Echipa de hacking - Hacking Team

HackingTeam
Industrie Tehnologia de informație
Fondat 2003
Fondatori David Vincenzetti, Valeriano Bedeschi
Sediu
Milano
,
Italia
Produse
Site-ul web HackingTeam.it

HackingTeam a fost o companie din tehnologia informației cu sediul în Milano , care a vândut capacități ofensive de intruziune și supraveghere către guverne, agenții de aplicare a legii și corporații. „ Sistemele sale de control la distanță ” permit guvernelor și corporațiilor să monitorizeze comunicațiile utilizatorilor de internet, să le descifreze fișierele și e-mailurile criptate , să înregistreze Skype și alte comunicații Voice over IP și să activeze de la distanță microfoanele și camera de pe computerele țintă. Compania a fost criticată pentru faptul că furnizează aceste capacități guvernelor cu înregistrări deficitare în materie de drepturi ale omului , deși HackingTeam afirmă că au capacitatea de a-și dezactiva software-ul dacă este utilizat în mod neetic. Guvernul italian și-a restricționat licența de a face afaceri cu țări din afara Europei.

HackingTeam are aproximativ 40 de angajați în biroul său italian și are filiale în Annapolis , Washington, DC și Singapore . Produsele sale sunt utilizate în zeci de țări de pe șase continente.

Fundația Companiei

HackingTeam a fost fondat în 2003 de doi antreprenori italieni: Vincenzetti și Valeriano Bedeschi. În 2007, compania a fost investită de doi VC italieni: Fondo Next și Innogest. Departamentul de poliție din Milano a aflat de companie. Sperând să-și folosească instrumentul pentru a spiona cetățenii italieni și a asculta apelurile Skype, poliția l-a contactat pe Vincenzetti și i-a cerut ajutor. HackingTeam a devenit „primii vânzători de software de hacking comercial către poliție”.

Potrivit fostului angajat Byamukama Robinhood, compania a început ca furnizor de servicii de securitate, oferind clienților teste de penetrare , audit și alte capacități defensive. Byamukama afirmă că, pe măsură ce au fost dezvoltate programe malware și alte capabilități ofensive și au reprezentat un procent mai mare de venituri, organizația a pivotat într-o direcție mai ofensatoare și a devenit din ce în ce mai compartimentată. Byamukama susține că angajații care lucrează la aspecte ale aceleiași platforme - de exemplu, exploatările și încărcăturile utile ale Android - nu ar comunica între ei, ceea ce ar putea duce la tensiuni și conflicte în cadrul organizației.

În februarie 2014, un raport al Citizen Lab a identificat organizația care folosește servicii de găzduire de la Linode , Telecom Italia , Rackspace , NOC4Hosts și compania de găzduire antiglonț Santrex .

La 5 iulie 2015, compania a suferit o încălcare majoră a datelor clienților, codului software, documentelor interne și e-mailurilor. A se vedea: § Încălcarea datelor din 2015

Pe 2 aprilie 2019, HackingTeam a fost achiziționat de InTheCyber ​​Group pentru a crea Memento Labs

Produse și capabilități

Echipa de hacking permite clienților să efectueze funcții de monitorizare la distanță împotriva cetățenilor prin RCS (sisteme de control de la distanță) , inclusiv platformele lor Da Vinci și Galileo :

  • Colecție secretă de e-mailuri, mesaje text, istoricul apelurilor telefonice și agende de adrese
  • Înregistrarea tastării
  • Descoperiți datele din istoricul căutărilor și faceți capturi de ecran
  • Înregistrați sunetul din apeluri telefonice
  • Captură flux audio și video din memoria aparatului pe by - pass criptografie de Skype sesiuni
  • Utilizați microfoane pe dispozitiv pentru a colecta zgomotul de fundal ambiental și conversațiile
  • Activați camerele de telefon sau computer
  • Deturnarea sistemelor GPS telefonice pentru a monitoriza locația țintei
  • Infectați firmware- ul UEFI BIOS al computerului țintă cu un rootkit
  • Extrageți parole WiFi
  • Exfiltrează fișiere portofel Bitcoin și alte criptomonede pentru a colecta date despre conturile locale, contactele și istoricul tranzacțiilor.

HackingTeam folosește tehnici avansate pentru a evita scurgerea bateriilor telefonului mobil, ceea ce ar putea ridica suspiciuni și alte metode pentru a evita detectarea.

