El gobierno de Estados Unidos anunció el martes sanciones contra el fundador de la famosa empresa de software espía Intellexa y uno de sus socios comerciales.

Esta es la primera vez que el gobierno de Estados Unidos se dirige a personas específicas, además de empresas, con sanciones relacionadas con el uso indebido de software espía comercial. Y significa una escalada de los esfuerzos de la Casa Blanca y del gobierno de Estados Unidos para frenar la industria del software espía.

«Las acciones de hoy representan un paso tangible hacia adelante para desalentar el uso indebido de herramientas de vigilancia comercial, que presentan cada vez más un riesgo de seguridad para los Estados Unidos y nuestros ciudadanos», dijo Brian E. Nelson, subsecretario del Tesoro de Estados Unidos para terrorismo e inteligencia financiera. dijo en un comunicado de prensa. «Estados Unidos sigue centrado en establecer barreras de seguridad claras para el desarrollo y uso responsable de estas tecnologías y, al mismo tiempo, garantizar la protección de los derechos humanos y las libertades civiles de las personas en todo el mundo».

El Tesoro de Estados Unidos impuso sanciones a Tal Dilian, fundador de Intellexa y veterano de la industria del software espía, y a Sara Aleksandra Fayssal Hamou, que no es tan conocida como Dilian.

Hamou, según el Tesoro, desempeña un papel de liderazgo en Intellexa, es experto en deslocalización y proporcionó a la empresa servicios de gestión, como el alquiler de oficinas en Grecia.

El gobierno de Estados Unidos alega que Hamou, así como Dilian y sus empresas, tuvieron un papel en el desarrollo de software espía que se utilizó contra estadounidenses, incluidos funcionarios del gobierno de Estados Unidos, periodistas y expertos en políticas. El gobierno no proporcionó pruebas que respalden la afirmación de que se utilizó software espía Intellexa contra funcionarios del gobierno de EE. UU.

Las sanciones también apuntan al Consorcio Intellexa, que incluye a Intellexa SA, una empresa desarrolladora de software espía con sede en Grecia que ha exportado sus herramientas a regímenes autoritarios; Intellexa Limited, con sede en Irlanda, que actúa como revendedor del consorcio; Cytrox AD, una empresa del consorcio con sede en Macedonia del Norte; Cytrox Holdings ZRT, con sede en Hungría, que desarrolló el software espía Predator; y Thalestris Limited, con sede en Irlanda.

Las sanciones son una herramienta importante en el arsenal de burocracia del gobierno de Estados Unidos contra los ciberdelincuentes, los actores de ransomware y ahora los fabricantes de software espía. Las sanciones son emitidas por el Tesoro de los EE. UU. para hacer ilegal que individuos o empresas estadounidenses realicen transacciones con una entidad sancionada, como en este caso de pagar por el acceso a software espía. Al imponer sanciones contra Dilian y sus asociados por su nombre, el gobierno de Estados Unidos pretende hacer mucho más difícil que estos individuos se beneficien de la vigilancia comercial.

En este caso, las sanciones significan que las empresas y personas estadounidenses tienen prohibido negociar con Intellexa y Cytrox, así como con Dilian y Hamou, lo que incluye transacciones financieras y también apoyo material o tecnológico, según un funcionario del gobierno estadounidense, que habló en un Llamada de antecedentes con los medios de comunicación, en la que los periodistas acordaron no citar a los funcionarios del gobierno por su nombre.

No fue posible contactar a Dilian y Hamou para hacer comentarios.

Estas sanciones afectarán específicamente a Dilian y Hamou, pero también enviarán un mensaje a otras personas involucradas en la industria del software espía.

“El impacto y la escala en estas dos personas cambiarán sus vidas. Sus vidas, tal como las conocen, se acabaron”, dijo John Scott-Railton, investigador principal del Citizen Lab de la Universidad de Toronto, que ha investigado el software espía gubernamental durante más de una década.

«Si soy una empresa mercenaria de software espía, debería preocuparme mucho», añadió Scott-Railton. «Las empresas imprudentes que están en el centro de ese problema van a sentir el considerable descontento del gobierno de Estados Unidos».

