Amazon bloqueia infraestrutura de nuvem do Grupo NSO após empresa israelense ser acusada de espionagem

Ficou sabendo que a Amazon bloqueou a infraestrutura e as contas do desenvolvedor de spyware israelense NSO Group em seu serviço de nuvem Amazon Web Services (AWS). A mudança ocorreu depois que a mídia divulgou um estudo do Citizen Lab e várias organizações sem fins lucrativos que mostraram produtos do Grupo NSO por meio da AWS foram usados ​​para hackear smartphones de jornalistas, advogados e ativistas de direitos humanos de diferentes países.

Imagem: Getty Images

«Quando soubemos dessa atividade, imediatamente agimos para bloquear as contas e a infraestrutura relacionada ”, disse a fonte citando um porta-voz da Amazon.

Há poucos dias, foram publicados os resultados de uma investigação, durante a qual foi constatado que smartphones infectados com malware Pegasus do Grupo NSO estavam enviando dados pelo Amazon CloudFront. Isso significa que a empresa israelense passou a usar os serviços em nuvem da Amazon. Lembre-se de que o serviço do CloudFront é uma rede de entrega de conteúdo (CDN) que permite que você entregue informações rapidamente aos usuários.

O relatório dos pesquisadores disse que a infraestrutura do CloudFront foi usada para entregar e implantar malware nos dispositivos das vítimas de ataques do Grupo NSO. Observa-se também que a transição para o uso do serviço em nuvem ajudou parcialmente a empresa israelense a ocultar suas atividades das pesquisas que tentavam revelar a infraestrutura utilizada. É importante notar que, anteriormente, a Amazon não divulgou dados de que a NSO usa seu serviço de nuvem, embora evidências disso tenham sido descobertas por jornalistas em maio de 2020.