Novo istraživanje u oblasti cyber sigurnosti otkrilo je postojanje sofisticiranog špijunskog softvera koji se predstavlja kao WhatsApp i druge popularne aplikacije. Softver pod nazivom Spyrtacus, kako navode stručnjaci, razvijen je u Italiji i nosi sve karakteristike državnog alata za nadzor.
Šta pokazuje analiza ovog špijunskog softvera
Prema analizi koju je provela renomirana sigurnosna kompanija Lookout, ovaj špijunski softver ima mogućnost pristupa privatnim porukama, snimanja razgovora i aktiviranja kamere na zaraženim uređajima. Posebno zabrinjava činjenica da se softver distribuira kroz aplikacije koje izgledaju identično popularnim servisima za komunikaciju.
“Radi se o izuzetno sofisticiranom alatu koji može zaobići uobičajene sigurnosne mjere Android uređaja,” ističe tim stručnjaka koji je analizirao maliciozni kod. Njihovo istraživanje pokazalo je da Spyrtacus može pristupiti porukama na platformama kao što su Facebook Messenger, Signal i WhatsApp, što ga čini posebno opasnim za privatnost korisnika.
Ko stoji iza Spyrrtacusa
Iza razvoja ovog softvera stoji italijanska kompanija SIO, poznata po saradnji s vladinim institucijama. Zanimljivo je da je softver prvo otkriven kroz tender jednog italijanskog tužilaštva, gdje je kompanija koja ga je nudila diskvalificirana jer nije bila njegov direktni vlasnik.
Lookout je identificirao najmanje 13 različitih verzija ovog špijunskog softvera u aplikacijama koje datiraju iz 2019. godine. Nakon što je Google dodao Spyrtacus u svoju bazu malicioznog softvera 2022. godine, distributeri su promijenili taktiku i počeli koristiti posebne web stranice za širenje zaraženih aplikacija.
Ovo otkriće dolazi u vrijeme povećane zabrinutosti zbog upotrebe špijunskog softvera na globalnom nivou. Nedavno je izraelski softver Graphite izazvao kontroverze kada je otkriven u pokušaju nadzora novinara i aktivista za ljudska prava.
Stručnjaci preporučuju nekoliko mjera opreza:
- Instaliranje aplikacija isključivo preko službenih prodavnica (Google Play Store)
- Redovno ažuriranje operativnog sistema i aplikacija
- Pažljivo provjeravanje dozvola koje aplikacije traže
- Izbjegavanje preuzimanja APK fajlova s neprovjerenih izvora
Iako je legitimno da državne institucije imaju alate za borbu protiv kriminala ili terorizma, način na koji se ti alati koriste mora biti strogo regulisan. Transparentnost i odgovornost su ključni za održavanje ravnoteže između sigurnosti i privatnosti građana.
Zaključak
Pojava Spyrtacusa pokazuje da je tržište špijunskog softvera mnogo šire nego što se ranije mislilo. Dok vladine agencije tvrde da su ovakvi alati neophodni za borbu protiv kriminala i terorizma, stručnjaci za digitalnu sigurnost upozoravaju na potencijalne zloupotrebe i potrebu za strožom regulacijom ove oblasti.
Za sada, italijanske vlasti nisu službeno komentirale otkriće Spyrtacusa, ali je slučaj pokrenuo važnu debatu o granicama državnog nadzora u digitalnom dobu. Očekuje se da će ovo otkriće dodatno pojačati pritisak za uspostavljanje jasnijih međunarodnih standarda u oblasti cyber nadzora.
