Служители на Al Jazeera са били обект на атака с търговския шпионски софтуер Candiru, според обобщение на Risky Bulletin, публикувано тази седмица. Материалът е кратък, но е важен: това е поредният пример за това как инструменти за наблюдение, създадени за правителства, се озовават насочени срещу журналисти. Тази публикация разглежда историята за шпионския софтуер Candiru срещу журналисти на Al Jazeera, какво е и какво не е установено, и кои защити са реалистични.

Бележка относно източниците: обобщението на Risky Bulletin посочва само, че служители на Al Jazeera са били обект на атака с шпионския софтуер Candiru. Подробности като броя на устройствата, метода на заразяване и приписването на кой е поръчал наблюдението, не се съдържат в този източник, затова тази статия не ги твърди. Читателите следва да проверят оригиналните изявления на разследващите и на самата Al Jazeera за конкретни детайли.

Как шпионският софтуер Candiru е насочен срещу служители на Al Jazeera

Основният факт е прост. Служители на голяма новинарска организация са били избрани за цел с шпионски софтуер, създаден от търговски доставчик. Candiru е име, свързано с индустрията за търговски шпионски софтуер, където компании разработват инструменти за проникване и ги лицензират на клиенти. Този модел разделя хората, които създават инструментите, от хората, които избират целите.

За една редакция рискът не е абстрактен. Телефон, компрометиран от шпионски софтуер, може да разкрие съобщения, контакти, местоположение и самоличността на източници. Дори едно заразено устройство може да засегне колеги и хората, които са говорили с този журналист поверително.

Как търговският шпионски софтуер достига до устройствата на журналистите

Търговският шпионски софтуер обикновено се нуждае от начин да попадне на дадено устройство. Честите пътища в индустрията включват злонамерени връзки, експлойти в приложения или браузъри и уязвимости в операционната система. Кой път е бил използван срещу служители на Al Jazeera, не е разгледано в обобщението на източника, затова би било спекулация да се посочи конкретен тук.

Какво може да се каже в общи линии:

  • Тези инструменти са скъпи и обикновено се използват срещу конкретни хора, а не срещу широката публика.
  • Те разчитат на софтуерни уязвимости, които доставчиците поправят чрез актуализации, след като недостатъците станат известни.
  • Журналисти, активисти, юристи и длъжностни лица са обичайните високостойностни цели.

Тъй като атаките са избирателни, човек може да бъде избран за цел, без да прави нищо необичайно. Внимателните навици помагат, но не гарантират сигурност.

Практични защити: актуализации, режим на блокиране и ограниченията на една VPN

Нито една отделна настройка не спира целенасочения шпионски софтуер, но няколко стъпки повишават цената за атакуващия.

Актуализирайте своевременно. Шпионският софтуер често зависи от известни или наскоро открити недостатъци. Инсталирането на актуализации за операционната система и приложенията веднага щом се появят, затваря дупки, които иначе биха могли да бъдат използвани срещу вас.

Използвайте режими от тип блокиране. Някои платформи предлагат затегнат режим, който деактивира определени функции, като някои прикачени файлове в съобщения и визуализации на връзки, за да намали повърхността за атака. Това намалява удобството, поради което има най-голям смисъл за хора с повишен риск. Намалява излагането, но не може да обещае имунитет.

Разберете какво прави една VPN. VPN криптира трафика между вашето устройство и VPN сървъра и скрива вашия IP адрес от сайтовете, които посещавате. Тя не премахва шпионски софтуер, който вече е на телефона ви, и не блокира експлойта, който го инсталира. Ако дадено устройство е компрометирано, шпионският софтуер може да прочете данните, преди те дори да бъдат криптирани. VPN е полезен инструмент за поверителност, но не е защита срещу този вид заплаха.

Намалете излагането си. Рестартирайте устройствата редовно, премахвайте приложения, които не използвате, избягвайте да кликвате на неочаквани връзки и водете чувствителни разговори на платформи със силно криптиране. Организациите следва да дават на служителите в риск ясни насоки и подкрепа, вместо да оставят сигурността на индивидуалната преценка.

По-широкият пейзаж на заплахите: DataSuckers, лаптоп ферми на КНДР и случай с вътрешен човек в OpenAI

Същото издание на Risky Bulletin разглежда и други истории, които показват колко разнообразни са заплахите:

  • Русия арестува DataSuckers. Руските власти арестуваха членове на хакерска група, известна като DataSuckers.
  • САЩ неутрализира 40 лаптоп ферми на КНДР. САЩ предприе действия срещу 40 лаптоп ферми, свързани със Северна Корея, напомняне, че заплахите могат да идват чрез канали за дистанционна работа и наемане, както и чрез технически експлойти.
  • Служител на OpenAI арестуван. Служител на OpenAI беше арестуван за поставяне на шпионско устройство, случай с вътрешен човек, който показва, че физическият достъп и доверените позиции също имат значение.

Обобщението на източника не дава повече подробности за тези случаи, затова е най-добре да се четат като сигнали, а не като пълни истории. Доверието и инфраструктурата също оформят сигурността на други слоеве на интернет. Нашата публикация за отмяната на TLS сертификати, свързана с Иран и Русия обяснява как спазването на санкции може да достигне до сертификатите, на които браузърите разчитат.

Какво означава това за вас

Повечето хора е малко вероятно да бъдат обект на търговски шпионски софтуер, но уроците важат в широк смисъл. Поддържането на устройствата актуализирани ви предпазва от много видове атаки, не само от екзотични. Ако работите в журналистика, права на човека, право или политика, профилът ви на риск е по-висок и допълнителните предпазни мерки са оправдани. Отнасяйте се към VPN като към един слой за мрежова поверителност, а не като към защита срещу компрометирано устройство.

Ключови изводи

  • Инсталирайте актуализации за системата и приложенията своевременно, особено ако сте с по-висок риск.
  • Включете режим от тип блокиране, ако устройството ви предлага такъв и работата ви ви прави вероятна цел.
  • Помнете, че VPN не спира шпионския софтуер и не премахва инфекция.
  • Ако подозирате компрометиране, свържете се с екипа по сигурност на организацията си или със специалист по цифрова сигурност, вместо да разчитате на догадки.
  • Следете официалните изявления и докладите на разследващите за потвърдени подробности по случая шпионски софтуер Candiru срещу журналисти на Al Jazeera.