Държавният секретар Антъни Джей Блинкен обяви днес нова политика за визови ограничения, която ще позволи на Държавния департамент да забрани на лица, свързани с търговски шпионски софтуер, да влизат в САЩ.
„Държавният департамент прилага днес нова политика, която ще позволи налагането на визови ограничения на лица, свързани със злоупотреба с търговски шпионски софтуер“, заяви Блинкен.
„Такива действия са свързани с произволни задържания, принудителни изчезвания и извънсъдебни убийства в най-ужасните случаи. Освен това злоупотребата с тези инструменти представлява заплаха за сигурността и контраразузнаването на американския персонал.“
Като част от тези усилия администрацията на Байдън издаде и изпълнителна заповед, с която забрани на правителството на САЩ да използва наемнически инструменти за наблюдение, които могат да представляват риск за външнополитическите интереси или националната сигурност.
Администрацията на Байдън публикува ръководни принципи за правителствата за предотвратяване на злоупотребата с технологии за наблюдение в рамките на съвместни усилия с 36 други правителства (известни като Коалиция за свобода онлайн) за предотвратяване на нарушенията на правата на човека.
Администрацията на Байдън също така публикува ръководни принципи по отношение на използването на технологии за наблюдение от страна на правителствата в рамките на съвместни усилия с 36 други правителства (известни като Freedom Online Coalition) за предотвратяване на злоупотребата с тях с цел създаване на условия за нарушаване на правата на човека.
Бюрото за промишленост и сигурност (BIS) към Министерството на търговията добави четири европейски търговски дружества за шпионски софтуер към своя Списък на субектите през юли 2023 г. поради участието им в трафика на кибернетични експлойти, използвани за хакване на устройствата на високорискови лица по целия свят.
Според Държавния департамент внедряването в световен мащаб на търговски шпионски инструменти, разработени от Intellexa S.A. от Гърция, Intellexa Limited от Ирландия, Cytrox Holdings Zrt от Унгария и Cytrox AD от Северна Македония, е имало за цел сплашване на политически противници, ограничаване на свободата на словото, потискане на инакомислието и следене на дейността на журналистите.
Преди санкциите Групата за анализ на заплахите (TAG) на Google свърза Cytrox през май 2022 г. с множество уязвимости от типа „нулев ден“, използвани в шпионските атаки Predator, насочени към потребителите на Android, докато Intellexa беше обозначена като производител на шпионския софтуер Predator за Android и неговия зареждащ модул Alien от изследователите по сигурността Cisco Talos и Citizen Lab.
Шпионският софтуер на Intellexa е използван и в различни кампании за наблюдение, насочени към високопоставени европейски политици, журналисти и ръководители на Meta.
През ноември 2021 г. Министерството на търговията наложи санкции на още четири компании от Израел, Русия и Сингапур заради участието им в разработването на шпионски софтуер или продажбата на хакерски инструменти, използвани от спонсорирани от държавата хакерски групи.
Positive Technologies в Русия и Computer Security Initiative Consultancy (CSIS) в Сингапур бяха забранени за търговия с експлойти и хакерски инструменти. Израелските производители на шпионски софтуер Candiru и NSO Group бяха включени в списъка за разработване и комерсиализиране на шпионски софтуер, използван за атакуване на активисти и журналисти по целия свят.
„Съединените щати продължават да са обезпокоени от нарастващата злоупотреба с комерсиален шпионски софтуер по целия свят за улесняване на репресиите, ограничаване на свободното движение на информация и създаване на условия за нарушаване на човешките права“, заяви Блинкен.
„Съединените щати застават на страната на правата на човека и основните свободи и ще продължат да насърчават търсенето на отговорност от лицата, замесени в злоупотреба с търговски шпионски софтуер.“
АБОНИРАЙТЕ СЕ ЗА НАШИЯ Е-БЮЛЕТИН И ПОЛУЧАВАЙТЕ НОВИНИ И СЪВЕТИ НА ТЕМА КИБЕРСИГУРНОСТ.
© 2022 Фондация “Киберсигурност за Всеки” с ЕИК 206932045. Всички права запазени. Политики за поверителност.
ж.к. Гео Милев бл. 117, вх.А
София 1113, България
support[@]e-security.bg
Фондация “Киберсигурност за Всеки” с ЕИК 206932045 е ЮЛНЦ в обществена полза, регистрирано в ЕС, работещо в съответствие с мисията и целите си.
Моля, имайте предвид, че всички споменати продукти и/или имена на компании са търговски марки ™ или ® на съответните им притежатели. Уебсайтът/фондацията няма никаква свързаност и/или одобрение за/от тях – тези търговски марки се използват само за образователни цели като примери. Настоящият уебсайт е онлайн информационна платформа, управлявана от доброволна фондация в обществена полза. Благодарим ви, че сте тук и за всякакви допълнителни въпроси, не се колебайте да се свържете с нас.
Мисията на Фондация “Киберсигурност за Всеки” е да допринесе за подобряване на киберсигурността, информационна сигурност и защита на системите и да повиши културата на обществото и организациите по тези и свързани с тях теми. Ние насърчаване безопасността и поверителността на потребителите, като повишаваме осведомеността, информираме за най-добрите и нови практики и помагаме на хора и организации да преодолеят съвременните предизвикателства за сигурността на мрежата и опазването на техните дигиталните активи.
На посоченият от Вас e-mail е изпратено съобщение за потвърждаване на абонамента.
Моля, проверете електронната си поща за да потвърдите.