Hacking Team - Hacking Team

HackingTeam
Industri Informasjonsteknologi
Grunnlagt 2003
Grunnleggerne David Vincenzetti, Valeriano Bedeschi
Hovedkvarter
Milan
,
Italia
Produkter
Nettsted HackingTeam.it

HackingTeam var et Milano -basert informasjonsteknologiselskap som solgte offensive inntrengnings- og overvåkingskapasiteter til myndigheter, rettshåndhevelsesbyråer og selskaper. Dens " fjernkontrollsystemer " gjør det mulig for myndigheter og selskaper å overvåke kommunikasjonen til internettbrukere, tyde sine krypterte filer og e -postmeldinger, ta opp Skype og annen Voice over IP -kommunikasjon og eksternt aktivere mikrofoner og kamera på måldatamaskiner. Selskapet har blitt kritisert for å ha gitt disse mulighetene til regjeringer med dårlige menneskerettighetsregistre , selv om HackingTeam uttaler at de har muligheten til å deaktivere programvaren hvis den brukes uetisk. Den italienske regjeringen har begrenset lisensen til å gjøre forretninger med land utenfor Europa.

HackingTeam sysselsetter rundt 40 ansatte på det italienske kontoret, og har datterselskaper i Annapolis , Washington, DC og Singapore . Produktene er i bruk i dusinvis av land på seks kontinenter.

Company Foundation

HackingTeam ble grunnlagt i 2003 av to italienske gründere: Vincenzetti og Valeriano Bedeschi. I 2007 ble selskapet investert av to italienske VC: Fondo Next og Innogest. Milano politiavdeling fikk vite om selskapet. I håp om å bruke verktøyet til å spionere på italienske borgere og lytte til Skype -samtalene deres, kontaktet politiet Vincenzetti og ba ham om å hjelpe. HackingTeam ble "de første selgerne av kommersiell hackingprogramvare til politiet".

I følge tidligere medarbeider Byamukama Robinhood begynte selskapet som leverandør av sikkerhetstjenester, og tilbød penetrasjonstesting , revisjon og andre defensive evner til klienter. Byamukama uttaler at ettersom skadelig programvare og andre støtende evner ble utviklet og utgjorde en større prosentandel av inntektene, svingte organisasjonen seg i en mer offensiv retning og ble stadig mer delt i deler. Byamukama hevder medarbeidere som jobber med aspekter ved den samme plattformen - for eksempel Android -utnyttelser og nyttelast - ikke ville kommunisere med hverandre, muligens føre til spenninger og stridigheter i organisasjonen.

I februar 2014 identifiserte en rapport fra Citizen Lab organisasjonen til å bruke vertstjenester fra Linode , Telecom Italia , Rackspace , NOC4Hosts og bullet proof hosting selskap Santrex .

5. juli 2015 led selskapet et stort databrudd mot kundedata, programvarekode, interne dokumenter og e-post. Se: § 2015 databrudd

April 2019 ble HackingTeam kjøpt opp av InTheCyber ​​Group for å lage Memento Labs

Produkter og evner

Hacking Team gjør det mulig for klienter å utføre fjernovervåkingsfunksjoner mot innbyggerne via deres RCS (Remote Control Systems) , inkludert deres Da Vinci og Galileo plattformer:

  • Skjult samling av e -post, tekstmeldinger, telefonanropshistorikk og adressebøker
  • Tastetrykklogging
  • Avdekk søkeloggen data og ta skjermbilder
  • Ta opp lyd fra telefonsamtaler
  • Ta lyd- og videostrøm fra enhetsminne for å omgå kryptografi av Skype -økter
  • Bruk mikrofoner på enheten for å samle bakgrunnsstøy og samtaler

HackingTeam bruker avanserte teknikker for å unngå å tappe mobiltelefonbatterier, noe som potensielt kan skape mistanke og andre metoder for å unngå oppdagelse.

Den malware har nyttelast for Android , Blackberry , Apple iOS , Linux , Mac OS X , Symbian , samt Microsoft Windows , Windows Mobile og Windows Phone klasse av operativsystemer .

