HackingTeam

Промышленность	Информационные технологии
Основание	2003
Основатели	Дэвид Винченцетти, Валериано Бедески
Головной офис	Милан, Италия
Продукты	Программное обеспечение
Веб-сайт	HackingTeam.it

HackingTeam - это Миланская компания информационных технологий, которая продает средства нападения и наблюдения правительствам, правоохранительным органам и корпорациям. Его «Системы удаленного управления» позволяют правительствам и корпорациям контролировать общение пользователей Интернета, расшифровывать их зашифрованные файлы и электронные письма, записывать Skype и другие голосовые сообщения по IP связи и удаленно активировать микрофоны и камеры на целевых компьютерах. Компанию критиковали за предоставление этих возможностей правительствам с плохой информацией о правах человека, хотя HackingTeam заявляет, что у них есть возможность отключить свое программное обеспечение, если оно используется неэтично. Правительство Италии ограничило их лицензию на ведение бизнеса со странами за пределами Европы.

В итальянском офисе HackingTeam работает около 40 человек, и у нее есть дочерние филиалы в Аннаполисе, Вашингтоне, округ Колумбия. и Сингапур. Его продукты используются в десятках стран на шести континентах.

• 1 Компания Foundation
  • 1.1 Продукты и возможности
  • 1.2 Споры
    • 1.2.1 Использование репрессивными правительствами
    • 1.2. 2 Нарушение данных 2015 г.
  • 1.3 Список клиентов
  • 1.4 См. Также
  • 1.5 Ссылки
  • 1.6 Внешние ссылки

Hacking Team - Hacking Team

HackingTeam была основана в 2003 году двумя итальянскими предпринимателями: Дэвидом Винченцетти и Валериано Бедески. В 2007 году в компанию инвестировали две итальянские венчурные компании: Fondo Next и Innogest. О компании узнали в полицейском управлении Милана. В надежде использовать этот инструмент для слежки за итальянскими гражданами и прослушивания их звонков по Skype, полиция связалась с Винченцетти и попросила его помочь. HackingTeam стала «первыми продавцами коммерческого программного обеспечения для взлома полиции».

По словам бывшего сотрудника Альберто Пелличчоне, компания начинала как поставщик услуг безопасности, предлагая тестирование на проникновение, аудит и другие защитные Пелличчоне заявляет, что по мере разработки вредоносных программ и других атакующих возможностей, на которые приходился более значительный процент доходов, организация перешла в более наступательное направление и стала все более изолированной. Пелличчоне утверждает, что коллеги работают над аспектами той же платформы - для Например, эксплойты и полезные данные Android не будут взаимодействовать друг с другом, что может привести к напряженности и раздорам внутри организации.

В феврале 2014 года в отчете Citizen Lab было указано, что организация используя услуги хостинга от Linode, Telecom Italia, Rackspace, NOC4Hosts и bullet proof hosting.

On 5 201 июля 5 компания пострадала от серьезной утечки данных клиентов, программного кода, внутренних документов и электронной почты. См.: § 2015 утечка данных

2 апреля 2019 года компания HackingTeam была приобретена InTheCyber ​​Group для создания Memento Labs

Hacking Team позволяет клиентам выполнять функции удаленного мониторинга против граждан через их RCS (системы дистанционного управления), включая их платформы Da Vinci и Galileo :

• Скрытый сбор электронных писем, текстовых сообщений, телефонных звонков история и адресные книги
• Ведение журнала нажатий клавиш
• Раскрытие данных истории поиска и создание снимков экрана
• Запись звука при телефонных звонках

• Захват аудио- и видеопотока из памяти устройства для обхода криптографии из Skype сессий
• Используйте микрофоны на устройстве для сбора фонового шума и разговоров

• Активируйте камеры телефона или компьютера
• Взломайте телефонные GPS-системы для отслеживания местоположения цели
• Заражение UEFI BIOS прошивки целевого компьютера с помощью руткита
• Извлечение паролей WiFi
• Exfiltrate Биткойн и другие файлы кошелька криптовалюты для сбора данных о локальных учетных записях, контактах и ​​историях транзакций.

HackingTeam использует передовые методы, чтобы избежать разряда батарей сотового телефона, что потенциально может вызвать подозрения, и другие методы, позволяющие избежать обнаружения.

Вредоносная программа имеет полезные нагрузки для Android, BlackBerry, Apple iOS, Linux, Mac OS X, Symbian, а также Microsoft Windows, Windows Mobile и Windows Phone класса операционные системы.

RCS - это платформа управления, которая позволяет операторам удаленно развертывать эксплойты и полезную нагрузку в целевых системах, удаленно управлять устройствами после взлома и извлекать данные для удаленного анализа.

Использование репрессивными правительствами

HackingTeam подвергается критике за продажу своих продуктов и услуг правительствам с плохой репутацией в области прав человека, включая Судан, Бахрейн, Венесуэла и Саудовская Аравия.

