WikiDer > FinFisher - Википедия

FinFisher - Wikipedia
Предполагаемые государственные пользователи FinFisher, которые были активны в какой-то момент в 2015 году.

FinFisher, также известен как FinSpy,[1] является наблюдение программное обеспечение, продаваемое компанией Lench IT Solutions plc, которая продает шпионское ПО по каналам правоохранительных органов.[1]

FinFisher может быть незаметно установлен на компьютерах целей, используя пробелы в системе безопасности. Обновить процедуры непонятного программного обеспечения.[2][3][4] Правозащитные организации критиковали компанию за продажу этих возможностей репрессивным или недемократическим государствам, известным тем, что они следят за политическими диссидентами и сажают их в тюрьмы.[5] Египтянин диссиденты, которые обыскали офисы Тайная полиция Египта после свержения президента Египта Хосни Мубарак сообщили, что они обнаружили контракт с Gamma International на 287 000 евро на лицензию на запуск программного обеспечения FinFisher.[6] В 2014 году американский гражданин подал в суд на правительство Эфиопии за то, что оно тайно установило FinSpy на свой компьютер в Америке и использовало его для прослушивания его личных звонков в Skype и отслеживания каждого использования компьютера всей семьей в течение нескольких месяцев.[7][8]

Lench IT Solutions plc имеет Великобритания-на базе филиала, Гамма Интернэшнл ООО в И более, Англия, и немецкий филиал Gamma International GmbH в Мюнхен.[9][10] Gamma International является дочерней компанией Гамма Групп, специализирующаяся на наблюдении и мониторинге, включая оборудование, программное обеспечение и услуги обучения.[9] Сообщается, что он принадлежал Уильяму Лутеану Нельсону через оболочка корпорации в Британские Виргинские острова. Корпорация-оболочка была подписана номинальным директором, чтобы скрыть личность конечного бенефициара, которым был Нельсон, обычная система для компаний, учрежденных оффшорами.[11]

6 августа 2014 г. исходный код FinFisher, расценки, история поддержки и другие связанные данные были получены из внутренней сети Gamma International и размещены в Интернете.[12]

Элементы пакета FinFisher

В дополнение к шпионское ПОПакет FinFisher, предлагаемый Gamma разведывательному сообществу, включает мониторинг текущих разработок и обновление решений и методов, которые дополняют разработанные спецслужбами.[13] Пакет программного обеспечения, который компания называет «Решениями для удаленного мониторинга и развертывания», позволяет контролировать целевые компьютеры и захватывать даже зашифрованные данные и сообщения. Используя «расширенные методы удаленного развертывания», он может устанавливать программное обеспечение на целевые компьютеры.[14] Предлагается «Программа обучения вторжению в ИТ», которая включает обучение методам и приемам, а также использованию программного обеспечения, поставляемого компанией.[15]

Пакет продается на арабском, английском, немецком, французском, португальском и русском языках и предлагается по всему миру на выставках, предлагающих систему поддержки разведки, ISS, обучение и продукты для правоохранительных органов и спецслужб.[16]

Способ заражения

Вредоносные программы FinFisher устанавливаются различными способами, включая поддельные обновления программного обеспечения, электронные письма с подделкой вложения, а также недостатки безопасности в популярном программном обеспечении. Иногда пакет наблюдения устанавливается после того, как цель принимает установку поддельного обновления для часто используемого программного обеспечения.[2] Код, который установит вредоносное ПО также был обнаружен в электронных письмах.[17] Программное обеспечение, разработанное для того, чтобы избежать обнаружения антивирусами, имеет версии, которые работают на мобильных телефонах всех основных производителей.[1]

Недостаток безопасности в яблокос iTunes разрешили неавторизованным третьим лицам использовать процедуры онлайн-обновления iTunes для установки неавторизованных программ.[3][4] Gamma International организовала презентации для государственных служащих службы безопасности на выставках программного обеспечения безопасности, где они рассказали, как незаметно установить шпионское программное обеспечение FinFisher на компьютеры подозреваемых с помощью процедур обновления iTunes.

