ABD hükümeti, yabancı bir hükümete hackleme hizmeti sunma teklifleriyle ilgili cezai suçlamaları çözmek için üç eski zeka operatörü olan ertelenmiş bir kovuşturma anlaşması (DPA) girmiştir.
2016 ve 2019 yılları arasında Marc Baier, Ryan Adams ve Daniel Gerecke, hizmetlerini çeşitli hedeflere karşı birleşik Arap Emirlikleri (BAE) hükümeti için sofistike hack operasyonları yapan bir şirkete sundu.
"Bu hizmetler, sofistike" sıfırla "bilgisayar hack ve zeka toplama sistemlerinin oluşturulmasında destek, yön ve denetim sağlanmasını içeriyordu.
ABD İstihbarat Topluluğu (USIC) veya ABD ordusunun eski çalışanları, üçü, ABD Dışa Aktarma Kontrolü, Bilgisayar Sahtekarlığı ve Erişim Cihazı Dolandırıcılık Kanunları ihlalleri için yargılanmayacak cezalarda 1.685.000 dolar ödemeyi kabul etti.
ABD hükümet istihdamını terk ettikten sonra, Trio, çeşitli hedeflere karşı hack operasyonlarını koordine ettiği bir BAA şirketinin üst yönetim saflarına katıldı.
Ayrıca, Karma ve Karma 2 adında iki hack ve casusluk platformunun oluşturulmasını denetlediler, BAE'nin ilgisini taşıyan iPhone'ları tehlikeye atmak için kullanılır.
2019 yılında Reuters'teki gazeteciler, iki hack platformunun, Kodmatter adında bir BAE tabanlı bir şirketten kaçan bir Clandestine BAE Hack Takımı Kodenamed Project Raven tarafından kullanıldığını ortaya koydu.
Ünite bir düzineden daha fazla eski ABD, BAE'ye "diğer hükümetlerin, militanların ve insan hakları eylemcilerinin monarşiyi eleştiren araştırmalar" ile yardımcı olmasına yardımcı oldu.
Karma ve halefi, Hedefler Hesapları (E-posta, Bulut Depolama, Sosyal Ağ) verileri çalmak için Hedefler Hesapları (E-posta, Bulut Depolama, Sosyal Ağ) izin verilen hassas bilgileri toplamanın sağlanmasını sağlayan "sıfır tıklama" istisası (kullanıcı etkileşimi gerekmez).
Patrick Howell O'Neill'in MIT Technology Review'teki bir rapora göre, Karma Platformunun bir hedefin iPhone'un tam kontrolünü ele geçirmek için kullandıkları güvenlik açığı Apple'ın IMessage uygulamasındaydı ve AccuRed adlı bir Amerikan şirketi tarafından geliştirildi ve satıldı (bir birleştirildi) Birkaç yıl şimdi Optiv olarak bilinenlere dönüşür).
DOJ'e göre, UAE şirketi için üç sanığın çalışması, silah düzenlemelerindeki (ITAR) uluslararası trafik uyarınca "savunma hizmeti" oluşturdu.
Bu bağlamda, sanıkların faaliyetleri, devlet departmanının Savunma Ticaret Kontrolleri Müdürlüğünden (DDTC) lisansını gerektirmiştir. Bu konuda birden fazla kez bilgilendirilmesine rağmen, Baier, Adams ve Gericke, hizmetlerini lisans olmadan sağlamaya devam etti.
DPA, türünün ilkidir ve "saldırgan siber yeteneklerin çoğalması, dünya çapında gizlilik ve güvenliği baltalanması" konusunda sınırlandırmaya çalışır. Basitçe söylemek gerekirse, ITAR kapsamında lisanssız "hacker for-hire" etkinliğini engeller.
Anlaşmanın şartları altında, Baier, Adams ve Gericke, üç yıllık bir süre boyunca sırasıyla 750.000 ABD Doları, 600.000 ABD Doları ve 335.000 ABD Doları ödemek zorundadır.
Bunun dışında, üçü de yabancı veya ABD güvenlik açıklığını kaybeder ve bilgisayar ağı sömürüsünü (CNE) işlemlerini, A.K.A. Hacking veya CNE tekniklerini içeren istihdamdan da yasaktır.
Daniel Gericke, en büyük VPN sağlayıcılarından biri olan Expressvpn için Baş Bilgi Görevlisidir. Şirket, CIO'yu adlandıran DPA ile ilgili bir açıklama yayınladı:
"Daniel'in istihdam geçmişi ile ilgili temel gerçekleri, ondan beri işe aldıktan sonra, baştan itibaren bizimle proaktif ve şeffaf bir şekilde açıkladık. Aslında, onu kullanıcıların gizliliğini ve güvenliğini korumak için görevimiz için paha biçilmez bir kiralama yapan tarih ve uzmanlığıydı - Expressvpn
Apple, Rogue Hotspots'a katılırken iPhone Wifi'yi kıran hatayı düzeltir
Apple, iPhone 12 için hizmet programını başlattı Ses sorun yok
NSO casus yazılımını dağıtmak için kullanılan yeni sıfırla iPhone desteği
Apple, vahşi doğada sömürülen iPhone'lar ve MAC'leri etkileyen sıfır gün düzeltti
Apple, NSO iphone casus yazılımını dağıtmak için kullanılan IOS sıfır günü düzeltti
Kaynak: Bleeping Computer