Западные операторы связи сливали информацию британской разведке

Западные операторы связи сливали информацию британской разведке

Ведущие западные телекоммуникационные фирмы передавали частную информацию своих клиентов британской электронной разведке - Штабу правительственной связи /ШПС/. С таким заявлением выступила в пятницу электронная версия лондонской газеты "Гардиан" - со ссылкой на документы от экс-сотрудника ЦРУ США Эдварда Сноудена. Семи названным в материале компаниям, как отмечено, даже платили деньги - "за логистическую и техническую поддержку".

Как утверждается, тайно сотрудничающие с ШПС фирмы открыли спецслужбе "секретный и неограниченный доступ" к своим сетям подводных телекоммуникационных кабелей. По ним проходит "значительная часть мирового трафика Интернета и телефонной связи", указала "Гардиан". Сотрудники ШПС черпали данные "из оптоволоконных сетей операторов связи и хранили огромные массивы информации на протяжении до 30 дней", сообщает itar-tass.com.

Речь идет и о трафике "между Америкой и Европой". При этом, как утверждает "Гардиан" со ссылкой на документы, "некоторые фирмы предоставляли ШПС доступ к кабелям, которыми они сами не владеют и не управляют, а имеют только наземную станцию". "Такого рода практика способна вызвать озабоченность других операторов, которые не сотрудничают с программами ШПС, что их мощности используются разведслужбой", - указала газета.

"Не имеют выбора, кроме как подчиниться"

Также говорится о предоставлении деталей телефонных переговоров клиентов этих фирм, их сообщений электронной почты и информации, введенной в сети "Фейсбук" /все эти сведения хранятся 3 дня, а "метаданные" - технические рапорты о событии связи - месяц/. В Лондоне нарастают опасения, что клиенты телекоммуникационных компаний начнут активно выражать недовольство из-за нарушения их права на частную жизнь, добавило издание.

Разоблаченная в июне программа ШПС "Темпора" /Tempora/, связанная с подключением к коммуникационным кабелям, как уточняет "Гардиан", "осуществлялась на протяжении / последних/ 20 месяцев". По словам источников, подчеркивает газета, задействованные в ней компании "не имеют выбора, кроме как подчиниться", и "не имеют права раскрывать существование ордеров, заставляющих их открывать ШПС доступ к кабелям" cреди семи названных компаний выделяются такие игроки мирового рынка связи, как "Бритиш телеком" /BT/, "Водафон кейбл" /Vodafone Cable/ и американская "Верайзон бизнес" / Verizon Business/. Как указывает "Гардиан", в свете публикации в пятницу их названий германской "Зюддойче цайтунг", эти фирмы "отказались комментировать подробности программы "Темпора", но ряд из них отметили, что обязаны выполнять законы Великобритании и ЕС".

Фиксировались все действия любого пользователя в интернете

Собранную информацию - в теории, ШПС имел доступ к "свыше 21 петабайту" данных в день - сотни аналитиков британской электронной разведки и Агентства национальной безопасности /АНБ/ США имели возможность отсеивать и изучать, пользуясь сверхсекретным интерфейсом "Икс-кейскор" /XKeyscore - XKS/, пишет "Гардиан". По материалам, этот инструмент АНБ позволяет спецслужбам фиксировать "почти все действия любого пользователя в интернете".

Как уточнил в четверг российский адвокат Анатолий Кучерена, представляющий интересы Сноудена, за проведенные им в транзитной зоне аэропорта Шереметьево в Москве недели экс-сотрудник ЦРУ не передавал в СМИ никаких документов, касающихся работы спецслужб. По словам Кучерены, он обсуждал с бывшим агентом эту тему, в частности - последние публикации в газете "Гардиан".

"Находясь в аэропорту Шереметьево, он никаких документов /в СМИ/ не передавал", - заверил Кучерена, пояснив, что материалы в британской газете - "это документы, которые он /Сноуден/ передал еще в Гонконге".

Flying Eagle превратил Android-смартфоны в карманные камеры слежения

Исследователи из Hunt.io разобрали Android-троян Flying Eagle, который распространяется под видом приложений Бюро общественной безопасности. Жертве предлагают установить APK с поддельного сайта вроде 110gongan[.]com, а затем выдать ему доступ к Accessibility Services. После этого смартфон фактически меняет хозяина.

Троян записывает нажатия клавиш, делает скриншоты, показывает фишинговые окна поверх банковских и государственных приложений, читает СМС, включает камеру и микрофон. Через Android API dispatchGesture операторы могут дистанционно нажимать кнопки и управлять интерфейсом устройства.

Flying Eagle оказался не одной вредоносной программой, а целой фабрикой слежки. В единой панели злоумышленники собирают APK с нужными фишинговыми шаблонами, управляют заражёнными смартфонами и получают украденные данные. Один обнаруженный сервер показывал 46 жертв, 29 из которых оставались онлайн.

Конструктор умеет менять названия пакетов и классов, добавлять мусорные данные для обхода антивирусов и шифровать связь с командным сервером. Отдельные компоненты так и называются: LiveKeysStrok отвечает за кейлоггинг, ScreenCaps — за снимки экрана, а Webjector — за поддельные формы. Следы также связывают платформу с семейством SpyNote.

За 30 дней исследователи насчитали не менее 170 активных серверов Flying Eagle. Большинство находилось в Гонконге, но узлы обнаружились также в США, Канаде, Финляндии, Малайзии и Японии.

После утечки исходников в феврале 2026 года троян окончательно пошёл по рукам. В Telegram продают сборки примерно за 2000 USDT, раздают фишинговые шаблоны и предлагают обналичивать похищенные деньги за комиссию до 50%.

 

На подходе уже наследник — Night Dragon. Ему добавили режим чёрного экрана, автоматическое скрытие и кражу данных Alipay, WeChat, банковских приложений и криптокошельков. Старый орёл ещё летает, а нового дракона уже выпустили на охоту.

RSS: Новости на портале Anti-Malware.ru