Недостаток безопасности в iTunes, который, как сообщается, использовал FinFisher, был впервые описан в 2008 году комментатором программного обеспечения безопасности. Брайан Кребс.[3][4][18] Apple не исправляла брешь в системе безопасности более трех лет, до ноября 2011 года. Официальные лица Apple не предложили объяснений, почему исправление бреши заняло так много времени. Рекламные видеоролики, используемые фирмой на выставках и демонстрирующие, как заразить компьютер с помощью системы наблюдения, были выпущены WikiLeaks в декабре 2011 г.[10]

В 2014 году выяснилось, что правительство Эфиопии установило FinSpy на компьютер гражданина США через поддельное вложение электронной почты, которое, по всей видимости, было Документ Microsoft Word.[7]

Также было установлено, что FinFisher занимается политически мотивированным нападением. В Эфиопии, например, фотографии политической оппозиционной группы используются для «приманки» и заражения пользователей.[5][мертвая ссылка]

Технический анализ вредоносного ПО, методов заражения и методов его сохранения опубликован в блоге Code And Security в четырех частях.[19]

Использование репрессивными режимами

  • О широком использовании FinFisher правительствами, столкнувшимися с политическим сопротивлением, было сообщено в марте 2011 года после рейда протестующих в Египте. Служба расследований государственной безопасности и нашли письма от Gamma International UK Ltd., подтверждающие, что SSI использовала пробную версию в течение пяти месяцев.[20]
  • Аналогичный отчет в августе 2012 г. касался электронных писем, полученных бахрейнскими активистами и переданных (через Новости Bloomberg репортер) компьютерным исследователям из Университета Торонто Биллу Марчаку и Морган Маркиз-Буар в мае 2012 г. Анализ электронных писем выявил код (FinSpy), предназначенный для установки шпионского ПО на компьютер получателя.[1][17] Представитель Gamma утверждает, что никакое программное обеспечение не было продано Бахрейну и что программное обеспечение, обнаруженное исследователями, было не законной копией, а, возможно, украденной, модифицированной или модифицированной демонстрационной копией.[21] В августе 2014 г. Часы Бахрейна утверждал, что утечка данных FinFisher содержала доказательства, свидетельствующие о том, что правительство Бахрейна использовало программное обеспечение для слежки за представителями оппозиции, подчеркивая связь между сотрудниками службы поддержки Gamma International и клиентом в Бахрейне, а также выявляя ряд адвокатов по правам человека, политиков, активистов и журналисты, которые явно стали жертвами.[22]
  • Согласно документу Федерального министерства внутренних дел от 7 декабря 2012 года, направленному членам финансового комитета парламента Германии, немецкое «Bundesnachrichtendienst», Федеральное агентство по надзору, лицензировало FinFisher / FinSpy, хотя его законность в Германии неуверенный.[23]
  • В 2014 году гражданин Америки подал в суд на правительство Эфиопии за установку и использование FinSpy для записи широкого спектра действий, проводимых пользователями машины, и все это в Америке. Следы шпионского ПО, случайно оставленные на его компьютере, показывают, что информация, в том числе записи десятков телефонных звонков по Skype, была тайно отправлена ​​на секретный сервер управления, расположенный в Эфиопии и контролируемый правительством Эфиопии. FinSpy был загружен на компьютер истца, когда он открыл электронное письмо с прикрепленным документом Microsoft Word. Вложение содержало скрытое вредоносное ПО, заразившее его компьютер.[7] В марте 2017 г. Апелляционный суд Соединенных Штатов по округу Колумбия обнаружил, что поведение эфиопского правительства защищено от ответственности Закон об иностранном суверенном иммунитете.[24][25]

