ABD Hazine Bakanlığı, Predator adlı ticari casus yazılımın geliştirilmesi, işletilmesi ve dağıtımındaki rolleri nedeniyle Intellexa Konsorsiyumu ile bağlantıları olan beş yönetici ve bir kuruluşa yeni yaptırımlar uyguladı.
Hazine Bakanlığı Terörizm ve Mali İstihbarat Bakan Yardımcısı Bradley T. Smith, “ABD, ulusal güvenliğimizi tehdit eden ve vatandaşlarımızın mahremiyetini ve medeni haklarını ihlal eden yıkıcı teknolojilerin pervasızca yayılmasına müsamaha göstermeyecektir” dedi.
“Sömürücü teknolojilerin yaygınlaşmasına olanak sağlamaya çalışanları sorumlu tutmaya devam ederken, aynı zamanda uluslararası standartlara uygun teknolojilerin sorumlu bir şekilde geliştirilmesini de teşvik edeceğiz.”
Yaptırım uygulanan kişi ve kuruluşlar aşağıda listelenmiştir –
- Predator’ı yabancı bir hükümet müşterisine tedarik ettiği düşünülen Intellexa Konsorsiyum şirketinin faydalanıcısı ve Intellexa SA’nın yöneticisi Felix Bitzios
- Intellexa Konsorsiyumunun üyeleri olan Thalestris Limited ve Intellexa Limited’in faydalanıcı sahibi Andrea Nicola Constantino Hermes Gambazzi
- Intellexa Konsorsiyumunun üst düzey yöneticisi ve Intellexa SA’nın yöneticisi Merom Harpaz
- Thalestris Limited tarafından kontrol edilen veya Thalestris Limited’in bir yan kuruluşu olan birden fazla Intellexa Konsorsiyumu kuruluşunun yöneticisi Panagiota Karaoli
- Intellexa SA çalışanı ve Intellexa Konsorsiyumu’nun bir diğer üyesi olan Cytrox Holdings’in genel müdürü ve yönetim kurulu üyesi Artemis Artemiou
- İngiliz Virgin Adaları merkezli bir şirket ve Intellexa Konsorsiyumu üyesi olan Aliada GroupInc., onlarca milyon dolarlık işlem kolaylaştırdı
Hazine Bakanlığı, Thalestris Limited’in Intellexa Konsorsiyumu’ndaki diğer kuruluşlar adına işlem süreçlerinde yer aldığını belirterek, Aliada Group’un Intellexa Konsorsiyumu’nun kurucusu Tal Jonathan Dilian tarafından yönetildiğini kaydetti.
Bakanlık, konsorsiyumu “kapsamlı bir dizi son derece saldırgan casus yazılım ürünü oluşturan ve ticarileştiren merkezi olmayan şirketlerden oluşan karmaşık bir uluslararası ağ” olarak tanımladı.
Bu gelişme, Hazine Bakanlığı’nın Dilian, Sara Aleksandra Fayssal Hamou ve Intellexa SA’nın da aralarında bulunduğu beş başka kuruluşa benzer gerekçelerle yaptırım uygulamalarından yaklaşık altı ay sonra gerçekleşti.
Ayrıca, Angola, Demokratik Kongo Cumhuriyeti (DRC) ve Suudi Arabistan’daki muhtemel müşterilerin, tespit edilmekten kaçınmak için tasarlanmış yeni altyapıyı kullanarak nispeten sessiz bir dönemden sonra Predator casus yazılım faaliyetlerinin yeniden canlanmasının ardından geldi.
Recorded Future, “Predator altyapısının en son evrimi, müşteri anonimleştirmesini iyileştirmek ve sunucu yapılandırmalarında ve ilişkili alanlarda gelişmiş operasyonel güvenliği sağlamak için teslimat altyapısına ek bir katman ekliyor” dedi.
“Predator casus yazılım operatörleri, ülkeye özgü atıfları daha zor hale getiren değişiklikler de dahil olmak üzere altyapı kurulumlarının önemli yönlerini değiştirmiş olsalar da, çalışma biçimlerini büyük ölçüde korudular.”
Apple’ın, NSO Group’a karşı açtığı davayı reddetme kararının ardından, mahkeme açıklamalarının casus yazılımla mücadele çabalarını tehlikeye atabileceği, Pegasus casus yazılımıyla ilgili bilgilerin paylaşılmasının önlenmesi için adımlar atıldığı ve casus yazılım pazarının yeni oyuncuların ortaya çıkmasıyla genişleyerek etkisinin azalabileceği gerekçeleriyle dava reddedildi.