Facebook geht gegen Spyware-Lieferant aus den USA, Volksrepublik China, Russland, Israel und Indien vor

Meta Platforms gab familiär, dass es seit dem Zeitpunkt 2017 nicht weniger qua 200 verdeckte Beeinflussungsoperationen in rund 70 Ländern und 42 Sprachen niedergeschlagen hat.

Dies Social-Media-Konglomerat unternahm Neben… Schritte, um Konten zu deaktivieren und die Unterbau zu blockieren, die von Spyware-Anbietern betrieben wird, darunter in Volksrepublik China, Russland, Israel, den USA und Indien, die Einzelpersonen in etwa 200 Ländern ins Visier nahmen.

„Die globale Überwachungsbranche wächst weiter und zielt wahllos gen Menschen – darunter Journalisten, Aktivisten, Prozessparteien und politische Oppositionelle – ab, um Informationen zu vereinen, ihre Geräte und Konten weiterführend dasjenige World Wide Web zu verdecken und zu kompromittieren“, stellte dasjenige Unternehmen in einem Depesche wacker letzte Woche veröffentlicht.

Die Netzwerke, zwischen denen festgestellt wurde, dass sie sich an koordiniertem unauthentischem Verhalten (CIB) beteiligen, stammen aus 68 Ländern. Mehr qua 100 Nationen sollen von mindestens einem solchen Netzwerk angegriffen worden sein, entweder aus dem In- oder Ausland.

Mit 34 Operationen waren die USA während des Fünfjahreszeitraums dasjenige am häufigsten angegriffene Nation, gefolgt von jener Ukraine (20) und dem Vereinigten Königtum (16).

Die drei wichtigsten geografischen Quellen von CIB-Netzwerken im gleichen Zeitraum waren Russland (34), Persien (29) und Mexiko (13). Darüber hinaus konzentrierte sich ein iranisches Netzwerk, dasjenige im vierter Monat des Jahres 2020 von Meta instabil wurde, gen 18 Länder taktgesteuert, welches gen dasjenige Größenordnung jener ausländischen Verquickung in selbige Kampagnen hinweist.

„Bemerkenswerterweise betrafen sowohl unser erster qua Neben… unser 200. Takedown CIB-Netzwerke, die aus Russland stammten“, sagten Ben Nimmo und David Agranovich von Meta. „Dieser letztgenannte Takedown zielte gen die Ukraine und andere Länder in Europa ab.“

Die Betriebsamkeit, deren Einzelheiten dasjenige Unternehmen erstmals im September 2022 offenlegte, wird seitdem qua Arbeit von zwei Unternehmen, Structura Patriotisch Technologies and Social Plan Agency (Агентство Социального Проектирования), mit Sitz im Nation zugeschrieben.

Wirklich wurde festgestellt, dass CIB-Netzwerke gen jener ganzen Welt gen Menschen in ihrem eigenen Nation abzielen, ganz zu sich in Schweigen hüllen von einer plattformübergreifenden Präsenz, die weiterführend Facebook und Instagram hinausgeht und Twitter, Telegram, TikTok, Blogspot, YouTube, Odnoklassniki, VKontakte umfasst , Veränderung[.]org, Avaaz und LiveJournal.

Meta hob ferner verschmelzen „schnellen Steigerung“ zwischen jener Verwendung von Profilbildern hervor, die seit dem Zeitpunkt 2019 durch Techniken jener künstlichen Intelligenz wie Generative Adversarial Networks (GAN) erstellt wurden, um betrügerische Konten qua authentischer auszugeben und jener Feststellung zu entkommen.

Bekämpfung des Plattformmissbrauchs durch Spyware-Einheiten

In einem verwandten Depesche weiterführend Surveillance-for-Hire-Operationen sagte dasjenige in Menlo Park ansässige Unternehmen, es habe ein Netzwerk von 130 Konten fern, dasjenige von einem israelischen Unternehmen namens Candiru erstellt wurde, dasjenige selbige gefälschten Konten zum Testen von Phishing-Fähigkeiten verwendete, während es böswillige Sinister zur Verfügbarmachung von Schadsoftware sendete .