RCS er en administrasjonsplattform som lar operatører eksternt distribuere utnyttelser og nyttelast mot målrettede systemer, fjernadministrere enheter når de er kompromittert, og eksfiltrere data for fjernanalyse.

Kontroverser

Bruk av undertrykkende regjeringer

HackingTeam har blitt kritisert for å ha solgt sine produkter og tjenester til myndigheter med dårlige menneskerettighetsrekorder, inkludert Sudan , Bahrain , Venezuela og Saudi -Arabia .

I juni 2014 ba et FN -panel som overvåker gjennomføringen av sanksjoner mot Sudan, informasjon fra HackingTeam om deres påståtte salg av programvare til landet i strid med FNs våpeneksportforbud til Sudan. Dokumenter som ble lekket i 2015 ved datainnbruddet av HackingTeam avslørte at organisasjonen solgte Sudans nasjonale etterretning og sikkerhetstjeneste tilgang til deres "Remote Control System" -programvare i 2012 for 960 000 euro.

Som svar på FN -panelet svarte selskapet i januar 2015 at de foreløpig ikke solgte til Sudan. I en oppfølgingsutveksling hevdet HackingTeam at produktet deres ikke var kontrollert som et våpen, og derfor var forespørselen utenfor panelets omfang. Det var ikke nødvendig for dem å oppgi tidligere salg, som de vurderte som konfidensiell forretningsinformasjon.

FN var uenig. "Panelets oppfatning er at som sådan programvare er ideell for å støtte militære elektroniske etterretningsoperasjoner (ELINT), kan det potensielt falle under kategorien" militært ... utstyr "eller" bistand "knyttet til forbudte gjenstander," sa sekretæren skrev i mars. "Dermed er dens potensielle bruk for å målrette mot noen av krigførerne i Darfur -konflikten av interesse for panelet."

Høsten 2014 frøs den italienske regjeringen brått all HackingTeams eksport, med henvisning til menneskerettighetsproblemer. Etter lobbyvirksomhet i italienske tjenestemenn, vant selskapet midlertidig retten til å selge sine produkter i utlandet.

Databrudd 2015

5. juli 2015 ble Twitter -kontoen til selskapet kompromittert av en ukjent person som publiserte en kunngjøring om et brudd på data mot HackingTeams datasystemer. Den første meldingen lød: " Siden vi ikke har noe å skjule , publiserer vi alle e-postene våre, filene og kildekoden ... " og ga lenker til over 400 gigabyte med data, inkludert påståtte interne e-poster, fakturaer og kildekode ; som ble lekket ut via BitTorrent og Mega . En kunngjøring om databruddet, inkludert en lenke til bittorrent -frøet, ble retweetet av WikiLeaks og av mange andre gjennom sosiale medier.

Materialet var omfangsrikt og tidlig analyse syntes å avsløre at HackingTeam hadde fakturert den libanesiske hæren og Sudan og at spionverktøy også ble solgt til Bahrain og Kasakhstan . HackingTeam hadde tidligere hevdet at de aldri hadde gjort forretninger med Sudan.

De lekkede dataene avdekket en null-dagers plattformsutnyttelse på tvers av plattformer ( CVE- nummer: CVE - 2015-5119 . Dumpen inkluderte en demo av denne utnyttelsen ved å åpne Kalkulator fra en testnettside. Adobe lappet hullet 8. juli 2015. En annen sårbarhet som involverte Adobe ble avslørt i dumpene, som utnyttet et bufferoverflyt -angrep på en Adobe Open Type Manager DLL som følger med Microsoft Windows . DLL kjøres i kjernemodus , slik at angrepet kan utføre opptrapping av privilegier for å omgå sandkassen .

HackingTeam -ansattes bruk av svake passord, inkludert 'P4ssword', 'wolverine' og 'universo', ble også avslørt i lekket data.

Etter noen timer uten svar fra HackingTeam, tweetet medlem Christian Pozzi at selskapet jobbet tett med politiet, og " det angriperne hevder angående selskapet vårt er ikke sant. " Han hevdet også at det lekkede arkivet "inneholder et virus" og at det utgjør "falsk informasjon". Kort tid etter disse tweets, ble Pozzis Twitter -konto i seg selv tilsynelatende kompromittert.