Malware - ul are sarcini utile pentru Android , BlackBerry , Apple iOS , Linux , Mac OS X , Symbian , precum și Microsoft Windows , Windows Mobile și Windows Phone clasă de sisteme de operare .

RCS este o platformă de gestionare care permite operatorilor să implementeze de la distanță exploatări și sarcini utile împotriva sistemelor vizate, să gestioneze de la distanță dispozitivele odată compromise și să exfiltreze date pentru analize la distanță.

Controverse

Folosită de guvernele represive

HackingTeam a fost criticat pentru că și-a vândut produsele și serviciile către guverne cu înregistrări slabe în domeniul drepturilor omului, inclusiv Sudan , Bahrain , Venezuela și Arabia Saudită .

În iunie 2014, un grup al Organizației Națiunilor Unite care a monitorizat punerea în aplicare a sancțiunilor asupra Sudanului a solicitat de la HackingTeam informații despre vânzările presupuse ale acestora de software către țară, încălcând interdicțiile ONU de export de arme în Sudan. Documentele difuzate în încălcarea datelor din 2015 a HackingTeam au arătat că organizația a vândut accesul Serviciului Național de Informații și Securitate Sudanez la software-ul lor „Sistem de control la distanță” în 2012 cu 960.000 de euro.

Ca răspuns la grupul Organizației Națiunilor Unite, compania a răspuns în ianuarie 2015 că în prezent nu vindeau în Sudan. Într-un schimb de urmărire, HackingTeam a afirmat că produsul lor nu a fost controlat ca armă și, prin urmare, cererea a fost dincolo de sfera panelului. Nu a fost nevoie ca acestea să dezvăluie vânzările anterioare, pe care le considerau informații confidențiale de afaceri.

ONU nu a fost de acord. „Punctul de vedere al panoului este că, întrucât un astfel de software este ideal pentru a sprijini operațiunile de informații electronice militare (ELINT), acesta ar putea intra în categoria„ echipament militar ... ”sau„ asistență ”legat de articolele interzise”, a spus secretarul a scris în martie. „Astfel, utilizarea sa potențială pentru a viza oricare dintre beligeranții din conflictul din Darfur este de interes pentru grup.”

În toamna anului 2014, guvernul italian a înghețat brusc toate exporturile HackingTeam, invocând preocupări legate de drepturile omului. După ce a făcut lobby cu oficialii italieni, compania a recâștigat temporar dreptul de a-și vinde produsele în străinătate.

2015 încălcare a datelor

Pe 5 iulie 2015, contul Twitter al companiei a fost compromis de o persoană necunoscută care a publicat un anunț de încălcare a datelor împotriva sistemelor informatice ale HackingTeam. Mesajul inițial scria „ Deoarece nu avem nimic de ascuns , publicăm toate e-mailurile, fișierele și codul sursă ... ” și furniza linkuri către peste 400 de gigaocteți de date, inclusiv presupuse e-mailuri interne, facturi , și codul sursă ; care au fost scurs prin BitTorrent și Mega . Un anunț despre încălcarea datelor, inclusiv un link către semințele bittorrent, a fost retweeted de WikiLeaks și de mulți alții prin intermediul rețelelor sociale.

Materialul a fost voluminos și analiza timpurie a arătat că HackingTeam a facturat armata libaneză și Sudanul și că instrumentele de spionaj au fost vândute și Bahrainului și Kazahstanului . HackingTeam susținuse anterior că nu au făcut niciodată afaceri cu Sudanul.

Datele divulgate au dezvăluit un exploit Flash multiplataforma de zero zile ( număr CVE : CVE - 2015-5119 . Dump- ul a inclus o demonstrație a acestui exploit prin deschiderea Calculatorului de pe o pagină web de testare. Adobe a remediat gaura pe 8 iulie 2015. Un alt vulnerabilitatea care implică Adobe a fost dezvăluită în depozite, care au profitat de un atac de depășire a bufferului pe un DLL Adobe Open Type Manager inclus în Microsoft Windows . DLL este rulat în modul kernel , astfel încât atacul ar putea efectua escaladarea de privilegii pentru a ocoli sandbox-ul .

De asemenea, a fost dezvăluit în datele divulgate utilizarea de către angajații HackingTeam a parolelor slabe, inclusiv „P4ssword”, „wolverine” și „universo”.

