NSO не са единствените: Австрийска компания продава легални шпионски програми

Microsoft посвети репортаж на австрийска компания, която рекламира открито и продава шпионираща програма, която е в основата на атаки над юридически кантори, банки, стратегически консултантски агенции и др.

По-рано тази година научихме за поредното неправомерно използване на разработваните от израелската компания NSO Group кибероръжия. Години наред вече разработваният от тях софтуер се използва за следене на журналисти и политически активисти, докато самата компания отрича всички обвинения, уверявайки, че проверява надлежно клиентите и партньорите си, с които работи. Не са обаче NSO Group, които се движат в сивата зона между стимулирането на киберпрестъпни дейности и легалното си съществуване.

Microsoft публикуваха вчера анализ на престъпен агент, когото те са нарекли KNOTWEED. Става дума за австрийска компания с името DSIFR, която рекламира услугите си, които са свързани със „задълбочени техники за събиране и анализ на информацията, Red Teams дейности и др. Т.нар. red teams са звена в много компании за сигурност, които обикновено са заети с осъществяването на офанзивни действия към мрежите на техните клиенти с цел проучване на слабите места в защитите на системите, които трябва да обезопасяват.

Но заедно с рекламираните от DSIFR услуги, компанията предлага и комплект от инструменти с името Subzero, чрез който биват експлоатирани непокрити или току-що запушени дупки в Windows и продуктите на Adobe. Subzero помага за компрометиране на системите и събирането на чувствителни данни, като пароли, конфиденциална информация и др., а жертвите на софтуера са в различни страни – Австрия, Великобритания, Панама.

И подобно на NSO Group, DSIFR рекламират продуктите си, като инструменти, които може да са в полза на организациите, които се борят с престъпността. През миналата година компанията беше обект на разследване от немското политическо издание Netzpolitik, които разкриха вътрешна презентация на Subzero, в която той е представен, като следващия етап във воденето на кибервойна.