Les États-Unis ont imposé des sanctions à deux personnes et cinq entités liées au développement et à la distribution du logiciel espion commercial Predator utilisé pour cibler les Américains, y compris des représentants du gouvernement et des journalistes.
« Aujourd’hui, l’Office of Foreign Assets Control (OFAC) du département du Trésor a désigné deux personnes et cinq entités associées au Consortium Intellexa pour leur rôle dans le développement, l’exploitation et la distribution de la technologie des logiciels espions commerciaux utilisés pour cibler les Américains, y compris les représentants du gouvernement américain, les journalistes et les experts politiques », lit-on dans un communiqué de presse de l’Office of Foreign Assets Control (OFAC).
Les sanctions visent le fondateur israélien du Consortium Intellexa, Tal Jonathan Dylan, et la spécialiste polonaise des entreprises, Sara Aleksandra Fayssal Hamou.
Les entreprises sanctionnées qui sont liées à la distribution de technologies de logiciels espions sont:
- Cytrox AD-Macédoine du Nord
- Cytrox Holdings Zartkoruen Mukodo Reszvenytarsasag (Cytrox Holdings ZRT) – Hongrie
- Intellexa Limited-Irlande
- Intellex S.A.-Grèce
- Thalestris Limited-Irlande
Les technologies de logiciels espions commerciaux d’Intellexa, en particulier un produit nommé « Predator », ont été utilisées pour cibler des personnes clés dans le monde entier, y compris aux États-Unis. Les attaques ont permis des violations des droits de l’homme et le ciblage des dissidents par des régimes oppressifs ou le cyberespionnage parrainé par l’État par des gouvernements.
Les cibles courantes de Predator incluent des représentants du gouvernement, des journalistes, des politiciens, des militants, des experts en politiques et même des dirigeants d’entreprises technologiques de haut rang, avec plus de détails sur les cibles de Predator trouvés ici.
Intellexa a également été mis en évidence dans un récent rapport de Google dans lequel des chercheurs ont averti que l’entreprise utilisait une vulnérabilité zero-day pour installer le logiciel espion. En 2022, le Groupe d’analyse des menaces (TAG) de Google a signalé que Predator utilisait des vulnérabilités zero-day dans Chrome et Android pour infecter des téléphones entièrement corrigés.
Cisco Talos a également partagé des détails techniques sur le processus d’infection du logiciel espion et cartographié bon nombre de ses capacités de vol de données.
L’inclusion d’individus et d’entités sur la Liste des Ressortissants spécialement désignés (SDN) de l’OFAC a des implications juridiques et financières importantes. Il est considéré comme un outil puissant entre les mains du gouvernement américain, utilisé dans ce cas pour souligner l’engagement de l’administration Biden à lutter contre l’utilisation abusive de la technologie des logiciels espions.
L’inclusion dans la liste SDN signifie que tous les actifs basés aux États-Unis liés à ces personnes et entités sont gelés et qu’il est interdit aux personnes et entreprises liées aux États-Unis d’effectuer des transactions avec elles. Ceux qui violent ces restrictions s’exposent à des amendes massives et à des peines d’emprisonnement.
De plus, ces sanctions envoient un signal puissant à la communauté internationale, dissuadant les organisations basées dans des pays alliés des États-Unis de faire des affaires avec des entités sanctionnées ou de soutenir des individus sanctionnés.
Cette action du gouvernement américain intervient quelques jours seulement après que Recorded Future a révélé que malgré les récents appels à une réglementation plus stricte dans le domaine des logiciels espions commerciaux et le tollé général suscité par les cas de déploiement douteux de Predator, les logiciels espions se propageaient déjà dans de nouveaux pays d’Asie, d’Afrique et des Caraïbes.