Репортеры без границ

12 марта 2013 г. Репортеры без границ назвал Gamma International одним из пяти «корпоративных врагов Интернета» и «наемников цифровой эры» за продажу продуктов, которые использовались или используются правительствами для нарушения прав человека и свободы информации. Технология FinFisher использовалась в Бахрейн и «Репортеры без границ» вместе с Privacy International, то Европейский центр конституционных прав и прав человека (ECCHR), Бахрейнский центр по правам человека, и Bahrain Watch подали Организация экономического сотрудничества и развития (ОЭСР) с просьбой к Национальному контактному лицу в Соединенном Королевстве продолжить расследование возможной причастности Gamma к Бахрейну. С тех пор исследования показали, что технология FinFisher использовалась в Австралии, Австрии, Бахрейне, Бангладеш, Великобритании, Брунее, Болгарии, Канаде, Чехии, Эстонии, Эфиопии, Германии, Венгрии, Индии, Индонезии, Японии, Латвии, Литве, Северной Македония, Малайзия, Мексика, Монголия, Нидерланды, Нигерия, Пакистан, Панама, Катар, Румыния, Сербия, Сингапур, Южная Африка, Турция, Туркменистан, Объединенные Арабские Эмираты, Соединенные Штаты, Венесуэла и Вьетнам.[9][10][27][28][29]

Маскировка Firefox

FinFisher может маскироваться под другие более легальные программы, такие как Mozilla Firefox. 30 апреля 2013 г. Mozilla объявили, что они отправили Gamma письмо о прекращении противоправных действий в связи с нарушением прав на товарный знак.[30] Компания Gamma создала шпионскую программу под названием firefox.exe и даже предоставила номер версии и заявления о том, что это законная программа Firefox.[31]

Обнаружение

В статье Журнал ПК, Билл Марчак (член Bahrain Watch и аспирант по информатике в Калифорнийский университет в Беркли занимаясь исследованием FinFisher) сказал о FinSpy Mobile (мобильном шпионском ПО от Gamma): «Как мы видели в отношении настольной версии FinFisher, одного антивируса недостаточно, поскольку он позволяет обходить антивирусное сканирование».[32] Автор статьи Сара Инь, аналитик компании Журнал ПК, предсказал, что поставщики антивирусов, вероятно, обновят свои сигнатуры для обнаружения FinSpy Mobile.[32]

Согласно объявлениям от ESET, FinFisher и FinSpy определяются антивирусным программным обеспечением ESET как "Win32 / Belesak.D" троян.[33][34]

Другие поставщики средств безопасности заявляют, что их продукты будут блокировать любое шпионское ПО, о котором они знают и могут обнаружить (независимо от того, кто его запустил), и Евгений Касперский, руководитель компании ИТ-безопасности Лаборатория Касперского, заявил: «Мы обнаруживаем все вредоносные программы, независимо от их назначения и происхождения».[35]Спустя два года после этого заявления Евгения Касперского в 2012 году описание метода, используемого FinFisher для обхода защиты Kaspersky, было опубликовано во второй части соответствующего блога Code And Security.

