Мета пресекает деятельность таинственных компаний, шпионящих за пользователями Facebook

Семь компаний были запрещены на платформе

Мета приняла меры против семи компаний, которые, по ее утверждению, использовали Facebook для распространения вредоносных программ и слежки за активистами, журналистами и меньшинствами.

В обширном отчете, написанном членами групп безопасности и расследования шпионажа Facebook, компания сообщает, что этот шаг стал результатом многочисленных «многомесячных» расследований.  

«Мы предприняли действия против семи различных организаций, занимающихся слежкой по найму, чтобы нарушить их способность использовать свою цифровую инфраструктуру для злоупотребления платформами социальных сетей и обеспечения слежки за людьми по всему Интернету», — поясняется в отчете.

«Эти провайдеры видеонаблюдения базируются в Китае, Израиле, Индии и Северной Македонии. От имени своих клиентов они нападали на людей в более чем 100 странах мира.»

В докладе были названы компании Cobwebs Technologies, Cognyte, Black Cube, Bluehawk CI, BellTroX и Cytrox, а также «неизвестная организация» в Китае.  

По данным Bleeping Computer, компании, которым запретили доступ к Facebook, защищали свои действия, заявляя, что их инструменты использовались только для того, чтобы помочь поймать «преступников и террористов».

Жертвы шпионских программ

Помимо того, что Meta отключила фирмы, занимающиеся слежкой, от своей сети, она также предупредила их жертв (предположительно около 50 000 пользователей), что они стали мишенью «изощренных злоумышленников».

В отдельном отчете Citizen Labs также говорится, что конечные точки некоторых пользователей были заражены несколькими штаммами шпионских программ, вероятно, распространяемых разными злоумышленниками.

Обычно шпионские и разведывательные операции состоят из трех этапов: разведка, привлечение, эксплуатация. Две компании были задействованы только на первых двух этапах, одна — на третьем, одна — на первом и третьем, а три — на всех этапах.

«Хотя общественные дебаты в основном сосредоточены на этапе эксплуатации, крайне важно прервать весь жизненный цикл атаки, поскольку ранние этапы позволяют реализовать последующие», — добавила Мета.

«Если мы сможем коллективно противостоять этой угрозе на ранних этапах цепочки наблюдения, это поможет остановить вред до того, как он достигнет последней, самой серьезной стадии — компрометации устройств и учетных записей людей.»

Существует бесчисленное множество способов, которыми злоумышленники могут воспользоваться с помощью шпионских программ: от получения платежных данных до кражи личных данных и отслеживания коммуникаций.

    Via Bleeping Computer

    Оставьте комментарий