Srbija i Severna Makedonija na Fejsbukovoj listi špijunaže

Kompanija Meta koja je vlasnik društvene mreže Fejsbuk (Facebook) razotkrila je u svom izveštaju od 16. decembra više plaćeničkih firmi za špijuniranje korisnika, novinara i političara, a među državama navode se i Srbija i Severna Makedonija, piše Radio Slobodna Evropa.

Sedam kompanija koje je Meta identifikovala u svom izveštaju su „Cobwebs Technologies“, „Cognyte“ „Black Cube“, „Bluehawk CI“, „BellTroX“, „Cytrox“.

Konkretna imena klijenata koji su iznajmljivali usluge ovih kompanija, niti njihovih meta, nisu objavljena u izveštaju.

Većina ovih kompanija je iz Izraela, osim kompanija „Cytrox“, osnovane u Severnoj Makedoniji i „BellTroX“, osnovane u Indiji. Jednu kompaniju nije bilo moguće identifikovati po imenu i za nju se u izveštaju samo navodi da je iz Kine.

Internet špijunaža u Srbiji

Izraelska kompanija „Cognyte“ je prema ovom izveštaju imala klijente iz Srbije.

Kompanija, kako se navodi, prodaje pristup svojoj platformi koja omogućava upravljanje lažnim nalozima na platformama društvenih medija, uključujući Facebook, Instagram, Tviter, YouTube i VKontakte (VK), i drugim veb stranicama ljudima koji se bave društvenim inženjeringom i prikupljaju podatke.

Istraga kompanije Meta pronašla je klijente ove kompanije iz Izraela, Srbije, Kolumbije, Kenije, Maroka, Meksika, Jordana, Tajlanda i Indonezije.

Klijentima koji su uzajmljivali ovu kompaniju, kako se navodi u izveštaju, mete su bili su novinari i političari.

Kompanija Meta je prema izveštaju, uklonila 100 naloga ove izraelske kompanije na Fejsbuku i Instagramu koji su bili korišćeni za komercijalno špijuniranje korisnika.

Radio Slobodna Evropa (RSE) je kontaktirao izraelsku kompaniju, ali ona nije bila dostupna za hitan komentar.

RSE je takođe poslao upit MUP-u Srbije, kako bi proverili da će istražiti ove navode, ni oni nisu bili dostupni za komentar do objave teksta.

Internet špijunaža iz Severne Makedonije

Kompanija „Cytrox“ koja je osnovana u Severnoj Makedoniji, kako stoji u izveštaju kompanije Meta, specijalizovala se za alate za špijunažu na Apple operativnom sistemu i na Android uređajima.

„Cytrox“ je, kako se tvrdi, između ostalog zasipao korisnike i informacijama pretvarajući se da one dolaze sa legitimnih sajtova, što je dovodilo do toga da ljudi i ne znaju da se nalaze na lažnim sajtovima kojima upravljaju iz ove kompanije.

Prema izveštaju kompanije Meta, makedonska kompaniji „Cytrox“, imala je klijente iz Egipta, Jermenije, Grčke, Saudijske Arabije, Omana, Kolumbije, Obale Slonovače, Vijetnama, Filipina, i Nemačke.

Prema izveštaju, mete ove kompanije takođe su bili političari i novinari, ali se imena takođe ne pominju.

Prema podacima makedonskog centralnog registra, kompanija Cytrox osnovana je 2017. godine i registrovana na adresi u Skoplju. Vlasnik kompanije je firma registrovana u Budimpešti – Cytrox Holdings.

Globalne mete

Globalni pregled istraživanja kompanije Meta, koji obavljen u četvrtak, 16. decembra, navodi da su klijenti grupe kompanija pored novinara i političara, na meti špijunaže imali i disidente i kritičare autoritarnih režima širom sveta, kao i porodice opozicionih političara i aktiviste za ljudska prava.

„Isključili smo sedam entiteta koji su targetirali ljude u preko 100 zemalja, kroz oko 1.500 naloga, i podelili svoja saznanja za bezbednosnim stručnjacima, drugim platformama i nadležnima za kontrolu interneta“, naveli su iz kompanije Meta u izveštaju.