După câteva ore fără răspuns de la HackingTeam, membru Christian Pozzi a scris pe Twitter că compania lucrează îndeaproape cu poliția și „ ceea ce susțin atacatorii în ceea ce privește compania noastră nu este adevărat ” . „informații false”. La scurt timp după aceste tweet-uri, contul Twitter al lui Pozzi a fost în sine aparent compromis.

Responsabilitatea pentru acest atac a fost revendicată de hackerul cunoscut sub numele de „Phineas Fisher” (sau Phisher) pe Twitter. Phineas a atacat anterior firma de programe spion Gamma International , care produc malware, precum FinFisher , pentru guverne și corporații. În 2016, Phineas a publicat detalii despre atac, în spaniolă și engleză, ca „procedură” pentru alții și a explicat motivațiile din spatele atacului.

Documentele interne au dezvăluit detalii despre contractele HackingTeam cu guverne represive. În 2016, guvernul italian a revocat din nou licența companiei de a vinde spyware în afara Europei fără permisiunea specială.

Utilizarea de către cartelurile mexicane de droguri

Programele spyware ale Hacking Team au fost folosite pentru a viza și intimida jurnaliștii mexicani de către cartelurile de droguri și actorii guvernamentali legați de cartel.

Lista clienților

Clientela HackingTeam include nu doar guverne, ci și clienți corporativi, precum Barclay's Bank și British Telecom (BT) din Regatul Unit , precum și Deutsche Bank din Germania .

O listă completă a clienților HackingTeam a fost dezvăluită în încălcarea din 2015. Documentele dezvăluite arată că HackingTeam avea 70 de clienți actuali, în majoritate guverne militare, de poliție, federale și provinciale. Veniturile totale ale companiei dezvăluite au depășit 40 de milioane de euro .

