تراقب Google أنشطة شركات برامج التجسس التجارية منذ سنوات وتتخذ خطوات لحماية البشر.

ببساطة في الأسبوع الأخير ، أدلت Google بشهادتها في جلسة الاستماع البرلمانية في الاتحاد الأوروبي حول "التكنولوجيا الكبيرة وبرامج التجسس" تقريبًا العمل الذي قمنا به لمراقبة هذه الصناعة المزدهرة وتعطيلها.

سبعة من أصل تسعة ثغرات يوم الصفر التي لاحظتها منظمتنا لتقييم المخاطر في عام 2021 تندرج ضمن هذه الفئة ، متقدمة باستخدام الشركات الصناعية وتم شراؤها واستخدامها من قبل الجهات الفاعلة المدعومة من الحكومة.

تراقب العلامة بنشاط أكثر من 30 شركة بمراحل مختلفة من الدعاية والفصول الدراسية تروج لعمليات استغلال أو قدرات المراقبة للجهات الفاعلة المدعومة من الحكومة.

تؤكد النتائج التي توصلنا إليها على الكمية التي تنتشر فيها شركات المراقبة الصناعية قدراتها التقليدية التي تستخدمها الحكومات التي تمتلك المعرفة التقنية لتوسيع عمليات الاستغلال وتشغيلها.

هذا يجعل الإنترنت أقل أمانًا ويهدد الاعتقاد الذي يعتمد عليه المستخدمون.

اليوم ، جنبًا إلى جنب مع مهمة Google 0 ، نوضح بالتفصيل القدرات التي نتميز بها لمختبرات rcs ، وهو تاجر إيطالي يستخدم مزيجًا من التكتيكات ، إلى جانب الضغط غير العادي عن طريق التنزيلات كنواقل تلوث أولية ، لاستهداف مستخدمي الهاتف المحمول في كل من iOS و android لقد تعرفنا على المصابين في إيطاليا وكازاخستان.

حذرت مجموعة تحليل التهديدات من خلال مدونة Google من اكتشاف برنامج تجسس جديد يعرض خصوصية المستخدمين للخطرالمعروف باسم Hermit ، تم تطويره بواسطة RCS Lab (شركة أمنية إيطالية) وهو مشابه جدًا لـ Pegasus الشهير من مجموعة NSO الإسرائيلية ، فمن الصعب جدا اكتشاف الناسك بمجرد تثبيته على هاتفك المحمول ، يصبح قادرًا على تسجيل كل ما تفعله بتفصيل كبير. تعمل برامج التجسس الجديدة هذه على كل من Android و iOS مما يجعلها أكثر خطورة ومع ذلك ، أخطرت Apple بأنها أزالت جميع الحسابات والشهادات المعروفة المتعلقة بـ Hermit و RCS Lab.

هذا شيء خطير للغاية ، لأننا نتحدث عن انتشار البرمجيات الخبيثة بتواطؤ الشركات والحكومات هذا الأخير ليس شيئًا جديدًا ، لكنه أصبح ملحوظًا ومثيرًا للقلق.

 صرحت TAG من Google بأن غالبية هجمات Hermit تم اكتشافها في إيطاليا وكازاخستان ، لكنها أشارت إلى أن RCS والشركات الأخرى "تمكن من انتشار أدوات القرصنة الخطيرة وتسلح الحكومات ببرامج تجسس لا يمكنها تطويرها بمفردها" مواطنيهم.