Kako se dodaje, kompanija Meta takođe je obavestila ljude za koje veruje da su bili meta, kako bi im pomogla da ojačaju bezbednost svojih naloga.

U izveštaju se navodi da je sama istraga u okviru kompanije ovim povodom trajala četiri meseca, kao i da su tokom istraga analizirani svi aspekti „lanca nadzora“ u sistemu, kako bi se došlo do kompanija koje su nudile svojim klijentima špijunažu korisnika.

Fejsbukova poruka ugroženim korisnicima

Kako se navodi u izveštaju kompanije Meta, korisnici za koje se smatra da su im nalozi na društvenim mrežama pod napadom privatnih kompanija za špijunažu, dobili su poruku u kojoj stoji: Upozorenje Fejsbuka o bezbednosti naloga.

„Verujemo da je sofisticirani napadač ciljao na vaš Fejsbuk nalog. Budite oprezni kada prihvatate prijateljstva (misli se na internet prijateljstva) i komunicirate sa ljudima koje ne znate. Preporučujemo da sprovedete proveru privatnosti, kroz koju ćemo vas voditi korak po korak, kako biste bili sigurni da je vaš Fejsbuk nalog bezbedan“, navodi se u izveštaju kompanije Meta.

Kako funkcioniše industrija internet špijuniranja?
Ovaj izveštaj kompanije Meta dolazi u trenutku kada američka administracija predviđena predsednikom Džo Bajdenom pooštrava pritisak na međunarodne kompanije koje su se bavile internet špijunažom.

Tako je 3. novembra ove godine, ministarstvo trgovine Sjedinjenih Država na crnu listu kompanija kojima je zabranjeno poslovanje u Americi stavilo dve firme, „NSO Grupu“ i „Candiru“, obe zbog prodaje špijunskih alata stranim vladama.

Prethodnih meseci, kako se navodi u izveštaju kompanije Meta, globalni fokus je bio usmeren prema kompaniji NSO Grupa (NSO Group) koja je vlasnik špijunskog softvera „Pagaz“ (Pegasus), a koji je razotkriven 2019. godine.

Pagaz je bio špijunski softwer koji takođe razvila izraelska kompanija – koji je bilo moguće instalirati na mobilnim telefonima, i Androidima i Apple uređajima, a koji je omogućavao čitanje svih prepiski korisnika, slušanje razgovora, praćenje lokacije i prikupljanje šifri.

„Globalna industrija špijuniranja korisnika na internetu, cilja ljude širom sveta kako bi prikupila informacije, manipulisala korisnicima da bi kompromitovala njihove naloge na društvenim mrežama, na svim njihovim spravama i svim nalozima“, navodi se u izveštaju kompanije Meta od 16. decembra.

Kako kažu, ovaj ekosistem omogućava iznajmljivanje špijunaže na društvenim mrežama kroz firme koje su za to specijalizovane, tako da sami korisnici najčešće i ne znaju da su mete internet špijunaže.

Kompanije koje nude usluge za internet nadzor najčešće oglašavaju svoje usluge kao način praćenja kriminalaca i terorista.

Države klijenti često dolaze iz demokratskih ali i autokratskih sistemima.

Kako stoji u izveštaju kompanije Meta, praksa pokazuje da se ovi alati često koriste za nadzor novinara, opozicionih političara i i disidenata.

Prema izveštaju Citizen Lab Srbija kupila izraelski softver za špijunažu
Citizen Lab, institut Univerziteta u Torontu specijalizovan za pitanja nadzora, objavio je u decembru 2020. godine, da Bezbednosno-informativna agencija (BIA) u Srbiji koristi softver izraelske kompanije NSO Group, odnosno pominjani alat Pegazus.

Kako je istraživačka mreža BIRN pisala, ovaj alat korišten je za praćenje političara i disidenata.

Kako su naveli istraživački novinari, BIA je ovu opremu navodno kupila kroz firmu koja je se kasnije spojila sa firmom NSO Group.

Vlasti u Srbiji, kao i BIA, nisu se oglašavali povodom ovih izveštaja.