Një tjetër prodhues shtetëror i spyware është zbuluar, pasi klientët e tij përdorën aplikacione të rreme Android për të instaluar softuerin e tyre të mbikëqyrjes. Sipas një raporti të ri, spyware-i i quajtur Morpheus, i cili maskohet si një aplikacion azhurnimi telefoni, është në gjendje të vjedhë një gamë të gjerë të dhënash nga pajisjet e shënjestruara. Kërkuesit zbuluan se kërkesa për spyware nga agjencitë e zbatimit të ligjit dhe inteligjencës është aq e lartë, sa shumë kompani në të gjithë botën ofrojnë këtë teknologji.

Si funksionon spyware Morpheus dhe kush qëndron pas tij

Focus keyword i këtij artikulli është spyware Morpheus. Kjo zgjidhje u zhvillua nga IPS, një kompani italiane që operon prej mbi 30 vitesh në fushën e teknologjive të përgjimit të ligjshëm. Sipas të dhënave të të publikuara nga Osservatorio Nessuno, spyware Morpheus u përhap përmes një mekanizmi të thjeshtë: përdoruesve u bllokohej interneti nga operatori celular, dhe më pas u dërgohej një SMS që i ftonte të instalonin një aplikacion “azhurnimi”. Pasi instalohej, Morpheus keqpërdorte funksionet e aksesueshmërisë së Android për të marrë kontroll të plotë mbi pajisjen dhe të dhënat personale.

Krahas IPS, prodhues të tjerë më të njohur të spyware si NSO Group dhe Paragon Solutions përdorin teknika shumë më të avancuara, si sulmet zero-click, që shfrytëzojnë dobësi të rralla të pajisjeve. Megjithatë, Morpheus bazohej në metoda më të lira, duke mashtruar përdoruesit të instalonin vetë aplikacionin e dëmshëm.

Strategjitë e përdorura për instalimin e spyware

Pasi spyware Morpheus instalohej, ai inicionte një proces të rremë azhurnimi, dhe kërkonte që përdoruesi të identifikohej me të dhëna biometrike brenda një faqeje të rreme të WhatsApp. Në këtë mënyrë, duke ndjekur strategji të dokumentuara edhe në Ukrainë dhe Itali, kjo lejonte akses të plotë në llogarinë WhatsApp të viktimës.

Gjetjet e studiuesve tregojnë se industria italiane e spyware ka ndërtuar një traditë ku elementi kombëtar shfaqet edhe në kodin e programit, përfshirë fraza italiane dhe referenca të njohura nga kultura lokale. Megjithatë, këto metoda paraqesin rreziqe të qarta për privatësinë dhe sigurinë e qytetarëve, sidomos kur përdoren për ndjekje të aktivistëve politikë.

Kompani e vjetër, teknologji e re: panorama e industrisë së spyware në Itali

Prodhuesi IPS është pjesë e një liste të gjatë kompanish italiane që prodhojnë spyware, përfshirë CY4GATE, GR Sistemi, Movia, Negg, Raxir, RCS Lab dhe SIO. Kompania Hacking Team dikur dominoi tregun, por pas zhdukjes së saj shumë start-up të rinj filluan të ofrojnë produkte të ngjashme ose më të avancuara.

Sipas raportimeve të fundit, WhatsApp ka njoftuar qindra përdorues që instaluan versione të rreme të aplikacionit të cilat përmbanin spyware të ngjashëm. Në vitin 2021, Prokuroria italiane ndaloi përdorimin e disa prej këtyre spyware-ve për shkak të problemeve serioze të funksionimit (burim i brendshëm). Kjo tregon qartë se tregu i spyware është ende aktiv dhe mbetet një kërcënim për privatësinë në nivel global.

Rreziqet dhe reagimi ndërkombëtar ndaj spyware-ve shtetërore

Spyware Morpheus, ndonëse më i thjeshtë në mekanizmat e infektimit krahasuar me NSO Group, përbën sërish një problem serioz. Shumë organizata të të drejtave të njeriut dhe agjenci ndërkombëtare kërkojnë transparencë dhe kontrolle më të rrepta mbi përdorimin e kësaj teknologjie.

Për më shumë detaje mbi sfidat që sjell spyware në mbarë botën, lexoni edhe analizën nga Wikipedia, një burim neutral dhe autoritar. Debati për balancimin midis sigurisë kombëtare dhe të drejtave të privatësisë mbetet i hapur, ndërsa rastet me spyware italian theksojnë vështirësinë për të mbrojtur qytetarët nga ndjekjet e pajustifikuara digjitale.

Tags: fake Android snooping apps, Morpheus spyware Android, aplikacione të rreme survejimi, spyware italian ne Android, si dalloj një spyware në telefon, infektimi nga aplikacione të dyshimta, qeveritë përdorin spyware