Client Țară Zonă Agenţie An prima vânzare Taxe anuale de întreținere Venituri totale ale clienților
Polizia Postale e delle Comunicazioni Italia Europa LEA 2004 100.000 EUR 808.833 €
Centro Nacional de Inteligencia Spania Europa Inteligența 2006 52.000 € 538.000 €
Autoritatea de Dezvoltare Infocomm din Singapore Singapore APAC Inteligența 2008 89.000 € 1.209.967 €
Birou de informatii Ungaria Europa Inteligența 2008 41.000 € 885.000 €
CSDN Maroc MEA Inteligența 2009 140.000 € 1.936.050 €
UPDF (Forța de apărare a popoarelor din Uganda), ISO (Organizația de securitate internă), Biroul președintelui Uganda Africa Inteligența 2015 731.000 € 920.197 EUR
Italia - DA - Închiriere Italia Europa Alte 2009 50.000 € 628.250 €
Comisia anticorupție din Malaezia Malaezia APAC Inteligența 2009 77.000 € 789.123 EUR
PCM Italia Europa Inteligența 2009 90.000 € 764.297 EUR
SSNS - Ungheria Ungaria Europa Inteligența 2009 64.000 € 1.011.000 €
CC - Italia Italia Europa LEA 2010 50.000 € 497.349 €
Al Mukhabarat Al A'amah Arabia Saudită MEA Inteligența 2010 45.000 € 600.000 €
Autorități IR (Condor) Luxemburg Europa Alte 2010 45.000 € 446.000 €
La Dependencia y / o CISEN Mexic LATAM Inteligența 2010 130.000 € 1.390.000 €
UZC Republica Cehă Europa LEA 2010 55.000 € 689.779 €
Egipt - MOD Egipt MEA Alte 2011 70.000 € 598.000 €
Biroul Federal de Investigatii Statele Unite ale Americii America de Nord LEA 2011 100.000 EUR 697.710 €
Oman - Informații Oman MEA Inteligența 2011 30.000 € 500.000 €
Președinte Securitate Panama LATAM Inteligența 2011 110.000 € 750.000 €
Poliția Națională Turcă curcan Europa LEA 2011 45.000 € 440.000 €
EAU - MOI Emiratele Arabe Unite MEA LEA 2011 90.000 € 634.500 €
Serviciul de Securitate Națională Uzbekistan Europa Inteligența 2011 50.000 € 917.038 €
Departamentul Apararii Statele Unite ale Americii America de Nord LEA 2011 190.000 €
Guvernul de stat Bayelsa Nigeria MEA Inteligența 2012 75.000 € 450.000 €
Statul Mexic Mexic LATAM LEA 2012 120.000 € 783.000 €
Agenția de securitate a rețelelor informaționale Etiopia MEA Inteligența 2012 80.000 € 750.000 €
Securitatea statului (Falcon) Luxemburg Europa Alte 2012 38.000 € 316.000 €
Italia - DA - Închiriere Italia Europa Alte 2012 60.000 € 496.000 €
MAL - MI Malaezia APAC Inteligența 2012 77.000 € 552.000 €
Direction générale de la surveillance du territoire Maroc MEA Inteligența 2012 160.000 € 1.237.500 €
Serviciul Național de Informații și Securitate Sudan MEA Inteligența 2012 76.000 € 960.000 €
Rusia - KVANT Rusia Europa Inteligența 2012 72.000 € 451.017 €
Saudi - GID Saudi MEA LEA 2012 114.000 € 1.201.000 €
SIS al Comitetului de securitate națională din Kazahstan Kazahstan Europa Inteligența 2012 140.000 € 1.012.500 €
Divizia 5163 a Armatei (Aliasul Serviciului Național de Informații din Coreea de Sud) S. Coreea APAC Alte 2012 67.000 € 686.400 €
EAU - Informații Emiratele Arabe Unite MEA Alte 2012 150.000 € 1.200.000 €
Agenția Centrală Intelligence Statele Unite ale Americii America de Nord Inteligența 2011
Agentia Nationala Antidrog Statele Unite ale Americii America de Nord Alte 2012 70.000 € 567.984 €
Biroul central anticorupție Polonia Europa LEA 2012 35.000 € 249.200 €
MOD Saudi Saudi MEA Alte 2013 220.000 € 1.108.687 €
PMO Malaezia APAC Inteligența 2013 64.500 € 520.000 €
Estado de Queretaro Mexic LATAM LEA 2013 48.000 € 234.500 €
Agenția Națională De Securitate Azerbaidjan Europa Inteligența 2013 32.000 € 349.000 €
Gobierno de Puebla Mexic LATAM Alte 2013 64.000 € 428.835 €
Gobierno de Campeche Mexic LATAM Alte 2013 78.000 € 386.296 EUR
AC Mongolia Mongolia APAC Inteligența 2013 100.000 EUR 799.000 €
Departamentul de poliție thailandeză de corecție Tailanda APAC LEA 2013 52.000 € 286.482 €
Secretariatul Național de Informații Ecuador LATAM LEA 2013 75.000 € 535.000 €
Direcția de informații a poliției Columbia LATAM LEA 2013 35.000 € 335.000 €
Guardia di Finanza Italia Europa LEA 2013 80.000 € 400.000 €
Inteligența Cipru Europa LEA 2013 40.000 € 375.625 €
MidWorld Bahrain MEA Inteligența 2013 210.000 €
Mexic - PEMEX Mexic LATAM LEA 2013 321.120 €
Malysia K Malaezia APAC LEA 2013 0 €
Honduras Honduras LATAM LEA 2014 355.000 €
Mex Taumalipas Mexic LATAM 2014 322.900 €
Secretaría de Planeación y Finanzas Mexic LATAM LEA 2014 91.000 € 371.035 €
ZONĂ Italia Europa 2014 430.000 €
Mexic Yucatán Mexic LATAM LEA 2014 401.788 €
Mexic Durango Mexic LATAM LEA 2014 421.397 €
Investigații Poliția din Chile Chile LATAM LEA 2014 2.289.155 EUR
Jalisco Mexic Mexic LATAM LEA 2014 748.003 €
Armata Regală Thai Tailanda APAC LEA 2014 360.000 €
Vietnam GD5 Vietnam APAC 2014 281.170 €
Kantonspolizei Zürich Elveţia Europa LEA 2014 486.500 €
Vietnam GD1 Vietnam APAC LEA 2015 543.810 €
Egipt TRD GNSE Egipt MEA LEA 2015 137.500 €
Armata libaneză Liban MEA LEA 2015
Departamentul Federal de Poliție Brazilia LATAM LEA 2015
Direcția Națională Anticorupție România ADN Inteligența 2015
Serviciul informativ de stat Albania Europa SHIK 2015
Poliția Națională Daneză Danemarca Europa 2015 570.000 €

Vezi si

Referințe

linkuri externe

{actualizare de software}