רשת ריגול סייבר בשימוש ממשלות?

This post is also available in: English (אנגלית)

גילוי קבוצת שרתים המקושרים לרשת ריגול חמקנית מספק פרטים נוספים על תוכנת ריגול בטכנולוגיה עילית, שיש החוששים כי היא מופעלת נגד מתנגדי משטר במדינות הנמצאות תחת דיכוי.

בהתאם לדיווח ב- Yahoo News, מכון מחקר קנדי מסר ביום רביעי שהוא זיהה 25 מדינות שונות המארחות שרתים המקושרים ל- FinFisher, תוכנית סוס טרויאני המסוגלת להתחמק מהגנות אנטי-ווירוס כדי לגנוב מידע, לנהל רישום של הקשות מקלדת, להאזין לשיחות סקייפ, ולהפוך מיקרופונים ומצלמות אינטרנט להתקני מעקב חיים.

מכון Citizen Lab, מבית הספר לעניינים גלובאליים על שם Munk בטורונטו, מסר שקנדה, מכסיקו, בנגלדש, מלזיה, סרביה ווייטנאם נכללות בין המדינות המארחות שזוהו בדו"ח של יום רביעי. אין זה אומר בהכרח שהממשלות של מדינות אלו אכן משתמשות ב- FinFisher, תוכנית המופצת על ידי החברה הבריטית Gamma International, אך הדבר מצביע על היקף התפוצה הנרחב של התוכנה.

Morgan Marquis-Boire, המחבר הראשי של הדו"ח אמר שמטרתו הייתה "להצביע על התפוצה הנרחבת של סוג זה של חדירה פעילה ומעקב." בראיון טלפוני, הוא אמר שעולם המעקב הממשלתי לובש צורה חדשה, והאיץ בעיתונאים, עובדי סיוע ופעילי זכויות אדם לשים לב לתופעה.

"זו לא סתם האזנה לטלפון," הוא אמר. "זה התקנת דלת אחורית למחשב שלך כדי להקליט את שיחות הסקייפ שלך ולקרוא את הדואר האלקטרוני שלך."

קבוצת המשפטנים Privacy International תיארה את הדו"ח כעדות לכך ש-Gamma מכרה את FinFisher  למשטרי דיכוי, וקרא לזה "הפרה פוטנציאלית של חוקי הייצוא הבריטיים".

Gamma לא הגיבה על הדו"ח.

החברה, שבסיסה בעיר האנגלית Andover, נחשפה לעין כל לאחר גילוי מצגת מכירות של תוכנת הריגול בבניין כוחות ביטחון המדינה המצריים, לאחר הפלתו של הרודן חוסני מובארק ב-2011. בעקבות זאת זיהה דיווח של Bloomberg News פעילי אופוזיציה מבחריין כיעדי תוכנת הריגול.

גילוי שרתי FinFisher במדינות  כגון טורקמניסטן ואתיופיה – עורר שאלות נוספות לגבי דרכי ההתנהגות של החברה. ביום שלישי, קבוצת זכויות העיתונאים Reporters Without Borders  שמרכזה בפריז כינתה את Gamma  אחד מחמשת "האויבים התאגידיים של האינטרנט".

הדו"ח מסר שהעדויות על שימוש ממשלת אתיופיה ב-FinFisher חזקות במיוחד, והסביר כי Citizen Lab מצא דוגמה של תוכנת הריגול אשר התפשטה באמצעות מלכודת של הודעות דוא"ל עם תמונות מנהיגי האופוזיציה האתיופית. ברגע שהסוס הטרויאני הוטען, הוא היה מתקשר לשרת שהתארח אצל ספק התקשורת הלאומי של אתיופיה, Ethio Telecom.

לא ברור כלפי מי כוונו הסוסים הטרויאניים, אף כי הודעות מקוונות סיפקו ראיות מפתח בכמה מקרים של פעולות טרור שבוצעו לאחרונה, שהביאו למאסר אנשי אופוזיציה ועיתונאים.