Meta는 사용자 중 50,000명이 사설 스파이의 표적이 될 수 있다고 경고합니다.

Dec 17 2021
웹에서 가장 널리 사용되는 소셜 미디어 플랫폼의 일부가 제거되었습니다. 우리는 물론이고 표적이 되었을 수 있는 약 50,000명의 사람들이 환영할 일입니다.Meta, 의 모회사 페이스북과 인스타그램은 목요일 발표에서 “알 수 없는 기관이 악용하는 가짜 프로필 네트워크와 함께 최근 6개의 사설 감시 회사를 플랫폼에서 퇴출시켰다.

웹에서 가장 널리 사용되는 소셜 미디어 플랫폼의 일부가 제거되었습니다. 우리는 말할 것도 없고 표적이 되었을 수 있는 약 50,000명의 사람들이 환영할 일입니다.

페이스북과 인스타그램의 모회사인 메타(Meta) 는 목요일 발표 에서 최근 "알 수 없는 주체"가 활용하는 가짜 프로필 네트워크와 함께 6개의 사설 감시 회사를 플랫폼에서 퇴출시켰다고 밝혔다. Meta는 회사가 커뮤니티 표준 및 서비스 약관을 위반했으며 "위반의 심각성을 고려할 때" 이제 다시 플랫폼 사용이 금지되었다고 말했습니다. 발표와 함께 발표된 보고서 에서 메타 관계자는 회사를 없애는 데 얼마나 많은 시간이 걸렸는지에 대한 세부 정보를 제공했습니다.

“우리는 100개 이상의 국가에서 인터넷을 통해 사람들을 표적으로 삼는 7개 단체를 비활성화했습니다. 보안 연구원, 기타 플랫폼 및 정책 입안자들과 우리의 발견을 공유했습니다. 중단 및 중단 경고 발령; 또한 계정 보안을 강화하기 위해 목표로 삼았다고 생각되는 사람들에게 경고했습니다.”라고 Meta는 스눕을 쫓아내기 위한 노력에 대해 말했습니다.

보고서에 따르면 스파이 회사는 특정 사용자와 소통하고 다양한 "닫힌" 커뮤니티에 자신을 탐닉하는 데 사용하는 가짜 프로필 네트워크를 주로 활용했으며 그렇지 않으면 특정 사람들(주로 언론인과 활동가)을 감시한다고 보고서에 나와 있습니다.

Meta는 "전 세계적으로 이러한 악의적인 활동의 표적이 된 것으로 생각되는 약 50,000명의 사람들에게 경고했습니다."라고 말했습니다. 회사는 감시의 영향을 받은 것으로 생각되는 사용자에게 알림을 보냈습니다.

보고서에 언급된 여러 회사가 가시적인 개인 정보 스캔들에 연루되어 있습니다. 인도에 기반을 둔 BelltroX라는 회사는 이전 에 언론인, 환경 운동가, 정치인 및 은행가를 대상으로 한 "고용을 위한 해킹(hack-for-hire)" 계획 혐의에 연루되었습니다. 또 다른 회사인 Cytrox는 북마케도니아에 기반을 둔 스파이웨어 제조업체입니다. 목요일에 Citizen Lab의 연구원 들은 악명 높은 NSO Group의 "Pegasus" 스파이웨어 와 유사한 방식으로 전화기에 침투할 수 있다고 주장하는 "Predator"라는 회사의 상용 맬웨어에 대해 자세히 설명 하는 연구를 발표했습니다 .

NBC는 Meta의 헛소리 목록에 있는 나머지 회사(CobWebs Technologies, Bluehawk CI, Cognyte 및 Black Cube)는 모두하이테크 감시 서비스 의 허브로 알려진 이스라엘에 기반을 두고 있다고 보고합니다.

이 무리 중에서 Black Cube가 아마도 가장 악명이 높을 것입니다. Mossad의 전 구성원과 다른 이스라엘 정보원으로 구성된 이 그늘진 회사 는 2016년 Harvey Weinstein이 자신의 성적 학대 피해자와 영화 거물에 대한 주장을 조사하는 언론인을 감시하기 위해 고용한 것으로 악명 이 높습니다. New Yorker의 보고에 따르면 , 이 요원들은 "수십 명의 개인에 대한 정보를 수집하고 때때로 개인 또는 성적 이력에 초점을 맞춘 심리적 프로필을 수집"하는 일을 도왔습니다.

Meta는 또한 중국에 기반을 둔 "알 수 없는 엔터티"를 비활성화했다고 밝혔습니다. Facebook과 Instagram의 약 100개 가짜 계정 네트워크가 "목표물에 악성 페이로드를 전달하기 전에 정찰 및 사회 공학 활동"에 참여한 것으로 보입니다. 보고서는 이 네트워크가 "중국의 국내 법 집행 기관"에서 사용되었을 가능성이 있다고 주장합니다.

Meta의 크리프 퍼지는 민간 산업과 미국 정부가 감시 산업을 단속하는 것처럼 보이는 시기에 이루어집니다. 최근 몇 년 동안 그러한 회사가 합법적인 법 집행 활동을 지원한다고 주장하면서 부유하고 정치적으로 연결된 개인이 언론인을 표적으로 삼는 수단으로 고용하고 있다는 증거 가 부족하지 않기 때문에 이는 환영할만한 사건 입니다. 인권 활동가, 그리고 그들이 주시하고 싶은 거의 모든 사람.

"사이버 용병들은 종종 그들의 서비스와 감시웨어가 범죄자와 테러리스트에게만 초점을 맞추도록 되어 있다고 주장하지만, 우리 자체 조사, 독립적인 연구원, 우리 업계 동료 및 정부는 표적이 실제로 무차별적이며 언론인, 반체제 인사, 권위주의 정권의 비평가를 포함한다는 것을 보여주었습니다. , 반대하는 가족 및 인권 운동가. 사실, 우리와 같은 플랫폼의 경우 그러한 타겟팅의 목적이나 합법성을 식별할 수 있는 확장 가능한 방법이 없습니다.”라고 보고서는 결론지었습니다.