Пегас - Лоран Ришар
Пегас читать книгу онлайн
Книга вышла в январе 2024 года
«Тысячи людей в Европе обязаны своими жизнями сотням сотрудников нашей компании», - заявил соучредитель NSO в 2019 году. Это смелое утверждение может быть правдой, по крайней мере частично, но это далеко не вся история. Это закулисная история одного из самых сложных и инвазивных орудий слежки, когда-либо созданных и используемых правительствами по всему миру.
Система Pegasus широко известна как самая эффективная и востребованная система киберслежки на рынке. Создатель системы, частная корпорация NSO Group со штаб-квартирой в Израиле, не стесняется заявлять о ее способности помешать террористам и преступникам.
Система Pegasus компании NSO не ограничивается поимкой злоумышленников. Она также использовалась для шпионажа за сотнями, а может быть, и тысячами людей по всему миру: главами государств, дипломатами, правозащитниками, политическими оппонентами и журналистами. Это шпионское ПО настолько же коварно, насколько и инвазивно, оно способно заразить мобильный телефон, не предупредив владельца, и делать свою работу в фоновом режиме, в тишине, практически не обнаруживая себя. Pegasus может отслеживать ежедневные перемещения человека в режиме реального времени, по своему усмотрению контролировать микрофоны и камеры устройства, перехватывать все видео, фотографии, электронные письма, тексты и пароли - как зашифрованные, так и нет. Эти данные могут быть удалены, сохранены на сторонних серверах, а затем использованы для шантажа, запугивания и принуждения жертв к молчанию.
Лоран Ришар является основателем Forbidden Stories, сети журналистских расследований, занимающихся продолжением незаконченной работы убитых репортеров.
Сандрин Риго - французская журналистка-расследователь. Будучи редактором Forbidden Stories с 2019 года, она координировала отмеченный наградами проект «Пегас» и проект «Картель» - международное расследование убийств мексиканских журналистов.
Продажи Pegasus замедлились до минимума, а агентство Moody's объявило, что компании грозит дефолт по долгам. Возникли сомнения в том, что NSO сможет выплатить долг в ноябре 2021 года. Благодаря прекрасному репортажу Financial Times мы знаем, что происходило внутри NSO в тот тяжелый момент. Шалев смело объявил о новом плане по увеличению выручки - снова начать продавать клиентам с "повышенным риском". Новые финансовые кураторы NSO из Berkeley Research Group были по понятным причинам встревожены. BRG даже не получила необходимых разрешений на безопасность от правительства Израиля, поэтому у нее не было реальных перспектив в области экспортных продаж оружия, на которых специализировалась NSO. "Вы требуете, чтобы [BRG] слепо санкционировала продажу ... Pegasus ... клиентам с повышенным риском без тщательной проверки управления", - говорится в письме, с которым ознакомились журналисты Financial Times. "Пожалуйста, примите к сведению, что ни при каких обстоятельствах [BRG] не готова так поступить".
Шалев был в полном раздрае. Когда BRG настаивала на том, что "план чреват рисками", по мнению Financial Times, "[Шалев] ответил, что пропустить выплату долга тоже рискованно".
Лучшее, что Шалев смог получить от BRG, - это кредит в 10 миллионов долларов, который помог на некоторое время покрыть расходы на зарплату. С тех пор он придумал некую штуку, которую инсайдеры NSO называют "планом Феникс". NSO могла бы разделить все уродливые обязательства внутри системы Pegasus и продать их на открытом рынке, возможно, даже американскому оборонному подрядчику. К середине 2022 года стало ясно, что NSO не восстанет из пепла. Компания взобралась на вершину горы на своем фирменном продукте, Pegasus, но крылья у преследующего ее коня, похоже, были непоправимо сломаны.
"Хулио постоянно твердит всем, что компания находится на пороге перелома", - цитирует Financial Times одного из израильских чиновников. "Это не так".
УНИЧТОЖЕНИЕ НСО - это поучительная история для нынешних торговцев этим кибероружием военного класса и для тех, кто только собирается им заняться. Но это также и предостережение для всех критиков шпионского ПО и правозащитников, которые надеются предотвратить оруэлловское будущее, в котором киберслежка станет неотъемлемым фактом нашей гражданской жизни. NSO может быть повреждена, но технология, которую она разработала, - нет. Вопросы защиты частной жизни, свободы слова и свободы прессы, возможно, уже подняты, но решения еще даже не найдены.
Около дюжины правительств по всему миру провели слушания, начали расследования и созвали судебные инстанции, чтобы разобраться в проблеме необоснованного киберслежения и выработать рекомендации по ее решению. За восемнадцать месяцев, прошедших с момента публикации "Проекта Пегас", на сайте было много официальных заявлений и очень мало фактического регулирования. На самом деле, с точки зрения правовых ограничений, индустрия киберслежки все еще работает без каких-либо реальных ограждений.
Возможно, NSO и не доживет до наших дней, но есть еще множество частных компаний, занимающихся разработкой шпионских программ. ОАЭ создали своего собственного монстра шпионского ПО, DarkMatter, благодаря помощи кодеров и инженеров, которых они наняли из NSO, и наемных бывших агентов из главной в мире организации по разведке сигналов, Агентства национальной безопасности США.
Наконец, стоит признать, что, хотя коммерческая индустрия "вторжение как услуга", возможно, и видит необходимость быть более осторожными после всей неприглядной прессы последних нескольких лет, клиенты этой индустрии не разделяют эту потребность в осторожности. Да и зачем? Я не видел ни одного случая, чтобы демократическое правительство порицало режимы, которые годами использовали Pegasus в качестве инструмента жестоких репрессий против собственных граждан. Худшие из них - Азербайджан, ОАЭ, Марокко, Руанда, Саудовская Аравия - практически не пострадали от последствий.
Вот история генерального директора частной компании, специализирующейся на кибербезопасности. Его компания не занимается продажей шпионских программ, но у них есть талант кодировщика и инженера, и все на рынке это знают. В течение многих лет его обхаживали ближневосточные властители, которые прилетали на частных самолетах в их столицы и предлагали ему десятки миллионов долларов, чтобы он предоставил им инструменты кибершпионажа наравне с Pegasus. Он всегда отвечал отказом. Но он сказал нам, что все изменилось после нашего расследования, когда NSO больше не могла лицензировать свои продукты в Бахрейне, ОАЭ и Саудовской Аравии. Эффект, который он описал, был не таким, как я ожидал. "Если вы хотите понять, что происходит из-за проекта "Пегас", - сказал он нам в прошлом году, - четыре месяца назад Саудовская Аравия пришла к нам и предложила двести миллионов долларов". Он снова отказал им и говорит, что будет делать это и впредь, но... "Одна сделка, на два года, я получаю двести миллионов долларов, - говорит он, - так что теперь вы понимаете экономику этой отрасли".
