Equipo de piratería - Hacking Team

HackingTeam
Industria Tecnologías de la información
Fundado 2003
Fundadores David Vincenzetti, Valeriano Bedeschi
Sede
Milán
,
Italia
Productos
Sitio web HackingTeam.it

HackingTeam era una empresa de tecnología de la información con sede en Milán que vendía capacidades de intrusión y vigilancia ofensivas a gobiernos, organismos encargados de hacer cumplir la ley y corporaciones. Sus " Sistemas de control remoto " permiten a gobiernos y corporaciones monitorear las comunicaciones de los usuarios de Internet, descifrar sus archivos y correos electrónicos encriptados , grabar Skype y otras comunicaciones de Voz sobre IP y activar de forma remota micrófonos y cámaras en computadoras de destino. La compañía ha sido criticada por proporcionar estas capacidades a gobiernos con malos antecedentes en materia de derechos humanos , aunque HackingTeam afirma que tienen la capacidad de deshabilitar su software si se usa de manera poco ética. El gobierno italiano ha restringido su licencia para hacer negocios con países fuera de Europa.

HackingTeam emplea a unas 40 personas en su oficina italiana y tiene sucursales subsidiarias en Annapolis , Washington, DC y Singapur . Sus productos se utilizan en decenas de países de seis continentes.

Fundación de la empresa

HackingTeam fue fundado en 2003 por dos empresarios italianos: Vincenzetti y Valeriano Bedeschi. En 2007, la empresa fue invertida por dos VC italianos: Fondo Next e Innogest. El departamento de policía de Milán se enteró de la empresa. Con la esperanza de utilizar su herramienta para espiar a los ciudadanos italianos y escuchar sus llamadas de Skype, la policía se puso en contacto con Vincenzetti y le pidió ayuda. HackingTeam se convirtió en "los primeros vendedores de software de piratería comercial a la policía".

Según el ex empleado Byamukama Robinhood, la empresa comenzó como proveedor de servicios de seguridad, ofreciendo pruebas de penetración , auditoría y otras capacidades defensivas a los clientes. Byamukama afirma que a medida que el malware y otras capacidades ofensivas se desarrollaron y representaron un mayor porcentaje de los ingresos, la organización giró en una dirección más ofensiva y se volvió cada vez más compartimentada. Byamukama afirma que los compañeros de trabajo que trabajan en aspectos de la misma plataforma, por ejemplo, exploits y cargas útiles de Android, no se comunicarían entre sí, lo que posiblemente generaría tensiones y conflictos dentro de la organización.

En febrero de 2014, un informe de Citizen Lab identificó que la organización estaba utilizando servicios de alojamiento de Linode , Telecom Italia , Rackspace , NOC4Hosts y la empresa de alojamiento a prueba de balas Santrex .

El 5 de julio de 2015, la empresa sufrió una importante violación de datos de clientes, código de software, documentos internos y correos electrónicos. Ver: § 2015 violación de datos

El 2 de abril de 2019, InTheCyber ​​Group adquirió HackingTeam para crear Memento Labs.

Productos y capacidades

Hacking Team permite a los clientes realizar funciones de monitoreo remoto contra ciudadanos a través de sus RCS (Remote Control Systems) , incluidas sus plataformas Da Vinci y Galileo :

  • Colección encubierta de correos electrónicos, mensajes de texto, historial de llamadas telefónicas y libretas de direcciones
  • Registro de pulsaciones de teclas
  • Descubra los datos del historial de búsqueda y tome capturas de pantalla
  • Grabar audio de llamadas telefónicas
  • Capture secuencias de audio y video desde la memoria del dispositivo para evitar la criptografía de las sesiones de Skype
  • Utilice micrófonos en el dispositivo para recopilar conversaciones y ruido de fondo ambiental
  • Activar las cámaras del teléfono o la computadora
  • Secuestrar sistemas GPS telefónicos para monitorear la ubicación del objetivo
  • Infectar el firmware UEFI BIOS de la computadora de destino con un rootkit
  • Extraer contraseñas WiFi
  • Extraiga Bitcoin y otros archivos de billetera de criptomonedas para recopilar datos sobre cuentas locales, contactos e historiales de transacciones.

HackingTeam utiliza técnicas avanzadas para evitar agotar las baterías de los teléfonos celulares, lo que podría generar sospechas, y otros métodos para evitar la detección.

