КГБ годами использовал шпионскую программу для слежки за журналистами
«Репортеры без границ» исследовали телефон белорусского журналиста, на котором после допроса в КГБ появилось шпионское программное обеспечение. Согласно расследованию, это программное обеспечение использовалось для слежки за медиаработниками как минимум несколько лет, пишет БАЖ.
Лаборатория цифровой безопасности (DSL) организации «Репортеры без границ» (RSF) совместно с восточноевропейской НПО RESIDENT.NGO выявила ранее неизвестную шпионскую программу. «Репортеры без границ» предполагают, что она используется Комитетом государственной безопасности Беларуси. Программа получила название ResidentBat и предназначена для устройств на базе Android.
ResidentBat позволяет получать доступ к чувствительным данным. Например, к списку звонков, аудиозаписям с микрофона, SMS-сообщениям, переписке в зашифрованных мессенджерах и локальным файлам.
В отличие от известных шпионских инструментов вроде Pegasus, это ПО не использует удаленные уязвимости системы: его устанавливают только после физического доступа к устройству. Это свидетельствует о преднамеренном и целенаправленном использовании технологий слежения.
Программа была обнаружена в телефоне журналиста, которого ранее допрашивали в здании КГБ Беларуси. Перед допросом у медийщика попросили оставить телефон в ячейке для хранения, а во время допроса — разблокировать устройство и показать часть содержимого в присутствии сотрудника КГБ. После этого мобильник снова поместили в ячейку.
Как предполагает сам журналист и подтверждают «Репортеры без границ», сотрудники КГБ могли подсмотреть код разблокировки и установить шпионское ПО, пока допрос продолжался.
Через несколько дней антивирус на устройстве сообщил о подозрительном программном обеспечении, после чего владелец телефона обратился в RESIDENT.NGO.
Анализ, проведенный совместно с DSL и «Репортерами без границ», показал существование нескольких версий ResidentBat, которые, вероятно, использовала одна и та же структура. Самая старая из обнаруженных версий датируется 2021 годом, что позволяет предполагать использование этого ПО не менее четырех лет.
«Внедряя технологии слежки наподобие ResidentBat, власти Беларуси проводят умышленную политику репрессий в отношении независимой журналистики. Подобные инструменты не имеют ничего общего с защитой национальной безопасности, вопреки тому, что утверждает враг свободы слова Александр Лукашенко, зато имеют много общего с угрозами в отношении журналистов и стремлением заставить их замолчать.
Систематическое вторжение в частную жизнь и в работу журналистов — прямое нападение на свободу прессы и основные права. Для полноценной борьбы с подобными преступлениями в отношении журналистов давно необходим международный запрет на подобные технологии вторжения и слежки», — подчеркнул директор отдела адвокации и помощи журналистам RSF Антуан Бернар.
RSF передала результаты расследования компании Google, которая планирует направить предупреждения об «атаке при поддержке правительства» пользователям, определенным как цели этой шпионской кампании. Личность разработчика ResidentBat пока остается неизвестной.
Журналисты, которые подозревают, что за ними могут следить с помощью таких технических средств, могут связаться с лабораторией цифровой безопасности RSF.
Комментарии
"..In order to further protect targeted individuals, the tech giant [Google] will send a “government-backed attack” threat notification to all Google users who were identified by Google as targets of this spyware campaign."