O Facebook acaba de banir de sua plataforma, empresas criadoras de spyware. A rede social interrompeu as operações de sete empresas diferentes, executado o bloqueio de sua infraestrutura de Internet.
De acordo com Diretor da Interrupção da ameaça David Agranovich e chefe de investigações de espionagem cibernética Mike Dvilyanski, a ação é resultado de uma investigação que durou meses. Segundo ele, medidas foram tomadas contra essas empresas “para interromper sua capacidade de usar sua infraestrutura digital para abusar de plataformas de mídia social e permitir a vigilância de pessoas na Internet”.
As empresas de vigilância banidas pelo Facebook são da China, Israel, Índia e Macedônia do Norte. E, segundo o próprio Facebook, elas visavam pessoas em mais de 100 países ao redor do mundo em nome de seus clientes. Inclusive, após a investigação, o Facebook descobriu que os serviços dessas sete empresas foram usados ??contra e prejudicaram indivíduos vulneráveis, como ativistas, jornalistas e minorias.
O que dizem as empresas de spyware banidas pelo Facebook
As empresas de vigilância alegaram que suas ferramentas de spyware e hacking foram usadas apenas para visar e ajudar a capturar criminosos e terroristas. No entanto, o Facebook alertou as pessoas visadas com suas ferramentas de vigilância e compartilhou suas descobertas com outras plataformas, pesquisadores de segurança e legisladores para tomar as medidas adequadas.
De acordo com o Citizen Labs (Via: BleepingComputer), algumas das pessoas visadas por tais ferramentas de vigilância tiveram seus dispositivos infectados com mais de uma cepa de spyware e, em alguns casos, por vários invasores.
De acordo com o relatório completo de ameaças também publicado pelo Facebook, as sete entidades de vigilância de aluguel cuja atividade foi interrompida como resultado da investigação do Facebook e os estágios específicos de vigilância em que são especializados são:
Tecnologias de teias de aranha (fases da cadeia de vigilância: reconhecimento, engajamento);
Cognyte (fases da cadeia de vigilância: reconhecimento, engajamento);
Black Cube (fases da cadeia de vigilância: reconhecimento, engajamento, exploração);
Bluehawk CI (fases da cadeia de vigilância: reconhecimento, engajamento, exploração);
BellTroX (fases da cadeia de vigilância: reconhecimento, engajamento, exploração);
Cytrox (fases da cadeia de vigilância: principalmente exploração);
Uma entidade desconhecida na China (fases da cadeia de vigilância: principalmente reconhecimento, exploração).
A investigação do Facebook e as ações perturbadoras contra os criadores de spyware seguem uma série de reações recentes à ameaça que essas entidades representam para grupos vulneráveis.
Não sabemos se as empresas que sofreram a ação, recorrerão, já que afirmam ter usado as ferramentas de spyware para a captura de criminosos.
Via: BleepingComputer