Les États-Unis mettent sur liste noire deux entreprises qui ont créé des logiciels espions Meta, iOS et Android

Gina Raimondo, Secrétaire au Commerce, au WEF à Davos, Suisse le 25 mai 2022.

Adam Galica | CNBC

Le département du commerce a mis sur liste noire deux cyberentreprises européennes qui créent des logiciels espions, a annoncé mardi le département du commerce, y compris la technologie colportée par les deux entreprises qui a été utilisée pour surveiller les utilisateurs de Meta et aurait au moins un employé de Meta.

Le logiciel exploitait les vulnérabilités des logiciels Android et iOS et déployait des centaines de faux comptes Meta pour surveiller les militants, les politiciens et les journalistes du monde entier.

Les sociétés Intellexa et Cytrox ont été décrites conjointement comme des trafiquants « d’exploits utilisés pour accéder à des systèmes d’information, menaçant la vie privée et la sécurité des individus et des organisations dans le monde entier » dans un communiqué de presse du Bureau de l’industrie et de la sécurité.

Les sociétés ont été nommées ensemble et ont collectivement des filiales en Grèce, en Irlande, en Hongrie et en Macédoine du Nord. Cytrox fabrique un logiciel espion appelé Predator, qui a été utilisé par des régimes dictatoriaux pour s’introduire dans les téléphones portables d’activistes, de politiciens et de journalistes, selon une analyse de 2021 menée par Citizen Lab.

Les deux ont été ajoutés à la « liste des entités » du Commerce, une liste de contrôle des exportations très onéreuse et restrictive qui empêche les entreprises américaines de fournir de la technologie, des données ou de la propriété intellectuelle aux entreprises nommées. Les restrictions de contrôle des exportations ont été mises en place avec une fréquence croissante, alors que les administrations successives se sont débattues avec l’immense pouvoir qu’elles confèrent au gouvernement américain sur les entreprises nationales et étrangères.

Meta en décembre 2021 a averti des milliers d’utilisateurs de Facebook qu’ils avaient été ciblés par des logiciels espions à louer, y compris Predator.

L’autre produit d’espionnage d’Intellexa, Nebula, est un outil de collecte et d’analyse de données sur les réseaux sociaux, présenté comme un produit essentiel pour les forces de l’ordre et les agences de renseignement. Tal Dilian, le fondateur d’Intellexa, se décrit comme un « expert du renseignement » avec plus de 25 ans d’expérience dans les Forces de défense israéliennes.

« Intellexa développe et intègre des technologies permettant aux forces de l’ordre et aux agences de renseignement de collecter et d’analyser des données selon les méthodes les plus avancées », indique le site Web personnel de Dilian.

Le New York Times a publié de nombreux articles sur le produit Predator d’Intellexa et sur les efforts de l’entreprise pour le vendre à une agence de renseignement ukrainienne. Le Predator d’Intellexa a également été utilisé par les services de renseignement grecs pour espionner un employé de Meta Trust and Safety, a rapporté le Times.

L’administration Biden a démontré une volonté accrue de désigner des entreprises étrangères et, ce faisant, de les empêcher efficacement d’accéder à toute technologie américaine. L’administration Trump a utilisé avec succès les contrôles à l’exportation contre Huawei. Depuis lors, les responsables du Département du commerce ont ajouté des technologies de semi-conducteurs et de réseautage très avancées aux listes de contrôle des exportations et ont empêché les entités chinoises et russes d’obtenir cette technologie.