Ansvaret for dette angrepet ble hevdet av hackeren kjent som "Phineas Fisher" (eller Phisher) på Twitter. Phineas har tidligere angrepet spionprogrammet Gamma International , som produserer skadelig programvare, for eksempel FinFisher , for regjeringer og selskaper. I 2016 publiserte Phineas detaljer om angrepet, på spansk og engelsk, som en "how-to" for andre, og forklarte motivasjonene bak angrepet.

De interne dokumentene avslørte detaljer om HackingTeams kontrakter med undertrykkende myndigheter. I 2016 tilbakekalte den italienske regjeringen selskapets lisens til å selge spionprogrammer utenfor Europa uten spesiell tillatelse.

Bruk av meksikanske stoffkarteller

Hacking Team-spionprogrammer har blitt brukt til å målrette og skremme meksikanske journalister av narkotikakarteller og kartellinnviklede regjeringsaktører.

Kundeliste

HackingTeams klientell inkluderer ikke bare myndigheter, men også bedriftskunder som Barclay's Bank og British Telecom (BT) i Storbritannia , samt Deutsche Bank of Germany .

En fullstendig liste over HackingTeams kunder ble lekket i bruddet i 2015. Avslørte dokumenter viser at HackingTeam hadde 70 nåværende kunder, hovedsakelig militære, politi, føderale og provinsielle myndigheter. De totale selskapsinntektene oversteg 40 millioner euro .

