O Google publicou nesta terça-feira (06) seu relatório “Buying Spying” ("Comprando Espionagem"), alertando sobre o uso malicioso de softwares de vigilância governamental por agentes mal-intencionados.
Na publicação, a empresa explica que os spywares contratados por agentes governamentais, além de contribuir para ameaças crescentes de vigilância a jornalistas, políticos de oposição e defensores de direitos humanos, pode ameaçar ainda mais usuários quando utilizados por hackers.
Softwares desse tipo são utilizados por governos — conforme as leis dos Estados Unidos, por exemplo — e servem como uma ferramenta importante na prevenção de atos terroristas. No entanto, esses programas colaboram com ameaças promovidas por grupos hackers, além de estimular a procura e venda de spywares para serem utilizados contra usuários comuns.
Para ilustrar essas ameaças, o Grupo de Análise de Ameaças do Google (TAG, na sigla em inglês) rastreou ativamente cerca de 40 empresas fornecedores de softwares de vigilância comercial (CSVs).
A partir disso, a big tech de Mountain View verificou que esses programas não eram comercializados apenas para governos, mas também para fins ilegais, comprovando o potencial dessas ferramentas em afetar a liberdade de expressão, de imprensa e manipular eleições globais.
Um dos exemplos de fornecedor de software observados pelo levantamento do Google é o NSO Group, empresa israelense responsável pelo Pegasus, um spyware que ganhou popularidade nos últimos anos por seu uso criminoso em campanhas de vigilância contra ativistas de direitos humanos, governos e 180 jornalistas de grandes organizações como CNN, The New York Times, El PAIS e mais.
Os pesquisadores do Google afirmam que o desenvolvimento desses softwares é incentivado por serem extremamente rentáveis às empresas quando comercializados por clientes governamentais. Portanto, tendo em vista o risco dessas aplicações maliciosas dessas ferramentas, os autores do relatório apelam para os governos diminuírem a demanda por softwares de espionagem.
“Esperamos que este relatório sirva como um apelo à ação. Enquanto houver uma demanda por parte dos governos para comprar tecnologia de vigilância comercial, os CSVs continuarão a desenvolver e vender spyware”.
“Acreditamos que é hora do governo, indústria e sociedade civil se unirem para mudar a estrutura de incentivos que permitiu que estas tecnologias se difundissem tão amplamente… A procura por parte de clientes governamentais continua forte e as nossas descobertas sublinham até que ponto os CSV proliferaram capacidades de hacking e spyware que enfraquecem a segurança da Internet para todos”.- Grupo de Análise de Ameaças do Google.