El programa malicioso cargas útiles para Android , BlackBerry , Apple iOS , Linux , Mac OS X , Symbian , así como Microsoft Windows , Windows Mobile y Windows Phone clase de sistemas operativos .

RCS es una plataforma de gestión que permite a los operadores implementar de forma remota exploits y cargas útiles contra sistemas específicos, gestionar de forma remota los dispositivos una vez comprometidos y extraer datos para su análisis remoto.

Controversias

Uso por gobiernos represivos

HackingTeam ha sido criticado por vender sus productos y servicios a gobiernos con malos antecedentes en materia de derechos humanos, incluidos Sudán , Baréin , Venezuela y Arabia Saudita .

En junio de 2014, un panel de las Naciones Unidas que supervisaba la implementación de las sanciones contra Sudán solicitó información a HackingTeam sobre sus supuestas ventas de software al país en contravención de las prohibiciones de exportación de armas de las Naciones Unidas a Sudán. Los documentos filtrados en la violación de datos de 2015 de HackingTeam revelaron que la organización vendió el acceso del Servicio Nacional de Inteligencia y Seguridad de Sudán a su software "Sistema de control remoto" en 2012 por 960.000 euros.

En respuesta al panel de las Naciones Unidas, la empresa respondió en enero de 2015 que actualmente no estaban vendiendo a Sudán. En un intercambio de seguimiento, HackingTeam afirmó que su producto no estaba controlado como arma, por lo que la solicitud estaba más allá del alcance del panel. No era necesario que revelaran ventas anteriores, que consideraban información comercial confidencial.

La ONU no estuvo de acuerdo. "La opinión del panel es que, dado que dicho software es ideal para respaldar las operaciones de inteligencia electrónica militar (ELINT), podría entrar en la categoría de 'equipo ... militar' o 'asistencia' relacionada con artículos prohibidos", dijo el secretario. escribió en marzo. "Por lo tanto, su uso potencial para atacar a cualquiera de los beligerantes en el conflicto de Darfur es de interés para el Panel".

En el otoño de 2014, el gobierno italiano congeló abruptamente todas las exportaciones de HackingTeam, citando preocupaciones de derechos humanos. Después de presionar a los funcionarios italianos, la empresa recuperó temporalmente el derecho a vender sus productos en el extranjero.

Violación de datos de 2015

El 5 de julio de 2015, la cuenta de Twitter de la empresa fue comprometida por un individuo desconocido que publicó un anuncio de una violación de datos contra los sistemas informáticos de HackingTeam. El mensaje inicial decía: " Como no tenemos nada que ocultar , estamos publicando todos nuestros correos electrónicos, archivos y código fuente ... " y proporcionó enlaces a más de 400 gigabytes de datos, incluidos supuestos correos electrónicos internos y facturas. y código fuente ; que se filtraron a través de BitTorrent y Mega . WikiLeaks y muchos otros a través de las redes sociales retuitearon un anuncio de la violación de datos, incluido un enlace a la semilla bittorrent .

El material era voluminoso y el análisis inicial pareció revelar que HackingTeam había facturado al ejército libanés y a Sudán y que también se vendieron herramientas de espionaje a Bahrein y Kazajstán . HackingTeam había afirmado anteriormente que nunca habían hecho negocios con Sudán.

Los datos filtrados revelaron un exploit de Flash multiplataforma de día cero ( número CVE : CVE - 2015-5119 . El volcado incluyó una demostración de este exploit al abrir Calculator desde una página web de prueba. Adobe reparó el agujero el 8 de julio de 2015. Otro La vulnerabilidad que involucra a Adobe se reveló en los volcados, que aprovechó un ataque de desbordamiento de búfer en una DLL de Adobe Open Type Manager incluida con Microsoft Windows . La DLL se ejecuta en modo kernel , por lo que el ataque podría realizar una escalada de privilegios para evitar el sandbox .

También se reveló en los datos filtrados el uso de contraseñas débiles por parte de los empleados de HackingTeam, como 'P4ssword', 'wolverine' y 'universo'.