Las sanciones de hoy son las últimas de una serie de acciones coercitivas tomadas por la administración Biden contra los fabricantes de software espía comercial en los últimos años.

En 2021, el Departamento de Comercio impuso controles de exportación a NSO Group, uno de los fabricantes de software espía más conocidos, así como a Candiru, otro fabricante de software espía con sede en Israel. Luego, en 2023, se impusieron los mismos controles contra Cytrox e Intellexa.

Y a principios de este año, el gobierno de Estados Unidos anunció que el Departamento de Estado podría imponer restricciones de visa a personas que se cree que han estado involucradas o facilitado el abuso de software espía comercial en todo el mundo.

Un periodista griego que fue objeto de vigilancia con software espía ha presentado una demanda contra el propietario del software espía, con la esperanza de impulsar una investigación criminal sobre el delito relacionado con las ventas. y uso de tales herramientas de espionaje.

en lcomió marzo 2021Thanasis KoukakEste fue notificado por un equipo de investigadores digitales que su teléfono había sido infectado con malware. Un reportero que normalmente cubre finanzas, KoukakEstaba investigando problemas de corrupción cuando su dispositivo fue infectado. La investigación mostró más tarde que su teléfono había sido bajo vigilancia durante aproximadamente dos meses.

Resultó que había sido atacado con “Depredador”, un spyware comercial capaz de infiltrarse en los teléfonos móviles y robar prácticamente todo lo que contienen.videos, imágenes, mensajes de texto, historial de búsqueda, contraseñas, registros de llamadas y más. Al igual que muchas otras herramientas comerciales de software espía, Predator generalmente se vende a clientes gubernamentales que pagan mucho, en este caso, por una empresa llamada Cytrox. Una empresa de vigilancia secreta con sede en Macedonia del Norte, Cytrox es propiedad de una empresa matriz israelí llamada Intellexa.

Durante el año pasado, Grecia ha sido embrollado en un escándalo de espionaje doméstico. Revelaciones que el gobierno usó software espía sofisticado para vigilar a multitudes de periodistas y políticos condujo a un bandada de renuncias de altos funcionarios y un debate más amplio sobre el abuso de los poderes de vigilancia. Si bien el gobierno ha negado su participación en algunos del casos, se ha creado una comisión del parlamento europeo, PEGA investigar ellos, y sus miembros esperan determinar hasta qué punto el gobierno es responsable de la ola de casos de espionaje.

Sin embargo, el gobierno griego ha admitió haber espiado a Koukakes. En una audiencia del comité parlamentario en agosto, el jefe de la equivalente griego de la CIA confesó que su agencia había vigilado el periodista. Sin embargo, el gobierno ha denegado que utiliza Predator o mantiene cualquier asociación con Intelexa.

La demanda presentada por Koukakis apunta a Intellexa y su ejecutivo, alegando una violación criminal de las leyes de privacidad y comunicación, informes Haaretz. El fundador de Intellexa, un excomandante de inteligencia israelí llamado Taj Dilian, figura como uno de los acusados ​​en la demanda, al igual que otra accionista, Sara Hemo, y la propia empresa. El objetivo de la demanda, dice Koukakis, es impulsar una investigación para determinar si se debe presentar una acusación penal contra los acusados.

“A pesar de las revelaciones de la prensa y la presión del Parlamento Europeo y la Comisión Europea, el gobierno griego sigue otorgando total inmunidad a Intellexa y sus accionistas”. Koukakis dijo recientemente. “Dado que la administración de Mitsotakis aún no se ha movido de ninguna manera para limitar o prohibir el uso de Predator en mi país, presenté una demanda contra Intellexa y sus accionistas pidiendo a la justicia griega que tome medidas e investigue todos los delitos que se han cometido. .”

Grecia no es la única nación europea que enfrenta un escándalo de vigilancia en este momento. FDurante gran parte del año pasado, una multitud de naciones de la UE se han visto envueltas en lo que se conoce como “Watergate de EuropaMuchos de los escándalos involucran productos de vigilancia vendidos por otra empresa israelí de spyware, NSO Group, cuyo notorio spyware “Pegasus” se ha relacionado con escándalos políticos en todo el mundo.