Eine zweite Haufen von 250 Konten gen Facebook und Instagram, die mit einem anderen israelischen Unternehmen namens QuaDream verbunden sind, wurde „an ähnlichen Testaktivitäten zwischen ihren eigenen gefälschten Konten beteiligt, die gen Menschenähnlicher Roboter- und iOS-Geräte abzielten, welches unserer Einschätzung nachdem ein Versuch war, die Möglichkeiten zum Exfiltrieren zu testen verschiedene Arten von Wissen, darunter Nachrichtensendung, Bilder, Video- und Audiodateien und Geolokalisierung.”

Sowohl Candiru qua Neben… QuaDream wurden von ehemaligen Mitarbeitern jener NSO Group gegründet, einer umstrittenen Cyber-Intelligence-Firma, die unter Beschuss geraten ist, weil sie ihre invasive Technologie Pegasus an Regierungen mit schlechten Menschenrechtsbilanzen verkauft hat.

Darüber hinaus sagte Meta, es habe mehr qua 5.000 Konten von Unternehmen wie Social Sinister, Cyber ​​Globes, Avalanche und einer nicht zugeordneten Maßeinheit in Volksrepublik China fern, die die betrügerischen Konten verwendet hat, um publik zugängliche Informationen zu Scharren und „Web-Geheimdienste“ zu vermarkten.

Weitestgehend 3.700 dieser Facebook- und Instagram-Konten waren mit Social Sinister verknüpft, womit dasjenige in Volksrepublik China ansässige Netzwerk von 900 Konten gen Militärangehörige, Aktivisten, Regierungsangestellte, Volksvertreter und Journalisten in Myanmar, Indien, Taiwan, den USA und Volksrepublik China abzielte.

Es sei denn davon, dass sie sich gen gefälschte Konten verlassen, wurden Spyware-Lieferant Neben… nun erwischt, wie sie sich gen andere legitime Tools verlassen, um ihre Herkunft zu verschleiern und böswillige Aktivitäten durchzuführen. Ein solches Musterbeispiel ist die indische Hack-for-Hire-Firma CyberRoot, die eine Marketinglösung namens Branch nutzte, um Phishing-Sinister zu erstellen, zu verwalten und zu verfolgen.

Weitestgehend 3.700 dieser Facebook- und Instagram-Konten wurden Social Sinister zugeschrieben, womit dasjenige in Volksrepublik China ansässige Netzwerk von 900 Konten gen Militärangehörige, Aktivisten, Regierungsangestellte, Volksvertreter und Journalisten in Myanmar, Indien, Taiwan, den USA und Volksrepublik China abzielte.

Es wird geschätzt, dass CyberRoot weiterführend 40 fiktive Konten betreibt, die sich qua Journalisten, Geschäftsleute und Medienpersönlichkeiten ausrüsten, um dasjenige Vertrauen von Zielen zu profitieren und Phishing-Sinister an Spoofing-Dienste wie Gmail, Zoom, Facebook, Dropbox, Yahoo, OneDrive und Outlook zu senden, um sie zu stehlen ihre Zeugnisse.

Es wird erdacht, dass Anwaltskanzleien, Kliniken z. Hd. kosmetische Chirurgie, Immobilienunternehmen, Investment- und Private-Equity-Firmen, Pharmaunternehmen, Medienhäuser, Aktivistengruppen und Glücksspielunternehmen von dem Söldner angegriffen wurden.

CyberRoot ist nachdem BellTroX die zweite indische Überwachungsfirma, die unter dasjenige Radar gerückt ist, deren Konten 2021 vom Unternehmen gekennzeichnet und durchgedreht wurden. Zufälligerweise soll es in jener Vergangenheit Neben… von BellTroX unterstützt worden sein.

„Selbige Unternehmen sind Teil einer sich ausbreitenden Industrie, die jedem Kunden wahllos aufdringliche Softwaretools und Überwachungsdienste zur Verfügung stellt – unabhängig davon, gen wen sie abzielen oder welche Menschenrechtsverletzungen sie notfalls geben“, sagte Meta.

„In gewisser Weise ‚demokratisiert‘ selbige Industrie selbige Bedrohungen, während sie sie staatlichen und nichtstaatlichen Gruppen zur Verfügung stellt, die sonst nicht weiterführend selbige Fähigkeiten verfügen würden, um Schaden anzurichten.“