Der Kongress tritt dem Kampf gegen ausländische Spionagesoftware bei

Ein Teil dessen, was es schwer macht, dem Hacking ein Ende zu setzen, ist, dass es einfach so viel davon gibt. Es gibt eine “ware” für alles: Malware, Ransomware und sogar Spyware. Aufgrund dieser Überfülle wird der US-Kongress endlich anfangen, sich mit ausländischer Spyware zu befassen, insbesondere mit Pegasus.

Auch lesen: Android-Nutzer von TangleBot-Malware betroffen, die sich als COVID-Nachrichten tarnt

Interesse des Geheimdienstausschusses des Hauses an der NSO-Gruppe

Wir sprechen hier nicht von irgendeiner Spyware; es handelt sich um Spyware, die dafür bekannt ist, Journalisten, Aktivisten und vor allem US-Behörden auszuspionieren.

Konkret geht es um Software der NSO-Gruppe, die ihren Sitz in Israel hat. Sie spioniert mobile Nutzer über ihre Smartphones aus. Pegasus darf nur an Regierungen verkauft werden, mit der Absicht, Terrorismus und Kriminalität zu verhindern. Dennoch wird es laut Berichten nicht ausschließlich für diesen Zweck verwendet.

Das Problem ist, dass die Spyware nicht nur Regierungsbeamte betrifft – sie verursacht auch Probleme für die Freunde und Familien der Regierungsbeamten, Journalisten usw.

Das Citizen Lab der Universität Toronto berichtete, dass der jugendliche Sohn eines CNN-Journalisten Opfer von Pegasus geworden ist. Ein weiteres Opfer von Pegasus, Carine Kanemba, die Tochter des Aktivisten, der den Film “Hotel Rwanda” inspirierte, wird vor dem Geheimdienstausschuss des Hauses aussagen. Sie hat zuvor angemerkt, dass Diktatoren mit Zugang zu Technologie „keine Amerikaner sicher machen“.

Der Abgeordnete Jim Himes, der im Ausschuss des Hauses sitzt, sagte, der Kongress habe nicht auf dem Laufenden über die ausländische Spyware, da nur wenige Gesetzgeber Einblick in die Situation haben. Außerdem ist der Kongress nicht dafür bekannt, technikaffin zu sein. Er denkt jedoch, dass sich die Situation ändern könnte.

„Ich bin mir nicht sicher, ob wir uns vor fünf Jahren jemals vorstellen konnten, dass ein kleines Land in Afrika NSA-ähnliche Fähigkeiten gegen den US-Botschafter einsetzen könnte.“

Neuere Bedenken zur ausländischen Spyware

Der Kongress ist endlich besorgt über ausländische Spyware und bereit, sich zu engagieren. L3Harris, ansässig in den USA, versuchte, die NSO-Gruppe zu kaufen, aber das Weiße Haus äußerte Bedenken. Berichten zufolge haben Führungskräfte des Unternehmens gesagt, dass US-Spionagebeamte ihnen das Okay für den Kauf gegeben haben.

„In dem Moment, in dem wir wissen, dass es da draußen ist und wir es nicht mögen, müssen wir es in dem nächsten Moment kaufen“, sagte Himes über das Interesse des FBI. „Das FBI war nicht so offenherzig, wie wir es uns gewünscht hätten, was die Natur ihres Kaufs betrifft.“

Im vergangenen Jahr verabschiedete der Kongress Gesetzgebung, die das Außenministerium dazu zwingt, eine Liste von Anbietern von Spyware zu erstellen, mit denen sie nicht mehr Geschäfte machen werden. In den letzten Wochen hat das Haus Bestimmungen in jährliche Verteidigungs- und Nachrichtengesetze aufgenommen, die es US-Gruppen erschweren werden, Unternehmen zu kaufen, die auf einer Handelsrestriktionsliste des Handelsministeriums stehen. Die NSO-Gruppe steht auf dieser Liste.

Darüber hinaus fördert die Sprecherin des Nationalen Sicherheitsrats, Adrienne Watson, einen „beispiellosen, landesweiten Versuch, die Verbreitung von ausländischen kommerziellen Hacking-Tools unter Akteuren, die diese missbrauchen, zu bekämpfen.“

Dies schließt ein Verbot der Regierung ein, ausländische Spyware zu kaufen oder zu verwenden. Hines möchte, dass die USA daran arbeiten, Methoden zur Auffindung von Spyware zu entwickeln, die schwer zu erkennen sind, und diese Informationen dann mit den Verbündeten des Landes zu teilen. Kanemba möchte sehen, dass die USA nicht so schnell bereit sind, Auslandshilfe an Länder zu gewähren, die Spyware nutzen.

Der leitende Forscher des Citizen Lab, John Scott-Railton, ist der Meinung, dass die USA lebenslange Verbote erlassen sollten, um zu verhindern, dass ehemalige Regierungsbeamte von Spyware-Unternehmen angestellt werden. Darüber hinaus sollten diese Unternehmen kein Geld von den Steuerzahlern erhalten.

Da der Kongress ein größeres Interesse an ausländischer Spyware zeigt, könnte dies dazu führen, dass er auch ein größeres Interesse an Malware und Hacking insgesamt zeigt, um vielleicht die Sorge darüber zu beenden. Hoffentlich hat die Emotet-Malware begonnen, das Interesse des Kongresses zu wecken, als festgestellt wurde, dass sie E-Mails versendet, die sich als IRS ausgeben.

Bildnachweis: Unsplash