Team использовала передовые на тот момент методы, чтобы избежать разрядки батарей мобильных телефонов, которая могла вызывать подозрения у пользователей, а также другие методы, чтобы избежать обнаружения.
Вредоносное ПО содержало полезные нагрузки для Android, BlackBerry, Apple iOS, Linux, Mac OS X, Symbian, а также для операционных систем Microsoft Windows, Windows Mobile и Windows Phone.
Противоречия и критика
Использование репрессивными режимами Hacking Team критиковали за продажу продуктов и услуг правительствам, подозреваемыми в нарушении прав человека, включая Судан, Бахрейн, Венесуэлу и Саудовскую Аравию.
В июне 2014 года группа в ООН, контролирующая выполнение санкций в отношении Судана, запросила у Hacking Team информацию о предполагаемых продажах ими программного обеспечения стране в нарушение запретов ООН на экспорт оружия в Судан. Документы, просочившиеся в результате утечки данных Hacking Team в 2015 году, показали, что в 2012 году организация продала Службе национальной разведки и безопасности Судана доступ к программному обеспечению «Remote Control System» за 960 000 евро.
В ответ на запрос комиссии ООН компания в январе 2015 года заявила, что в настоящее время не продает продукцию в Судан. Hacking Team заявила, что её продукция не контролируется как оружие, поэтому запрос выходит за рамки компетенции комиссии, и компания не собирается раскрывать информацию о продажах, которую считает конфиденциальной.
ООН в ответ сообщила, что ПО компании подходит для поддержки операций военной радиоэлектронной разведки и потенциально может подпадать под категорию «военного оборудования» или «помощи», связанной с запрещенными предметами.
Осенью 2014 года итальянское правительство внезапно заморозило экспорт Hacking Team, сославшись на проблемы с правами человека. После лоббирования итальянских чиновников компания временно вернула себе право продавать свою продукцию за рубежом.
Утечка данных 2015 года 5 июля 2015 года аккаунт компании в Твиттере был взломан неизвестным лицом, опубликовавшим сообщение об утечке данных из компьютерных систем Hacking Team. Сообщение содержало ссылки на более чем 400 гигабайт данных, включая, вероятно, внутренние электронные письма, счета-фактуры и исходные коды.
Предварительный анализ материала показал, что Hacking Team выставляла счета ливанской армии и Судану, а также продавала шпионские инструменты Бахрейну и Казахстану. Ранее HackingTeam заявляла, что никогда не вела дел с Суданом.
Утекшие данные выявили уязвимость нулевого дня для кроссплатформенной Flash-атаки (CVE 2015-5119). Дамп включал демонстрацию этой уязвимости открытием калькулятора с тестовой веб-страницы. Adobe устранила уязвимость 8 июля 2015 года. Также в дампах была обнаружена еще одна связанная с Adobe уязвимость, которая использовала атаку переполнения буфера в DLL-библиотеке Adobe Open Type Manager, входящей в состав Microsoft Windows. DLL-библиотека работает в режиме ядра, поэтому атака могла привести к повышению привилегий для обхода «песочницы».
Ответственность за атаку взял на себя хакер, известный в Твиттере как Финеас Фишер (Фишер). Ранее он атаковал компанию Gamma International, занимающуюся разработкой для правительств и корпораций шпионского ПО, такого как FinFisher. В 2016 году Финеас опубликовал подробности атаки на испанском и английском языках в качестве инструкции и объяснил мотивы атаки.
Внутренние документы раскрыли подробности контрактов HackingTeam с репрессивными режимами. В 2016 году итальянское правительство вновь отозвало у компании лицензию на продажу шпионского ПО за пределами Европы без специального разрешения.
Использование ПО компании мексиканскими наркокартелями Коррумпированные мексиканские чиновники помогли наркокартелям получить самое современное шпионское ПО (включая программы Hacking Team), которое затем использовали сами картели и связанные с ними правительственные структуры для преследования и запугивания мексиканских журналистов.
Список клиентов В число клиентов Hacking Team кроме государственных структур входят также и корпоративные клиенты, такие как Barclays и British Telecom (BT) из Великобритании или Deutsche Bank из Германии.
Полный список клиентов HackingTeam был обнародован в результате утечки данных в 2015 году. Раскрытые документы показывают, что у HackingTeam было 70 действующих клиентов, в основном военных, полицейских, федеральных и провинциальных органов власти. Общая заявленная выручка компании превысила 40 миллионов евро. Среди клиентов ФБР, Силы обороны Уганды, разведка Омана, Министерство обороны Египта, президентская служба безопасности Панамы, служба национальной безопасности Узбекистана, Министерство обороны США и другие.
8 сентября 2021 года SentinelLABS опубликовала исследовательский отчет о турецком злоумышленнике EGoManiac, который использовал систему удалённого доступа от Hacking Team, действовавшую в период с 2010 по 2016 год и используемую турецкими тележурналистами на OdaTV для слежки за турецкой полицией.
Примечания
Категория:Кибершпионаж Категория:Кибервойна