finspyReddit forumunda haker Gamma International şirkətinin serverlərinin kiber hücuma məruz qaldığını bəyan etmişdir. Bu şirkət hüquq mühafizə orqanları üçün nəzərdə tutulmuş casus FinFisher/FinSpy proqramının istehsalçısı kimi məşhurlaşmışdır.

Torrent fayl (güzgüsü)  40 qiqabayta kimi Gamma International aid daxili sənədlər, o cümlədən prays-list, proqram kodları və başqa sənədlər internetdə açıq yerləşdirilib. Məsələn, FinSpyMobile 4.51 ziyanverici proqram təminatının funksiyaları, 2014-cü il üçün onun qiymətləri barədə informasiya tapmaq mümkündür.

Gamma International şirkətinin fəaliyyəti 2011-ci ildə Wikileaks sənədləri dərc edilərkən, kütləvi izləmə üçün kütləvi olaraq FinFisher proqramının yoluxdurulduğu barədə informasiyalara rast gəlinirdi.

FinFisher proqramı vasitəsilə zəngləri izləmə və GPS – koordinatları təyin etmə, Skype danışıqlarını yazma, klaviaturadan daxil olmanı, mikrafonun səsini və video kameranı işə salaraq video yazma mümkündür. Proqramın idarəedici serverləri İndoneziyada, Estoniyada, Avstlayida, Latviyada, Çexiyada, Qətərdə, Efiopiyada, Monqolustanda, BƏƏ və ABŞ-da (Amazon EC2 bulud serverlərində) aşkarlanmışdır. Məlum olmuşdur ki, ziyanverici proqram təkcə stolüstü kompüterləri deyil  iOS, Android, Blackberry, Symbian və Windows Mobile sistemli mobil qurğuıarıda yoluxdura bilir.

Hakerin twitterdə paylaşdığı məlumata əsasən o finsupport.finfisher.com (hal-hazırda oflayn rejimdədir) serverinə hücum etmişdir.

Dərc olunan məlumatlardan belə nəticəyə gəlmək olur ki, Gamma International şirkətki fransa şirkəti Vupen ilə sıx əməkdaşlıq edib. Vupen şirkəti sıfır gün eksploitlərinin axtarışı və satışı ilə məşğul olur.

Mənbə: xakep.ru