U.S. Treasury Lifts Sanctions on Three Individuals Linked to Intellexa and Predator Spyware

Retrait de sanctions pour des individus liés au logiciel espion Predator

Le département du Trésor américain a levé les sanctions qui pesaient sur trois individus associés à Intellexa Consortium, l’entreprise derrière le logiciel espion Predator. Ces individus, Merom Harpaz, Andrea Nicola Constantino Hermes Gambazzi et Sara Aleksandra Fayssal Hamou, avaient été précédemment sanctionnés en raison de leur implication dans le développement, l’exploitation et la distribution du logiciel espion.

Selon une déclaration officielle, cette décision fait suite à une demande de réexamen et démontre que les individus ont pris des mesures pour se dissocier d’Intellexa Consortium. Harpaz était manager chez Intellexa S.A., Gambazzi était identifié comme propriétaire de Thalestris Limited et Intellexa Limited (qui détenait les droits de distribution du logiciel espion), et Hamou facilitait les opérations en tant que spécialiste de l’externalisation d’entreprises.

Bien que le Trésor n’ait pas précisé les raisons spécifiques de la levée des sanctions, cette action intervient dans un contexte où l’utilisation de logiciels espions commerciaux comme Predator suscite des inquiétudes croissantes quant aux risques de sécurité et à la protection des droits civils. Des rapports récents ont mis en évidence le ciblage de militants des droits humains par ce logiciel, et des analyses soulignent l’évolution de l’écosystème des logiciels espions avec une tendance à la “balkanisation” et une compétition accrue.

Points clés :

• Le Trésor américain a levé les sanctions visant trois individus liés à Intellexa Consortium et au logiciel espion Predator.
• La décision est motivée par un processus administratif normal et la preuve que les individus se sont séparés de l’entreprise.
• Predator est un logiciel espion commercial utilisé potentiellement contre la société civile, malgré sa commercialisation pour la lutte contre le terrorisme et l’application de la loi.
• L’industrie des logiciels espions est en mutation, confrontée à des défis tels que la concurrence accrue et le risque de corruption.

Vulnérabilités :

L’article mentionne que Predator est conçu pour être discret, collectant des données sensibles sans laisser de traces. Il est généralement distribué via des vecteurs d’attaque “1-click” ou “zero-click”. Aucune vulnérabilité spécifique avec un identifiant CVE n’est détaillée dans cet extrait.

Recommandations :

L’article cite des préoccupations concernant la prolifération des logiciels espions commerciaux et la nécessité d’établir des garde-fous pour un développement et une utilisation responsables, tout en équilibrant les droits humains et les libertés civiles. La déclaration d’une représentante d’Access Now met en garde contre le signal envoyé aux acteurs malveillants si des décisions précipitées de levée de sanctions sont prises.

Source