В 100 странах есть шпионское ПО, способное взламывать телефоны людей, заявило британское министерство

По данным британских спецслужб, более половины правительств мира имеют доступ к коммерческому шпионскому ПО, способному проникать в компьютеры и телефоны для кражи конфиденциальной информации.

В отчете Национального центра кибербезопасности Великобритании говорится, что барьеры для доступа к такого рода технологиям наблюдения упали, что потенциально облегчит иностранным правительствам и хакерам атаки на британских граждан, компании и критически важную инфраструктуру с помощью шпионского ПО. Это также увеличение числа стран, имеющих доступ к этому типу хакерского инструмента, до 100 по сравнению с 80 странами, которые британская разведка прогнозировала в 2023 году.

Коммерческое шпионское ПО, разработанное частными компаниями, такими как Pegasus группы NSO и Graphite компании Paragon, часто использует уязвимости безопасности программного обеспечения на телефонах и компьютерах для проникновения на устройства и кражи хранящихся на них данных.

Хотя правительства заявляют, что используют шпионское ПО только против наиболее разыскиваемых преступников и подозреваемых в терроризме, исследователи в области безопасности и защитники прав человека уже давно предупреждают, что правительства злоупотребляют шпионским ПО для нападения на своих критиков и политических оппонентов, включая журналистов. Британские спецслужбы теперь утверждают, что круг жертв за последние годы «расширился» и теперь включает банкиров и богатых бизнесменов.

Великобритания, среди ряда других стран, продолжает оставаться объектом хакерских атак, связанных с Китаем, направленных на кражу конфиденциальных данных, шпионаж за высокопоставленными лицами и создание условий для потенциально дестабилизирующих хакерских атак с целью задержать военный ответ Запада перед ожидаемым китайским вторжением на Тайвань.

Угроза шпионского ПО, с которой сталкивается Великобритания, исходит не только от правительств, но и от киберпреступников, имеющих доступ к этим инструментам. Ранее в этом году в сеть попал набор хакерских инструментов под названием DarkSword, содержащий несколько эксплойтов, способных проникнуть в современные модели iPhone и iPad. Эти инструменты позволяли любому создавать веб-сайты, способные взломать клиентов Apple, которые еще не обновились до последней версии мобильного программного обеспечения.

Утечка инструментов взлома показала (не в первый раз), что даже тщательно охраняемые хакерские инструменты, разработанные правительствами и для правительств, могут появляться в Интернете и беспрепятственно распространяться, потенциально подвергая миллионы людей риску злонамеренных хакерских атак.