Alarmă de securitate. ICE ar folosi software de hacking cu origini ruseşti
Serviciul pentru Imigraţie şi Control Vamal al SUA (ICE) utilizează un software de hacking al telefoanelor care îşi are originile în industria rusă de criminalistică mobilă şi într-o reţea legată de FSB, asociată cu unul dintre cei mai căutaţi hackeri de către FBI, potrivit unei investigaţii.
În septembrie 2024, ICE a semnat un nou contract cu Oxygen Forensics Inc., o companie de criminalistică digitală cu sediul în statul american Virginia, în sud-estul ţării.
Instrumentele companiei sunt concepute pentru a extrage şi analiza date de pe smartphone-uri şi alte dispozitive digitale utilizate în investigaţii penale. Acestea pot, de asemenea, recupera date, inclusiv comunicaţii criptate sau şterse, potrivit TVP World.
Contractul ar putea părea unul de rutină, însă o analiză publicată recent de Olga Lautman, cercetător principal la Center for European Policy Analysis (CEPA), şi jurnalistul Andrei Luchkov a dezvăluit presupusele legături ruseşti ale Oxygen Forensics.
Compania a fost înfiinţată iniţial la Moscova, la începutul anilor 2000, sub numele Oxygen Software, înainte de a se extinde în SUA în 2013 sub denumirea Oxygen Forensics, au relatat Lautman şi Luchkov.
Înregistrările oficiale din SUA arată că firma cu sediul în SUA deţine sau a deţinut anterior contracte cu ICE, FBI, Administraţia pentru Combaterea Drogurilor (DEA), Vama şi Protecţia Frontierei, precum şi cu Departamentul de Stat.
În Rusia, Oxygen Software a fost ulterior redenumită MKO-Systems şi a dezvoltat o entitate internă paralelă numită Mobile Forensic, au precizat analiştii. Această firmă a devenit în prezent principala platformă de extragere a datelor de pe smartphone-uri din Rusia.
Unul dintre hackerii cei mai căutaţi de FBI
Documente de achiziţii publice din Rusia şi dosare judiciare descoperite de cercetători ar arăta că instrumentele produse de entitatea paralelă din Rusia a Oxygen Forensics au fost furnizate agenţiilor guvernamentale, inclusiv FSB şi Ministerului rus de Interne, şi utilizate în procese sensibile din punct de vedere politic.
Lautman şi Luchkov subliniază, de asemenea, că unul dintre investitorii din compania holding Oxygen a fost Eduard Bendersky, un om de afaceri rus sancţionat şi fost membru al FSB.
Bendersky este socrul hackerului Maxim Yakubets, despre care FBI consideră că este liderul grupării de criminalitate cibernetică Evil Corp, care ar fi furat zeci de milioane de dolari de la instituţii financiare şi corporaţii din întreaga lume.
SUA a oferit o recompensă de 5 milioane de dolari pentru informaţii care să ducă la arestarea lui Yakubets, una dintre cele mai mari recompense oferite vreodată pentru un infractor cibernetic.
Bendersky a fost, de asemenea, sancţionat de SUA pe motiv ca şi-ar fi folosit influenţa pentru a conecta Evil Corp cu serviciile de informaţii ruse şi pentru a contribui la protejarea membrilor acesteia.
De ce contează acest lucru pentru securitate?
Utilizarea în SUA a unor instrumente de criminalistică fondate în Rusia nu este o noutate. Oxygen Forensics şi alte companii furnizau instrumente de extragere agenţiilor federale americane chiar şi în timp ce supravegherea operaţiunilor cibernetice ruseşti s-a intensificat după ingerinţa Rusiei în alegerile din 2016.
De asemenea, nu există dovezi publice privind o alianţă operaţională directă între serviciile de informaţii ruse şi agenţiile americane care utilizează software-ul Oxygen.
Directorul general al Oxygen, Oleg Fedorov, a încercat să distanţeze compania de conexiunile ruseşti, declarând anterior pentru Forbes că niciun angajat nu a lucrat vreodată pentru KGB-ul modern, FSB.
„Ştiu că fiecare persoană şi fiecare guvern are propriile obiective. Încerc să mă ţin cât mai departe posibil de obiectivele lor şi să le rezolv pe ale mele”, a adăugat Fedorov.
Însă documentele arată că „instrumente de criminalistică digitală cu origini corporative ruse documentate, legături istorice cu ecosistemul de securitate din Moscova, persoane şi entităţi sancţionate şi căi paralele de dezvoltare a produselor operează în interiorul sistemelor federale de investigaţie din SUA”, au scris Lautman şi Luchkov.
„Congresul trebuie să examineze modul în care au fost aprobate aceste contracte, ce măsuri de protecţie sunt în vigoare şi de ce agenţiile federale se bazează pe tehnologie legată de ecosistemul de securitate al unui adversar”, au adăugat aceştia.
Între timp, Oxygen Forensics îşi menţine înregistrarea activă ca furnizor federal până în septembrie 2026 şi rămâne eligibilă pentru noi contracte federale.