Смотрите также

использованная литература

  1. ^ а б c d Николь Перлрот (30 августа 2012 г.). «Программное обеспечение, предназначенное для борьбы с преступностью, используется для слежки за диссидентами». Нью-Йорк Таймс. Получено 31 августа, 2012.
  2. ^ а б Дженнифер Валентино-Деврис (21.11.2011). "Компания наблюдения утверждает, что прислала фальшивый iTunes и обновления Flash". Журнал "Уолл Стрит. Получено 2011-11-28. Возможно, самые обширные маркетинговые материалы поступили от бренда Gamma FinFisher, который утверждает, что он работает путем «рассылки поддельных обновлений популярного программного обеспечения» от Apple, Adobe и других компаний. Документация FinFisher включает брошюры на нескольких языках, а также видеоролики, рекламирующие инструменты.
  3. ^ а б c Кристофер Уильямс (24.11.2011). «Недостаток Apple iTunes» позволил правительству шпионить за 3 года'". Дейли Телеграф. В архиве из оригинала 27.11.2011. Получено 2011-11-28. Британская компания Gamma International продавала хакерское ПО правительствам, которые воспользовались этой уязвимостью, путем фиктивного обновления iTunes, медиаплеера Apple, установленного на более чем 250 миллионах компьютеров по всему миру.
  4. ^ а б c Марсель Розенбах (22.11.2011). «Фирма пыталась установить шпионское ПО через поддельные обновления iTunes». Der Spiegel. В архиве из оригинала 27.11.2011. Получено 2011-11-28. По-видимому, по крайней мере, согласно видеоролику, рекламирующему FinFisher, программное обеспечение использует популярный iTunes от Apple, чтобы загрузить программное обеспечение для отслеживания на компьютеры предполагаемых подозреваемых.
  5. ^ а б Маркиз-Буар, Морган (13 марта 2013 г.). "Вы щелкнете только дважды: глобальное распространение FinFisher". Университет Торонто Citizen Lab. Архивировано из оригинал 9 августа 2014 г.. Получено 3 августа 2014.
  6. ^ Джон Лейден (21 сентября 2011 г.). «Британская фирма отрицает поставку шпионского ПО для секретной полиции Мубарака: в египетском штабе шпионов найдено гнездо крыс». Реестр. В архиве из оригинала 27.11.2011. Получено 2011-11-28. Документы, обнаруженные при ограблении штаб-квартиры службы безопасности страны во время восстания «арабской весны», предполагают, что Египет приобрел пакет под названием FinFisher, чтобы шпионить за диссидентами.
  7. ^ а б c Копфштейн, Янус (10 марта 2014 г.). «Хакеры без границ». Вашингтон Пост. Получено 24 августа, 2014.
  8. ^ «Америка подает в суд на правительство Эфиопии за заражение шпионским ПО». Фонд электронных рубежей. 18 февраля 2014 г.. Получено 2014-08-24.
  9. ^ а б c «Корпоративные враги: Гамма Интернэшнл» В архиве 2013-03-16 в Wayback Machine, Враги Интернета, специальный выпуск: наблюдение, Репортеры без границ, 12 марта 2013 г.
  10. ^ а б c Вернон Сильвер (25 июля 2012 г.). «Кибератаки на активистов связаны с шпионским программным обеспечением FinFisher of Gamma». Bloomberg. Получено 31 августа, 2012.
  11. ^ «Утечки FinFisher 2014 года были предшественниками Убежища 7 и Панамских документов». wikileaksdecrypted.com. Получено 2017-03-27.
  12. ^ Андре Майстер (6 августа 2014 г.). «Gamma FinFisher взломан: опубликовано 40 ГБ внутренних документов и исходный код правительственного вредоносного ПО». Netzpolitik.org. Получено 6 августа, 2014.
  13. ^ "Портфолио". Вторжение FinFisher IT. Гамма Групп. Архивировано из оригинал 8 мая 2012 г.. Получено 31 августа, 2012. Gamma занимается текущими разработками в области ИТ-вторжений, предлагая решения для расширения возможностей наших клиентов. Простые в использовании высокотехнологичные решения и методы дополняют ноу-хау разведывательного сообщества, позволяя ему решать соответствующие проблемы вторжений на тактическом уровне.
  14. ^ "Портфолио". Вторжение FinFisher IT. Гамма Групп. Архивировано из оригинал 8 мая 2012 г.. Получено 31 августа, 2012. Решения для удаленного мониторинга и развертывания используются для доступа к целевым системам, чтобы предоставить полный доступ к хранимой информации с возможностью управления функциями целевых систем до точки захвата зашифрованных данных и сообщений. При использовании в сочетании с расширенными методами удаленного развертывания правительственные агентства будут иметь возможность удаленно развертывать программное обеспечение в целевых системах.