Después de unas horas sin respuesta de HackingTeam, el miembro Christian Pozzi tuiteó que la compañía estaba trabajando en estrecha colaboración con la policía y que " lo que los atacantes afirman con respecto a nuestra compañía no es cierto " . También afirmó que el archivo filtrado "contiene un virus" y que constituye "información falsa". Poco después de estos tweets, la cuenta de Twitter de Pozzi aparentemente se vio comprometida.

La responsabilidad de este ataque fue reivindicada por el hacker conocido como "Phineas Fisher" (o Phisher) en Twitter. Phineas ha atacado anteriormente a la empresa de software espía Gamma International , que produce malware, como FinFisher , para gobiernos y corporaciones. En 2016, Phineas publicó detalles del ataque, en español e inglés, como un "cómo hacer" para otros, y explicó las motivaciones detrás del ataque.

Los documentos internos revelaron detalles de los contratos de HackingTeam con gobiernos represivos. En 2016, el gobierno italiano volvió a revocar la licencia de la empresa para vender software espía fuera de Europa sin un permiso especial.

Uso por cárteles de la droga mexicanos

El software espía Hacking Team se ha utilizado para atacar e intimidar a periodistas mexicanos por parte de cárteles de la droga y actores gubernamentales vinculados a cárteles.

Lista de clientes

La clientela de HackingTeam incluye no solo gobiernos, sino también clientes corporativos como Barclay's Bank y British Telecom (BT) del Reino Unido , así como Deutsche Bank de Alemania .

Se filtró una lista completa de los clientes de HackingTeam en la infracción de 2015. Los documentos revelados muestran que HackingTeam tenía 70 clientes actuales, en su mayoría militares, policías, gobiernos federales y provinciales. Los ingresos totales de la compañía divulgados superaron los 40 millones de euros .

