CEO di Memento Labs conferma uso del malware da parte di un cliente governativo.
Pubblicato il da Redazione - Tecnologia
Nuovo spyware Dante scoperto dai ricercatori di Kaspersky
Il lunedì scorso, i ricercatori di Kaspersky, un’importante azienda nel campo della cybersicurezza, hanno rilasciato un rapporto che identifica un nuovo spyware chiamato Dante, che avrebbe preso di mira vittime in Russia e nella vicina Bielorussia. Secondo il report, Dante sarebbe stato sviluppato da Memento Labs, un’azienda di tecnologia per la sorveglianza con sede a Milano, fondata nel 2019 dopo che un nuovo proprietario ha rilevato la precedente società di spyware Hacking Team.
Dichiarazioni di Memento
Paolo Lezzi, amministratore delegato di Memento, ha confermato a TechCrunch che lo spyware scoperto da Kaspersky è effettivamente di proprietà della sua azienda. Durante un’intervista, Lezzi ha attribuito la responsabilità della violazione a uno dei clienti governativi di Memento, che avrebbe utilizzato una versione obsoleta dello spyware per Windows che non sarà più supportata dalla Memento entro la fine dell’anno.
“Chiaramente hanno utilizzato un agente già morto,” ha affermato Lezzi a TechCrunch, riferendosi all'”agente”, termine tecnico per indicare lo spyware installato su computer di destinazione. “Pensavo che quel cliente governativo non lo stesse nemmeno più usando,” ha aggiunto.
Lezzi ha informato che l’azienda ha già richiesto a tutti i suoi clienti di smettere di utilizzare il malware per Windows, avvertendoli che Kaspersky aveva rilevato infezioni da spyware Dante dal dicembre 2024. Inoltre, Memento prevede di inviare un messaggio a tutti i clienti mercoledì, chiedendo nuovamente di interrompere l’uso dello spyware per Windows.
Evoluzione del software di sorveglianza
Memento sviluppa attualmente solo spyware per piattaforme mobili e produce anche alcune vulnerabilità zero-day, ovvero difetti di sicurezza nel software ignoti al fornitore, ma gran parte delle sue vulnerabilità proviene da sviluppatori esterni. Secondo Lezzi, non è chiaro quali clienti della sua azienda siano stati coinvolti nella violazione.
Quando contattato da TechCrunch, un portavoce di Kaspersky, Mai Al Akka, ha indicato che la società non rivelerà quale governo sia dietro questa campagna di spionaggio, ma ha confermato che “qualcuno” ha potuto utilizzare il software Dante.
Inoltre, Al Akka ha sottolineato che il gruppo in questione ha una forte padronanza della lingua russa e delle sfumature locali, aspetti che Kaspersky ha osservato in altre campagne legate a minacce sostenute da governi. Anche se ha evidenziato che a volte ci sono errori che possono suggerire che gli aggressori non sono madrelingua.
Le implicazioni della scoperta di Kaspersky
Nel suo report, Kaspersky ha identificato un gruppo di hacker che utilizza lo spyware Dante, denominato “ForumTroll.” Questo gruppo avrebbe preso di mira diverse realtà, inviando inviti a un forum russo dedicato a politica ed economia, il Primakov Readings. Kaspersky ha specificato che i pirati informatici hanno colpito vari settori in Russia, tra cui media, università e organizzazioni governative.
La scoperta dello spyware Dante da parte di Kaspersky è avvenuta in un contesto di crescente attività di cyberattacchi, caratterizzati da link di phishing che sfruttavano una vulnerabilità zero-day nel browser Chrome. Lezzi ha chiarito che questo zero-day non è stato sviluppato da Memento.
Inoltre, Kaspersky afferma che Memento ha continuato a migliorare lo spyware originariamente sviluppato da Hacking Team fino al 2022, quando è stato “sostituito” da Dante. Lezzi ha riconosciuto che alcuni aspetti dello spyware di Memento potrebbero essere rimasti dall’epoca di Hacking Team.
La storia di Hacking Team
Nel 2019, Lezzi ha acquistato Hacking Team, rebrandizzandola come Memento Labs. Aggiunge che ha speso solo un euro per l’azienda, con l’intenzione di ricominciare da zero. “Vogliamo cambiare assolutamente tutto,” ha affermato Lezzi. Un anno dopo, il fondatore di Hacking Team, David Vincenzetti, ha dichiarato che l’azienda era “morta”.
Quando Lezzi ha preso in carico Hacking Team, ha rivelato che l’azienda contava solo tre clienti governativi, un cambiamento schiacciante rispetto ai più di 40 presenti nel 2015. In quell’anno, il hacktivista Phineas Fisher è riuscito a penetrare nei server dell’azienda, rubando circa 400 gigabyte di email interne, contratti e codice sorgente dello spyware.
In precedenza, Hacking Team aveva clienti in paesi come Etiopia, Marocco e Emirati Arabi Uniti, che venivano accusati di utilizzare il software per monitorare giornalisti e dissidenti.
Oggi, Memento continua a sviluppare e vendere software di sorveglianza, il che dimostra che questo tipo di tecnologia di sorveglianza continua a proliferare. John Scott-Railton, un ricercatore della University of Toronto’s Citizen Lab, evidenzia che anche una compagnia controversa può rinascere dopo scandali e hack significativi.
Fonti:
Non perderti tutte le notizie di tecnologia su Blog.it