Euroopan poliisin vakoiluohjelmat voivat kerätä GPS-tietoja, viestejä, salasanoja ja paljon muuta
Emolevyn hankkima asiakirja sisältää tietoja lainvalvontaviranomaisten Encrochat-laitteita vastaan käyttämistä haittaohjelmista.
Haittaohjelma, jota ranskalaiset lainvalvontaviranomaiset käyttivät massalla Encrochat-laitteissa, suuressa salatussa verkossa, joka käyttää Android-älypuhelimia, pystyi keräämään "kaikki laitteeseen tallennetut tiedot", mukaan lukien viestit, maantieteelliset tiedot, käyttäjätunnukset, salasanat ja paljon muuta. asiakirjaan. vastaanottanut emolevyn.
Asiakirjassa käsitellään Encrochatin hakkerointia ja myöhempää tuhoamista lainvalvontaviranomaisten toimesta aiemmin tänä vuonna. Järjestäytyneet rikollisryhmät kaikkialla Euroopassa ja muualla maailmassa käyttivät verkostoa laajasti ennen sen haltuunottoa, monissa tapauksissa helpottaakseen laajamittaista huumekauppaa.
Tämä operaatio on yksi, ellei suurin lainvalvontaoperaatio tähän mennessä hakkereita vastaan, jonka aikana tutkijat saivat yli sata miljoonaa salattua viestiä.
"NCA on tehnyt yhteistyötä santarmien kanssa Encrochatissa yli 18 kuukauden ajan, koska palvelimet sijaitsevat Ranskassa. Tämän yhteistyön perimmäisenä tavoitteena oli tunnistaa ja hyödyntää palvelun haavoittuvuus sisällön saamiseksi", asiakirjassa sanotaan. viittaa Yhdistyneen kuningaskunnan kansalliseen rikosvirastoon ja yhteen Ranskan kansallisista poliisivoimista.
Maantieteellisen sijainnin, chat-viestien ja salasanojen lisäksi lainvalvontahaittaohjelma ilmoitti myös luettelon laitteen lähellä olevista Wi-Fi-hotspoteista, asiakirjassa kerrotaan.
"Tämä implantin komento saa JIT:n vastaanottamaan MAC-osoitteen, joka on kullekin Wi-Fi-tukipisteelle määritetty yksilöllinen numero, ja SSID:n, joka on tälle tukiasemalle annettu ihmisen luettava nimi", asiakirjassa kerrotaan. lisätty. JIT on yhteinen tutkintaryhmä, joka koostuu useista lainvalvontaviranomaisista.
Encrochat oli yritys, joka tarjosi räätälöityjä puhelimia, jotka lähettivät päästä päähän salattuja viestejä toisilleen. Encrochat otti perus Android-laitteen, asensi oman ohjelmistonsa ja poisti fyysisesti GPS-, mikrofoni- ja kameraominaisuudet, jotta niitä ei voitu käyttää. Nämä muutokset ovat saattaneet vaikuttaa siihen, mitä tietoja haittaohjelma todella pystyi saamaan käyttöönoton jälkeen.
Encrochat-puhelimissa oli hätäpyyhkimisominaisuus, jossa käyttäjän antama PIN-koodi pyyhkii laitteeseen tallennetut tiedot. Laitteissa oli myös kaksi käyttöjärjestelmää, jotka toimivat rinnakkain; yksi oli vaaraton, kun taas toinen sisälsi arkaluonteisempia viestejä käyttäjiltä.
Aiemmin Encrochatin tiedottaja sanoi, että yritys on laillinen yritys, jolla on asiakkaita 140 maassa ja että sen tavoitteena on "löytää markkinoiden parhaat tekniikat tarjotakseen luotettavia ja turvallisia palveluja kaikille organisaatioille tai henkilöille, jotka haluavat suojata tietojaan". Yrityksellä oli kymmeniä tuhansia käyttäjiä ympäri maailmaa ja se päätti lopettaa toimintansa saatuaan selville, että sen verkkoon oli hakkeroitu.
Encrochatin asiakkaita olivat brittiläinen palkkamurhaaja, joka tappoi rikosjohtajan ja aseellisen ryöstön, sekä erilaisia väkivaltaisia ryhmiä eri puolilla Eurooppaa, mukaan lukien ne, jotka käyttivät niin kutsuttuja "kidutuskammioita". Jotkut käyttäjät ovat kuitenkin saattaneet olla laillisia.
Sulkemisen jälkeen poliisi eri puolilla Eurooppaa on pidättänyt satoja väitettyjä rikollisia, jotka ovat käyttäneet järjestelmää. Emolevy sai aiemmin chat-lokit, jotka syyttäjät esittivät todisteina huumekauppiasta vastaan.
Salatun puhelinyhtiön toiminta sinänsä ei yleensä ole laitonta. Yhdysvaltain oikeusministeriö syytti Vince Ramosia, toisen Phantom Secure -nimisen yrityksen toimitusjohtajaa, salaliitosta ja muista syytteistä, kun hän väitti salatutkimuksessa, että puhelimet tehtiin huumekauppaa varten. Phantom Secure aloitti toimintansa lakitoimistona ennen kuin keskittyi enemmän rikosmarkkinoille. Ramos tuomittiin yhdeksän vuoden vankeuteen toukokuussa 2019.
Ranskan viranomaiset sanoivat Encrochatin sulkemisen yhteydessä, että heillä oli lailliset valtuudet toteuttaa massiivinen hakkerointi, jota he kuvailivat "tekniseksi työkaluksi".