Cliente País Zona Agencia Primera venta del año Tarifas de mantenimiento anual Ingresos totales del cliente
Polizia Postale e delle Comunicazioni Italia Europa PASTO 2004 100.000 € 808.833 €
Centro Nacional de Inteligencia España Europa Inteligencia 2006 52 000 € 538 000 €
Autoridad de Desarrollo de Infocomm de Singapur Singapur APAC Inteligencia 2008 89 000 € 1.209.967 €
Oficina de Información Hungría Europa Inteligencia 2008 41 000 € 885 000 €
CSDN Marruecos MEA Inteligencia 2009 140 000 € 1.936.050 €
UPDF (Fuerza de Defensa del Pueblo de Uganda), ISO (Organización de Seguridad Interna), Oficina del Presidente Uganda África Inteligencia 2015 731 000 € 920.197 €
Italia - DA - Alquiler Italia Europa Otro 2009 50 000 € 628 250 €
Comisión de Lucha contra la Corrupción de Malasia Malasia APAC Inteligencia 2009 77 000 € 789.123 €
PCM Italia Europa Inteligencia 2009 90 000 € 764.297 €
SSNS - Ungheria Hungría Europa Inteligencia 2009 64 000 € 1.011.000 €
CC - Italia Italia Europa PASTO 2010 50 000 € 497.349 €
Al Mukhabarat Al A'amah Arabia Saudita MEA Inteligencia 2010 45 000 € 600 000 €
Autoridades de RI (Condor) Luxemburgo Europa Otro 2010 45 000 € 446 000 €
La Dependencia y / o CISEN México LATAM Inteligencia 2010 130 000 € 1.390.000 €
UZC República Checa Europa PASTO 2010 55 000 € 689.779 €
Egipto - MOD Egipto MEA Otro 2011 70 000 € 598 000 €
Oficina Federal de Investigaciones Estados Unidos Norteamérica PASTO 2011 100.000 € 697.710 €
Omán - Inteligencia Omán MEA Inteligencia 2011 30 000 € 500 000 €
Presidente de seguridad Panamá LATAM Inteligencia 2011 110 000 € 750 000 €
Policía Nacional Turca pavo Europa PASTO 2011 45 000 € 440 000 €
Emiratos Árabes Unidos - MOI Emiratos Árabes Unidos MEA PASTO 2011 90 000 € 634 500 €
Servicio de Seguridad Nacional Uzbekistan Europa Inteligencia 2011 50 000 € 917.038 €
Departamento de Defensa Estados Unidos Norteamérica PASTO 2011 190 000 €
Gobierno del estado de Bayelsa Nigeria MEA Inteligencia 2012 75 000 € 450 000 €
Estado de mexico México LATAM PASTO 2012 120 000 € 783 000 €
Agencia de seguridad de la red de información Etiopía MEA Inteligencia 2012 80 000 € 750 000 €
Seguridad del Estado (Falcon) Luxemburgo Europa Otro 2012 38 000 € 316 000 €
Italia - DA - Alquiler Italia Europa Otro 2012 60 000 € 496 000 €
MAL - MI Malasia APAC Inteligencia 2012 77 000 € 552 000 €
Direction générale de laillance du territoire Marruecos MEA Inteligencia 2012 160 000 € 1.237.500 €
Servicio Nacional de Inteligencia y Seguridad Sudán MEA Inteligencia 2012 76 000 € 960 000 €
Rusia - KVANT Rusia Europa Inteligencia 2012 72 000 € 451.017 €
Arabia Saudita - GID Saudí MEA PASTO 2012 114 000 € 1.201.000 €
SIS del Comité de Seguridad Nacional de Kazajstán Kazajstán Europa Inteligencia 2012 140 000 € 1.012.500 €
La División del Ejército 5163 (alias del Servicio de Inteligencia Nacional de Corea del Sur) Corea del Sur APAC Otro 2012 67 000 € 686 400 €
EAU - Inteligencia Emiratos Árabes Unidos MEA Otro 2012 150 000 € 1.200.000 €
Agencia Central de Inteligencia Estados Unidos Norteamérica Inteligencia 2011
Administración para el Control de Drogas Estados Unidos Norteamérica Otro 2012 70 000 € 567.984 €
Oficina central anticorrupción Polonia Europa PASTO 2012 35 000 € 249.200 €
MOD saudí Saudí MEA Otro 2013 220 000 € 1.108.687 €
PMO Malasia APAC Inteligencia 2013 64 500 € 520 000 €
Estado de Querétaro México LATAM PASTO 2013 48 000 € 234 500 €
Agencia de Seguridad Nacional Azerbaiyán Europa Inteligencia 2013 32 000 € 349 000 €
Gobierno de Puebla México LATAM Otro 2013 64 000 € 428.835 €
Gobierno de Campeche México LATAM Otro 2013 78 000 € 386.296 €
AC Mongolia Mongolia APAC Inteligencia 2013 100.000 € 799 000 €
Departamento de Corrección de la Policía de Tailandia Tailandia APAC PASTO 2013 52 000 € 286 482 €
Secretaría de Inteligencia Nacional Ecuador LATAM PASTO 2013 75 000 € 535 000 €
Dirección de Inteligencia Policial Colombia LATAM PASTO 2013 35 000 € 335 000 €
Guardia di Finanza Italia Europa PASTO 2013 80 000 € 400 000 €
Inteligencia Chipre Europa PASTO 2013 40 000 € 375.625 €
MidWorld Bahréin MEA Inteligencia 2013 210 000 €
México - PEMEX México LATAM PASTO 2013 321 120 €
Malysia K Malasia APAC PASTO 2013 0 €
Honduras Honduras LATAM PASTO 2014 355 000 €
Mex Taumalipas México LATAM 2014 322 900 €
Secretaría de Planeación y Finanzas México LATAM PASTO 2014 91 000 € 371.035 €
ZONA Italia Europa 2014 430 000 €
México Yucatán México LATAM PASTO 2014 401.788 €
México Durango México LATAM PASTO 2014 421 397 €
Policía de Investigaciones de Chile Chile LATAM PASTO 2014 2.289.155 €
Jalisco México México LATAM PASTO 2014 € 748.003
Ejército Real Tailandés Tailandia APAC PASTO 2014 360 000 €
Vietnam GD5 Vietnam APAC 2014 281 170 €
Kantonspolizei Zürich Suiza Europa PASTO 2014 486 500 €
Vietnam GD1 Vietnam APAC PASTO 2015 543.810 €
Egipto TRD GNSE Egipto MEA PASTO 2015 137.500 €
Ejército libanés Líbano MEA PASTO 2015
Departamento de Policía Federal Brasil LATAM PASTO 2015
Dirección Nacional Anticorrupción Rumania ADN Inteligencia 2015
Servicio Informativo Estatal Albania Europa SHIK 2015
Policía Nacional Danesa Dinamarca Europa 2015 570 000 €

Ver también

Referencias

enlaces externos

{actualización de software}