Kunde Land Område Byrå År Første salg Årlige vedlikeholdsgebyrer Totale kundeinntekter
Polizia Postale e delle Comunicazioni Italia Europa LEA 2004 € 100.000 € 808.833
Centro Nacional de Inteligencia Spania Europa Intelligens 2006 € 52.000 € 538 000
Infocomm Development Authority of Singapore Singapore APAC Intelligens 2008 € 89 000 € 1 209 967
Informasjons kontor Ungarn Europa Intelligens 2008 € 41 000 € 885 000
CSDN Marokko MEA Intelligens 2009 € 140 000 € 1.936.050
UPDF (Uganda Peoples Defense Force), ISO (Internal Security Organization), presidentens kontor Uganda Afrika Intelligens 2015 € 731 000 € 920.197
Italia - DA - Utleie Italia Europa Annen 2009 € 50.000 € 628.250
Malaysisk anti-korrupsjonskommisjon Malaysia APAC Intelligens 2009 € 77 000 € 789,123
PCM Italia Europa Intelligens 2009 € 90 000 € 764 297
SSNS - Ungheria Ungarn Europa Intelligens 2009 € 64 000 € 1.011.000
CC - Italia Italia Europa LEA 2010 € 50.000 € 497.349
Al Mukhabarat Al A'amah Saudi -Arabia MEA Intelligens 2010 € 45 000 € 600 000
IR -myndigheter (Condor) Luxembourg Europa Annen 2010 € 45 000 € 446 000
La Dependencia y/o CISEN Mexico LATAM Intelligens 2010 € 130 000 € 1.390.000
UZC Tsjekkisk Republikk Europa LEA 2010 € 55.000 € 689.779
Egypt - MOD Egypt MEA Annen 2011 € 70 000 € 598 000
Federal Bureau of Investigation USA Nord Amerika LEA 2011 € 100.000 € 697.710
Oman - Etterretning Oman MEA Intelligens 2011 € 30.000 € 500.000
President Sikkerhet Panama LATAM Intelligens 2011 € 110 000 € 750 000
Tyrkisk nasjonalt politi Tyrkia Europa LEA 2011 € 45 000 € 440 000
UAE - MOI UAE MEA LEA 2011 € 90 000 € 634.500
Nasjonal sikkerhetstjeneste Usbekistan Europa Intelligens 2011 € 50.000 € 917.038
Forsvarsdepartementet USA Nord Amerika LEA 2011 € 190 000
Bayelsa delstatsregjering Nigeria MEA Intelligens 2012 € 75 000 € 450 000
Estado de Mexico Mexico LATAM LEA 2012 € 120 000 € 783 000
Informasjonsnettverkssikkerhetsbyrå Etiopia MEA Intelligens 2012 € 80 000 € 750 000
Statens sikkerhet (Falcon) Luxemburg Europa Annen 2012 € 38.000 € 316 000
Italia - DA - Utleie Italia Europa Annen 2012 € 60.000 € 496 000
MAL - MI Malaysia APAC Intelligens 2012 € 77 000 € 552 000
Retning générale de la surveillance du territoire Marokko MEA Intelligens 2012 € 160 000 € 1 237 500
Nasjonal etterretning og sikkerhetstjeneste Sudan MEA Intelligens 2012 € 76 000 € 960 000
Russland - KVANT Russland Europa Intelligens 2012 € 72 000 € 451.017
Saudi - GID Saudi MEA LEA 2012 € 114 000 € 1 201 000
SIS fra National Security Committee of Kazakhstan Kasakhstan Europa Intelligens 2012 € 140 000 € 1.012.500
5163 Army Division (Alias ​​of South Korean National Intelligence Service) S. Korea APAC Annen 2012 € 67 000 € 686.400
UAE - Etterretning UAE MEA Annen 2012 € 150 000 € 1.200.000
Central Intelligence Agency USA Nord Amerika Intelligens 2011
Drug Enforcement Administration USA Nord Amerika Annen 2012 € 70 000 € 567 984
Central Anticorruption Bureau Polen Europa LEA 2012 € 35.000 € 249.200
MOD Saudi Saudi MEA Annen 2013 € 220.000 € 1 108 687
PMO Malaysia APAC Intelligens 2013 € 64.500 € 520 000
Estado de Queretaro Mexico LATAM LEA 2013 € 48.000 € 234 500
National Security Agency Aserbajdsjan Europa Intelligens 2013 € 32.000 € 349 000
Gobierno de Puebla Mexico LATAM Annen 2013 € 64 000 € 428.835
Gobierno de Campeche Mexico LATAM Annen 2013 € 78 000 € 386 296
AC Mongolia Mongolia APAC Intelligens 2013 € 100.000 € 799 000
Institutt for korreksjon thailandsk politi Thailand APAC LEA 2013 € 52.000 € 286.482
Nasjonalt etterretningssekretariat Ecuador LATAM LEA 2013 € 75 000 € 535 000
Politiets etterretningsdirektorat Colombia LATAM LEA 2013 € 35.000 € 335 000
Guardia di Finanza Italia Europa LEA 2013 € 80 000 € 400 000
Intelligens Kypros Europa LEA 2013 € 40 000 € 375.625
MidWorld Bahrain MEA Intelligens 2013 € 210 000
Mexico - PEMEX Mexico LATAM LEA 2013 € 321 120
Malysia K Malaysia APAC LEA 2013 € 0
Honduras Honduras LATAM LEA 2014 € 355 000
Mex Taumalipas Mexico LATAM 2014 € 322 900
Secretaría de Planeación y Finanzas Mexico LATAM LEA 2014 € 91 000 € 371.035
OMRÅDE Italia Europa 2014 € 430 000
Mexico Yucatán Mexico LATAM LEA 2014 € 401.788
Mexico Durango Mexico LATAM LEA 2014 € 421.397
Etterforskningspolitiet i Chile Chile LATAM LEA 2014 € 2,289,155
Jalisco Mexico Mexico LATAM LEA 2014 € 748,003
Royal Thai Army Thailand APAC LEA 2014 € 360.000
Vietnam GD5 Vietnam APAC 2014 € 281 170
Kantonspolizei Zürich Sveits Europa LEA 2014 € 486 500
Vietnam GD1 Vietnam APAC LEA 2015 € 543 810
Egypt TRD GNSE Egypt MEA LEA 2015 € 137.500
Den libanesiske hæren Libanon MEA LEA 2015
Forbunds politidepartement Brasil LATAM LEA 2015
Nasjonalt direktorat for korrupsjon Romania DNA Intelligens 2015
Statlig informativ tjeneste Albania Europa SHIK 2015
Dansk politi Danmark Europa 2015 € 570 000

Se også

Referanser

Eksterne linker

{programvare oppdatering}