В июне 2014 года группа ООН, наблюдающая за применением санкций в отношении Судана, запросила информацию у HackingTeam. об их предполагаемой продаже программного обеспечения стране в нарушение запрета на экспорт оружия в Судан, введенного Организацией Объединенных Наций. Документы, просочившиеся в результате утечки данных HackingTeam в 2015 году, показали, что организация продала Суданской национальной службе разведки и безопасности доступ к их программному обеспечению «Система дистанционного управления» в 2012 году за 960 000 евро.

В ответ на запрос комиссии ООН компания ответили в январе 2015 года, что в настоящее время они не продают в Судан. В ходе последующей беседы HackingTeam заявила, что их продукт не контролируется как оружие, и поэтому запрос выходит за рамки комиссии. Им не было необходимости раскрывать информацию о предыдущих продажах, которую они считали конфиденциальной деловой информацией.

ООН не согласилась. «Группа считает, что такое программное обеспечение идеально подходит для поддержки операций военной электронной разведки (ELINT), оно потенциально может подпадать под категорию« военного... оборудования »или« помощи »в отношении запрещенных предметов», - сказал секретарь писал в марте. «Таким образом, его потенциальное использование для нападения на любую из воюющих сторон в конфликте в Дарфуре представляет интерес для Группы».

Осенью 2014 года итальянское правительство внезапно заморозило весь экспорт HackingTeam, сославшись на проблемы с правами человека. После лоббирования итальянских чиновников компания временно отыграла право продавать свою продукцию за границу.

Нарушение данных 2015 г.

5 июля 2015 г. аккаунт Twitter Компания была скомпрометирована неизвестным лицом, опубликовавшим объявление о утечке данных в компьютерных системах HackingTeam. Первоначальное сообщение гласило: «Поскольку нам нечего скрывать, мы публикуем все наши сообщения электронной почты, файлы и исходный код...» и предоставлены ссылки на более 400 гигабайт данных, включая предполагаемые внутренние электронные письма, счета-фактуры и исходный код ; утечка которых произошла через BitTorrent и Mega. Объявление об утечке данных, включая ссылку на начальное значение bittorrent, было ретвитировано WikiLeaks и многими другими через социальные сети.

Материал был объемным, и ранний анализ показал, что HackingTeam выставила счет ливанской армии и Судану, а также эти шпионские инструменты были проданы Бахрейну и Казахстану. HackingTeam ранее заявляла, что никогда не вела дела с Суданом.

Утечка данных раскрыла кроссплатформенный флэш-эксплойт нулевого дня (номер CVE : CVE - 2015-5119. Дамп включал демонстрацию этого эксплойта, открыв Calculator с тестовой веб-страницы. Adobe исправила дыру 8 июля, 2015. Другая уязвимость, связанная с Adobe, была обнаружена в дампах, которая использовала атаку переполнения буфера на Adobe Open Type Manager DLL, включенную в Microsoft Windows. DLL работает в режиме ядра, поэтому атака может выполнить повышение привилегий для обхода песочницы.

. В утечке данных также обнаружено использование сотрудниками HackingTeam слабых пароли, включая «P4ssword», «росомаха» и «universo».

После нескольких часов без ответа от HackingTeam член команды Кристиан Поцци написал в Твиттере, что компания тесно сотрудничает с полицией и «что утверждают злоумышленники относительно наша компания неправда ". Он также заявил, что утечка архива" содержит вирус "и что он представляет собой" ложную информацию ". Вскоре после этих твитов сама учетная запись Поцци в Твиттере была, по-видимому, взломана.

Ответственность за эту атаку взял на себя хакер, известный как «Финеас Фишер» (или Фишер) в Твиттере. Финеас ранее атаковал фирму шпионского ПО Gamma International, которая производит вредоносное ПО, такое как FinFisher, для правительств и корпораций. В 2016 году Финеас опубликовал подробности атаки на испанском и английском языках в качестве «практических рекомендаций» для других и объяснил мотивы атаки.

Внутренние документы раскрыли детали контрактов HackingTeam с репрессивными правительствами.. В 2016 году правительство Италии снова отозвало лицензию компании на продажу шпионского ПО за пределами Европы без специального разрешения.

Среди клиентов HackingTeam не только правительства, но и корпоративные клиенты, такие как Barclay's Bank и British Telecom (BT) из Соединенного Королевства, а также Deutsche Bank из Германии.

Полный Список клиентов HackingTeam утек в результате взлома 2015 года. Раскрытые документы показывают, что у HackingTeam было 70 текущих клиентов, в основном военные, полиция, федеральные и провинциальные правительства. Общая раскрытая выручка компании превысила 40 миллионов евро.

• FinFisher
• MiniPanzer и MegaPanzer
• Vupen - 0 -дневный поставщик эксплойтов, связанный с HackingTeam
• Mamfakinch - гражданской медиа-организацией, целью которой было вредоносное ПО, предположительно разработанное HackingTeam

• Официальный сайт
• Архивы HackingTeam - отчеты о расследованиях, опубликованные Citizen Lab
• WikiLeaks: The Hackingteam Archives - доступная для поиска база данных из 1 миллиона внутренних электронных писем
• презентаций HackingTeam в WikiLeaks «Spy Файлы "

{обновление программного обеспечения}