O Congresso une-se à luta contra spyware estrangeiro
Parte do que dificulta o fim da invasão cibernética é que há simplesmente tanto disso. Existe um “ware” para tudo: malware, ransomware e até spyware. Com essa superabundância, o Congresso dos EUA finalmente começará a investigar o spyware estrangeiro, especificamente o Pegasus.
Leia também: Usuários Android atingidos por malware TangleBot disfarçado de mensagens de COVID
Interesse do Comitê de Inteligência da Câmara no NSO Group
Não estamos falando de qualquer spyware; trata-se de um spyware que é conhecido por ter espionado jornalistas, ativistas e, principalmente, funcionários do governo dos EUA.
Especificamente, estamos falando de um software do NSO Group, que está baseado em Israel. Ele espiona usuários móveis por meio de seus smartphones. O Pegasus só pode ser vendido a governos com a intenção de prevenir terrorismo e crime. No entanto, não permaneceu exclusivamente para esse uso, de acordo com jornalistas.
O problema é que o spyware não está afetando apenas funcionários governamentais - também está causando problemas para os amigos e familiares dos funcionários do governo, jornalistas, etc.
O Citizen Lab da Universidade de Toronto relatou que o filho adolescente de uma jornalista da CNN foi vítima do Pegasus. Outra vítima do Pegasus, Carine Kanemba, que é filha do ativista que inspirou o filme “Hotel Ruanda”, testemunhará perante o Comitê de Inteligência da Câmara. Ela já comentou anteriormente que os ditadores com acesso a tecnologia fazem “nenhum americano seguro”.
O deputado Jim Himes, que faz parte do comitê da Câmara, disse que o Congresso não tem acompanhado de perto o spyware estrangeiro, pois poucos legisladores têm conhecimento da situação. Além disso, o Congresso não é conhecido por ser fluente em tecnologia. No entanto, ele acha que a situação pode estar mudando.
“Não tenho certeza se há cinco anos imaginamos que um pequeno país da África pudesse usar capacidades semelhantes às da NSA contra o embaixador dos EUA.”
Preocupações mais recentes com Spyware Estrangeiro
O Congresso finalmente está preocupado com o spyware estrangeiro e disposto a se envolver. A L3Harris, localizada nos EUA, tentou comprar o NSO Group, mas a Casa Branca ficou preocupada. Executivos da empresa relataram que oficiais de espionagem dos EUA deram sinal verde para a compra.
“No momento em que sabemos que ele está lá fora e não gostamos, no momento seguinte precisamos comprá-lo”, disse Himes sobre o interesse do FBI. “O FBI não foi tão transparente quanto gostaríamos sobre a natureza de sua compra.”
No ano passado, o Congresso aprovou uma legislação que exige que o Departamento de Estado crie uma lista de vendedores de spyware com os quais não farão mais negócios. Mais recentemente, nas últimas semanas, a Câmara adicionou provisões a projetos de lei anuais de defesa e inteligência que tornarão mais difícil para grupos dos EUA comprarem empresas mencionadas em uma lista de restrição comercial do Departamento de Comércio. O NSO Group está nessa lista.
Além disso, a porta-voz do Conselho de Segurança Nacional, Adrienne Watson, está promovendo um “esforço governamental sem precedentes para combater a proliferação de ferramentas de hacking comercial estrangeiras entre atores que as utilizam de forma inadequada.”
Isso inclui proibir o governo de comprar ou usar spyware estrangeiro. Hines gostaria que os EUA trabalhassem para desenvolver métodos para encontrar spyware que é difícil de detectar, e depois compartilhar as informações com os aliados do país. Kanemba gostaria de ver os EUA não serem tão rápidos em fornecer ajuda estrangeira a países que utilizam spyware.
O Pesquisador Sênior do Citizen Lab, John Scott-Railton, acredita que os EUA deveriam ter proibições de vida para impedir ex-oficiais do governo de serem empregados por empresas de spyware. Além disso, essas empresas não deveriam receber dinheiro dos contribuintes.
Com o Congresso mostrando um maior interesse no spyware estrangeiro, talvez isso leve a uma maior preocupação com malware e hacking em geral, para que possamos, talvez, acabar com a preocupação. Esperançosamente, o malware Emotet começou a despertar o interesse do Congresso quando foi descoberto que estava enviando emails disfarçados como o IRS.