  15. ^ "Портфолио". Вторжение FinFisher IT. Гамма Групп. Архивировано из оригинал 8 мая 2012 г.. Получено 31 августа, 2012. Программа обучения вторжению в ИТ включает курсы по поставляемым продуктам, а также практическим методам и приемам вторжений в ИТ. Эта программа передает многолетние знания и опыт конечным пользователям, тем самым максимально расширяя их возможности в этой области.
  16. ^ "Новости". Гамма Групп. Архивировано из оригинал 4 октября 2012 г.. Получено 31 августа, 2012.
  17. ^ а б Николь Перлрот (13 августа 2012 г.). «Неуловимое шпионское ПО FinSpy появляется в 10 странах» (блог репортера). Нью-Йорк Таймс. Получено 31 августа, 2012.
  18. ^ Брайан Кребс (2011-11-23). «Apple потребовалось более трех лет, чтобы исправить троянскую дыру FinFisher». Кребс о безопасности. В архиве из оригинала от 26.11.2011. Получено 2011-11-28. Я впервые написал об этой уязвимости для The Washington Post в июле 2008 года, после интервью аргентинского исследователя безопасности Франсиско Амато о «Evilgrade», новом хитром инструменте для тестирования на проникновение, который он разработал.
  19. ^ Кодирование и безопасность (2014-09-19). «Анализ вредоносного ПО FinFisher и техническое описание». Кодирование и безопасность. В архиве из оригинала от 06.03.2016. Получено 2014-09-19. Детальный анализ всех компонентов вредоносного ПО FinFisher
  20. ^ «Ограничения свободы общения». Shorouknews.com (на арабском). Восход солнца. Получено 25 марта 2014.
  21. ^ Вернон Сильвер (27 июля 2012 г.). «Гамма заявляет, что в Бахрейн не продается шпионское ПО; копия может быть украдена». Новости Bloomberg. Получено 31 августа, 2012.
  22. ^ Десмук, Фахад (7 августа 2014 г.). «Правительство Бахрейна взломало адвокатов и активистов с помощью британского шпионского ПО». Часы Бахрейна. Архивировано из оригинал 15 августа 2014 г.. Получено 22 августа 2014.
  23. ^ Андре Майстер (16 января 2013 г.). "Секретный правительственный документ раскрывает: Федеральная полиция Германии планирует использовать шпионское ПО Gamma FinFisher". Netzpolitik.org. Получено 19 июля 2013.
  24. ^ Заметка, Недавний случай: сеть округа Колумбия обнаружила, что Эфиопия неуязвима для взлома, 131 Harv. L. Rev. 1179 (2018).
  25. ^ Доу против Федеративной Демократической Республики Эфиопия, 851 F.3d 7 (Округ Колумбия, 2017 г.).
  26. ^ Ник Хопкинс; Джейк Моррис (15 октября 2015 г.). «Набор слежки британской фирмы», используемый для подавления оппозиции в Уганде'". BBC News Online.
  27. ^ «Мобильное шпионское ПО FinFisher, отслеживающее политических активистов», Мэтью Дж. Шварц, Информационная неделя, 31 августа 2012 г.
  28. ^ «Исследователи нашли 25 стран, использующих программное обеспечение для видеонаблюдения», Николь Перлрот, Нью-Йорк Таймс, 15 марта 2013 г.
  29. ^ «Только для их глаз: коммерциализация цифрового шпионажа», Морган Маркиз-Буар с Биллом Марчаком, Клаудио Гварнери и Джоном Скоттом-Рейлтоном, Citizen Lab и Канадский центр исследований глобальной безопасности, Школа глобальных отношений Мунка, Университет Торонто, 1 мая 2013 г.
  30. ^ «Защита нашего бренда от глобального поставщика шпионского ПО», Mozilla Foundation, 30 апреля 2013 г.
  31. ^ Джун, Дэниел, «Mozilla борется с шпионским ПО и его эксплойтами»
  32. ^ а б Сара Инь (30 августа 2012 г.). «Уроки, извлеченные из мобильного шпионского ПО FinFisher». Журнал ПК. Архивировано из оригинал 3 сентября 2012 г.. Получено 3 сентября, 2012.
  33. ^ Кэмерон Кэмп (31 августа 2012 г.). «FinSpy и FinFisher шпионят за вами через ваш мобильный телефон и компьютер, добро или зло?». WeLiveSecurity. Получено 25 июля, 2017.
  34. ^ Дэвид Харли (31 августа 2012 г.). «Финфишер и этика обнаружения». WeLiveSecurity. Получено 25 июля, 2017.
  35. ^ Мэтью Дж. Шварц (31 августа 2012 г.). «Мобильное шпионское ПО FinFisher, отслеживающее политических активистов». Информационная неделя. Получено 3 сентября, 2012.

внешние ссылки

СМИ, связанные с FinFisher в Wikimedia Commons