周四,Facebook的母公司Meta封锁了几家“网络雇佣军”公司,并开始通知50,000名可能是涉嫌监视激进主义者,持不同政见者和全球记者的公司的公司。
Meta删除了与提供从在线获取公共信息到使用假角色到通过黑客尝试从目标获得信任到数字监控监视的服务的团体相关的1,500个Facebook和Instagram个人资料。
此外,这家社交媒体巨头已经开始通知100多个国家中大约有50,000人认为这是由组织的目标,其中许多人位于以色列,这是网络监视部门的杰出参与者。
梅塔(Meta)安全政策负责人纳撒尼尔·格里希尔(Nathaniel Gleicher)在新闻稿中说:“租用行业似乎代表最高的竞标者定位。”
Meta说,它删除了与蜘蛛网技术,Cognyte,Black Cube和Bluehawk CI相关的帐户,这些帐户均基于或建立在以色列。
与印度的贝特罗斯,北马其顿企业Cytrox和中国一个身份不明的实体有关的帐户也被拒绝使用元平台。周四,加拿大网络安全非营利性公民实验室的研究人员指责Cytrox生产和销售恶意软件,用于破解埃及反对派激进主义者Ayman Nour的电话。
梅塔说:“这些网络雇佣军经常声称他们的服务仅针对罪犯和恐怖分子。”
它补充说:“针对目标实际上是不加区分的,包括记者,持不同政见者,对专制政权的批评者,反对派成员的家庭和人权活动家。”“我们禁止他们提供服务。”
在一份声明中,黑色立方体否认任何不当行为,甚至在“网络世界”中工作。
它补充说:“黑色立方体与世界领先的律师事务所合作,证明贿赂,揭露腐败并恢复了数亿美元的偷窃资产。”
提供“ Web Intelligence Services”的公司通过收集新闻文章和Wikipedia等公开互联网站点的信息开始监视过程。根据META调查人员的说法,网络雇佣军然后在社交媒体平台上创建虚假帐户,以从人们的个人资料中提取信息,甚至加入小组或对话以了解更多信息。
另一个策略是在社交网络上获得目标的信任,然后欺骗他们,点击安装恶意软件的链接或文件,该链接或文件可以从他们使用的任何设备访问Internet的设备中收集信息。据META团队称,通过这种访问,雇佣军可以从目标手机或计算机中窃取数据,并默默地激活麦克风,相机和跟踪。
根据META报告,目标公司之一Bluehawk提供了广泛的监视服务,包括管理伪造帐户来安装恶意软件代码。
根据Meta的说法,一些与Bluehawk有关的虚假帐户假装是来自美国Fox News和意大利La Stampa等媒体组织的记者。
尽管Meta无法确定谁负责中国行动,但它将涉及的监视工具的“指挥和控制”与中国执法机构似乎使用的服务器联系起来。