Il Congresso si unisce alla lotta contro il spyware straniero

Parte di ciò che rende difficile porre fine all’hacking è che ce n’è davvero tanto. C’è un “ware” per tutto: malware, ransomware e persino spyware. Con questa sovrabbondanza, il Congresso degli Stati Uniti sta finalmente iniziando a esaminare lo spyware straniero, in particolare Pegasus.

Leggi anche: Gli utenti Android colpiti dal malware TangleBot mascherato da messaggi COVID

L’interesse del Comitato per l’intelligence della Camera per il gruppo NSO

Non stiamo parlando di qualsiasi spyware; si tratta di spyware che è noto per aver spiato giornalisti, attivisti e, soprattutto, funzionari statunitensi.

In particolare, stiamo parlando di un software del gruppo NSO, con sede in Israele. Spia gli utenti mobili tramite i loro smartphone. Pegasus è autorizzato a essere venduto solo ai governi con l’intenzione di prevenire il terrorismo e il crimine. Tuttavia, non è rimasto esclusivamente per quel uso, secondo i giornalisti.

Il problema è che lo spyware non colpisce solo i funzionari governativi - sta anche creando problemi per gli amici e le famiglie dei funzionari governativi, dei giornalisti, ecc.

Il Citizen Lab dell’Università di Toronto ha riportato che il figlio adolescente di un giornalista della CNN è stato vittima di Pegasus. Un’altra vittima di Pegasus, Carine Kanemba, che è la figlia dell’attivista che ha ispirato il film “Hotel Rwanda”, testimonierà davanti al Comitato per l’intelligence della Camera. Ha osservato in precedenza che i dittatori con accesso alla tecnologia non rendono “nessun americano al sicuro”.

Il deputato Jim Himes, che fa parte del comitato della Camera, ha dichiarato che il Congresso non ha tenuto sotto controllo lo spyware straniero, poiché pochi legislatori hanno una visione chiara della situazione. Inoltre, il Congresso non è noto per essere esperto in tecnologia. Tuttavia, pensa che la situazione possa cambiare.

“Non sono sicuro che cinque anni fa avessimo mai immaginato che un piccolo paese in Africa potesse attivare capacità simili a quelle della NSA sul console statunitense”.

Maggiori preoccupazioni recenti riguardo allo spyware straniero

Il Congresso è finalmente preoccupato per lo spyware straniero e disposto a intervenire. L3Harris, situata negli Stati Uniti, ha cercato di acquistare il gruppo NSO, ma la Casa Bianca si è preoccupata. I dirigenti della società avrebbero riferito che i funzionari delle spie statunitensi hanno dato il via libera all’acquisizione.

“Nel momento in cui sappiamo che esiste e non ci piace, nel momento successivo dobbiamo acquistarlo”, ha detto Himes riguardo all’interesse dell’FBI. “L’FBI non è stata così trasparente come avremmo voluto sulla natura del loro acquisto.”

Lo scorso anno, il Congresso ha approvato una legislazione che richiede al Dipartimento di Stato di creare un elenco di venditori di spyware con cui non faranno più affari. Più recentemente, nelle ultime settimane, la Camera ha aggiunto disposizioni nei bilanci annuali per la difesa e l’intelligence che renderanno più difficile per i gruppi statunitensi acquistare aziende menzionate in un elenco di restrizione commerciale del Dipartimento del Commercio. Il gruppo NSO è presente su quell’elenco.

Inoltre, la portavoce del Consiglio di Sicurezza Nazionale Adrienne Watson sta promuovendo uno “sforzo senza precedenti, a livello governativo, per contrastare la proliferazione di strumenti di hacking commerciali stranieri tra attori che li abusano”.

Ciò include il divieto per il governo di acquistare o utilizzare spyware straniero. Hines vorrebbe che gli Stati Uniti lavorassero per sviluppare metodi per trovare spyware difficili da rilevare, quindi condividere le informazioni con gli alleati del paese. Kanemba vorrebbe vedere gli Stati Uniti non essere così veloci a fornire aiuti stranieri ai paesi che utilizzano spyware.

Il ricercatore senior del Citizen Lab John Scott-Railton crede che gli Stati Uniti dovrebbero avere divieti a vita per prevenire che ex funzionari governativi siano impiegati da aziende di spyware. Inoltre, queste aziende non dovrebbero ricevere soldi dei contribuenti.

Con il Congresso che mostra un maggiore interesse per lo spyware straniero, forse questo porterà a un maggiore interesse per il malware e l’hacking in generale, così che possiamo forse porre fine alla preoccupazione. Si spera che il malware Emotet abbia iniziato a suscitare l’interesse del Congresso quando è stato scoperto che stava inviando email mascherate da IRS.