Исследователи кибербезопасности зафиксировали первый случай применения шпионского ПО Predator на территории Анголы. В мае 2024 года целью сложной цифровой атаки стал известный местный журналист Тейшейра Кандиду. Инцидент подчеркивает расширение географии использования коммерческих систем слежения и ставит новые вопросы о безопасности сотрудников СМИ в южноафриканском регионе.
Механика заражения и технические подробности
Согласно данным отчета Amnesty International, компрометация мобильного устройства произошла по классической схеме социальной инженерии. Журналист получил вредоносную ссылку через мессенджер WhatsApp, переход по которой привел к незаметной установке шпионского модуля. Данное ПО обладает широким спектром возможностей по сбору данных, включая:
- Доступ к микрофону и камере устройства в режиме реального времени.
- Извлечение зашифрованных сообщений из мессенджеров.
- Отслеживание геолокации пользователя с высокой точностью.
- Копирование контактов, фотографий и документов.
Происхождение и разработчики Predator
Программный комплекс Predator разрабатывается и распространяется организацией Intellexa Consortium. Эта структура представляет собой альянс компаний, специализирующихся на создании наступательного кибервооружения для государственных заказчиков. Несмотря на заявления разработчиков о том, что их продукция предназначена исключительно для борьбы с терроризмом и организованной преступностью, технологии Intellexa неоднократно фигурировали в расследованиях о взломах телефонов гражданских активистов, политиков и представителей прессы по всему миру.
Использование инструментов коммерческого шпионажа против журналистов является грубым вмешательством в частную жизнь и препятствует профессиональной деятельности — подчеркивают правозащитники в своем докладе, указывая на опасность бесконтрольного распространения подобных технологий.
Заключение и перспективы
Выявление следов Predator в Анголе свидетельствует о том, что рынок шпионского ПО продолжает расти, несмотря на введение санкций против ключевых фигур Intellexa со стороны ряда стран. Этот прецедент может стать катализатором для усиления мер цифровой защиты в медиасреде и обновления международных протоколов контроля за экспортом кибертехнологий двойного назначения. На текущий момент специалисты рекомендуют лицам из групп риска проявлять повышенную бдительность при работе с входящими сообщениями от неизвестных отправителей.