Facebook diz que quebrou rede de hackers ligada à segurança palestina

O relatório do gigante das redes sociais ameaçou desferir outro golpe embaraçoso para Abbas ‘ Fatah partido semanas antes das eleições parlamentares. O Fatah, atormentado por brigas internas e mal-estar público, já parece prestes a perder poder e influência se a votação ocorrer no mês que vem.

O malware, disfarçado de aplicativos de bate-papo, daria o acesso de agência de segurança para telefones dos alvos, incluindo contatos, mensagens de texto, locais e até mesmo pressionamentos de tecla, disse o Facebook.

Ele disse que o anel, com sede na Cisjordânia, tem como alvo pessoas nos territórios palestinos e na Síria, e em menor medida na Turquia, Iraque, Líbano e Líbia.

“Este ator de ameaça persistente se concentrou em uma ampla gama de alvos, incluindo jornalistas, pessoas que se opõem ao governo liderado pelo Fatah, ativistas de direitos humanos e grupos militares, incluindo a oposição síria e militares iraquianos”, disse o documento.

Mike Dvilyanski, chefe de investigações de espionagem cibernética do Facebook, disse que a empresa usou “sinais técnicos e infraestrutura” para conectar a rede à Segurança Preventiva. Ele disse que o Facebook tem “alta confiança” em suas descobertas, mas não deu mais detalhes.

Ao todo, ele disse que quase 800 pessoas foram o alvo. A empresa disse que é impossível dizer quantos baixaram o malware ou determinar o que a agência de segurança fez com as informações. Ele disse, entretanto, que acredita que o esforço se espalhou por outras plataformas online, indicando que pode ter havido alvos adicionais também.

Funcionários da agência de segurança não estavam imediatamente disponíveis para comentar.

O Facebook também anunciou a detecção de uma segunda rede não relacionada nos territórios palestinos conectada a um grupo conhecido como “Arid Viper”. Não estava claro quem estava por trás do grupo ou o que exatamente ele pretendia fazer com as informações coletadas.

O alvo era um grupo menor de pessoas, mas usava técnicas um pouco mais sofisticadas que permitiam ter acesso às câmeras e microfones das pessoas, disse o Facebook.

Dvilyanski descreveu ambas as redes como “de baixa sofisticação”, mas “bastante persistentes”. Ele disse que as atividades do Serviço de Segurança Preventiva foram detectadas já em 2018 e ganharam intensidade nos últimos seis meses.

Isso coincidiria com os planos de Abbas, anunciados publicamente em janeiro, de realizar as primeiras eleições palestinas em 15 anos.

O movimento Fatah de Abbas, travado em uma disputa acirrada com o rival grupo militante islâmico Hamas, foi prejudicado pela formação de partidos rivais. Autoridades palestinas sugeriram que Abbas pode usar uma disputa com Israel sobre a votação em Jerusalém Oriental como pretexto para cancelar a eleição.

Grupos de direitos humanos há muito tempo acusam Abbas e os rivais do Hamas de reprimir a dissidência e até mesmo de prender pessoas que os criticam em plataformas de mídia social.

“Hackear os telefones de centenas de atores da sociedade civil palestina é mais uma tentativa descarada dos serviços de segurança palestinos de policiar e silenciar os críticos e oponentes”, disse Omar Shakir, diretor de Israel e Palestina para Human Rights Watch. “Falar de eleições não engana ninguém quando o amordaçar da dissidência continua inabalável.”

O Facebook disse que a atividade do grupo Arid Viper se originou na “Palestina” e se concentrou em alvos domésticos, incluindo funcionários do governo, membros da Fatah, grupos de estudantes e forças de segurança. A Arid Viper usou mais de 100 sites, incluindo aqueles que hospedavam malware para iOS e Android, e tentou roubar as credenciais das pessoas por meio de phishing e outras táticas.

O Facebook está entre as plataformas de mídia social sob intensa pressão para reprimir hackers e informações falsas.

Em março, o Facebook disse que hackers na China usaram contas falsas e sites de impostores para tentar invadir computadores e smartphones de muçulmanos uigur.

A empresa disse que a sofisticada operação secreta tinha como alvo ativistas, jornalistas e dissidentes uigures da região chinesa de Xinjiang, bem como indivíduos que vivem na Turquia, Cazaquistão, Estados Unidos, Síria, Austrália, Canadá e outras nações.

David Agranovich, diretor do Facebook para interrupção de ameaças, disse que a empresa cancelou contas associadas às redes de hackers, notificou alvos e compartilhou as descobertas com outras empresas de tecnologia em um esforço compartilhado para evitar interrupções futuras.

“Este anúncio é apenas nosso esforço mais recente contra essas campanhas para distribuir malware dentro e fora da plataforma e comprometer contas em todo o Internet“, Disse Agranovich.” As pessoas por trás dessas operações são persistentes. Esperamos que eles desenvolvam suas táticas e tentem voltar. ”

Ron Moritz, um parceiro de risco e especialista em segurança cibernética da OurCrowd, uma firma de investimento israelense, disse que as táticas usadas em ambos os anéis de hacking não eram especialmente sofisticadas. Ele disse que o anúncio foi uma “boa narrativa” do Facebook, o que dá a impressão de estar policiando a internet.

As táticas atribuídas à Segurança Preventiva são freqüentemente vistas em sociedades onde a liberdade de expressão é sufocada e faz sentido com a aproximação das eleições, disse ele.

“Saber qual é a conversa provavelmente é muito importante”, disse ele. “Geralmente se pensa que é uma boa coisa manter o controle de quem são seus inimigos.”

FacebookTwitterLinkedin