به گزارش کارگروه امنیت سایبربان ؛ به نقل از تککرانچ، تحقیقات جدید سازمان عفو بینالملل نشان میدهد که بدافزار جاسوسی «Predator» که توسط شرکت Intellexa ساخته میشود، در سال ۲۰۲۴ برای هک گوشی آیفونِ تیشیرا کاندیدو، خبرنگار آنگولایی به کار رفته است. این اولین مورد تأییدشدهٔ استفادهٔ «Predator» در این کشور آفریقایی است و بار دیگر نگرانیها را دربارهٔ سوءاستفادهٔ ابزارهای نظارتی علیه بازیگران جامعهٔ مدنی افزایش داده است.
بر اساس گزارش عفو بینالملل، کاندیدو که روزنامهنگار و حقوقدان معتبر و دبیرکل سابق سندیکای خبرنگاران آنگولا بوده، از آوریل تا ژوئن ۲۰۲۴ چندین پیام واتساپ از یک شمارهٔ ناشناس دریافت کرد که در ابتدا بهظاهر به بحث دربارهٔ امور اجتماعی و اقتصادی کشور میپرداختند و سپس لینکهایی مخرب ارسال میکردند.در ۴ مه ۲۰۲۴، کاندیدو یکی از این لینکهای آلوده را باز کرد و به این ترتیب بدافزار «Predator» روی آیفون او نصب شد و مهاجمان میتوانستند بهصورت کامل به اطلاعات گوشی دسترسی پیدا کنند، از پیامها و مخاطبان گرفته تا موقعیت مکانی و محتوای خصوصی.
محققان آزمایشگاه امنیت عفو بینالملل از ردپاهای دیجیتالی در گوشی او نتیجه گرفتند که این حمله به بدافزار «Predator» ارتباط دارد و سرورهای آلودهٔ استفادهشده قبلاً به زیرساختهای شناختهشدهٔ این بدافزار متصل بودهاند.اگرچه دستگاه کاندیدو با ریاستارت شدن توانست بدافزار را پاک کند، اما عفو بینالملل میگوید که این ممکن است تنها یکی از موارد هدفگیریِ هدفمند در کشور باشد، زیرا چندین دامنهٔ مرتبط با این ابزار جاسوسی در آنگولا شناسایی شده است.شرکت Intellexa توسط تال دیلیان، افسر سابق ارتش و دستگاه اطلاعاتی رژیم صهیونیستی، تأسیس شده و به همین دلیل ردپای اسرائیل در بنیان و شبکهٔ روابط آن مشهود است. محصولات این شرکت، از جمله بدافزار Predator، به دولتها و نهادهای امنیتی در سراسر جهان فروخته شده و هدف اصلی آنها، ردیابی، هک گوشیها و جمعآوری اطلاعات محرمانه از فعالان، خبرنگاران و سیاستمداران است.
شرکت Intellexa در سالهای اخیر در موارد متعددی مورد توجه رسانهها و نهادهای حقوق بشری قرار گرفته است: از جمله هک خبرنگاران در مصر، پاکستان و آنگولا، نفوذ به گوشیهای فعالان حقوق بشر و جمعآوری اطلاعات حساس سیاسی و اقتصادی در کشورهای مختلف. با اینکه شرکت رسماً در اروپا ثبت شده، منشأ بنیانگذار و تجربههای عملیاتی آن، ارتباط نزدیک با شبکههای اطلاعاتی اسرائیل دارد و همین موضوع باعث شده تا فعالیتهای آن به عنوان یک نمونهٔ برجسته از «تکنولوژیهای جاسوسی تجاری با منشأ اسرائیلی» شناخته شود.
