Le agenzie di intelligence occidentali si sono infiltrate in Yandex e hanno impiantato un malware chiamato Regin. Lo scopo del malware era raccogliere i dati degli utenti dal database del motore di ricerca Yandex. Il malware è stato trovato e rimosso dopo un mese.

Secondo Reuters varie agenzie di intelligence in Occidente, associate alla Five Eyes Alliance che comprende Australia, Canada, Nuova Zelanda, Regno Unito e Stati Uniti, erano responsabili dell'infiltrazione e dell'installazione del malware.

Secondo quanto riferito, Regin è stato attivo tra ottobre 2018 e novembre 2018.

Secondo il portavoce di Yandex Ilya Grabovsky...

“Questo particolare attacco è stato rilevato in una fase molto precoce dal team di sicurezza Yandex. È stato completamente neutralizzato prima che si verificasse qualsiasi danno," […] "la risposta del team di sicurezza Yandex ha assicurato che nessun dato utente fosse compromesso dall'attacco."

Anche se il “danno” potrebbe non essere stato fatto, ci si deve chiedere quanti dati utente il software è stato in grado di esporre alle agenzie di intelligence occidentali?

Secondo il rapporto, il malware Regin è stato identificato come uno strumento Five Eyes nel 2014, come notato nei rapporti durante le prime fughe di notizie di Edward Snowden, che includevano metodi negli Stati Uniti. e i governi stranieri erano soliti spiare i cittadini comuni e persino i giocatori tramite dispositivi come Xbox Kinect, come notato in a Miscela Cinema pezzo del 2015. Ciò è stato confermato anche da un'indagine di Kaspersky, che ha confermato l'uso di Regin e ha affermato che è stato eseguito da hacker associati alle agenzie di intelligence occidentali. Le agenzie né i paesi sono mai stati identificati.

La cosa interessante è che mentre varie testate giornalistiche hanno chiesto a gran voce a narrazione ora sfatata che fosse la Russia a compiere l’hacking dei servizi statunitensi, ma potrebbe essere vero il contrario.

Torna in 2007 CNET ha persino pubblicato un articolo sull'argomento chiamandolo "Fedware", ovvero strumenti di hacking utilizzati per spiare gli utenti per conto delle agenzie federali.

Sembra che non sia qualcosa che scomparirà presto.

Quel che è peggio è che tutti questi stati nazionali chiedono ulteriore censura mentre rubano i dati degli utenti. Il Segretario generale delle Nazioni Unite ha addirittura fatto un annuncio pubblico in merito 18 Giugno 2019 sostenendo che stavano elaborando una strategia e un piano d’azione per combattere il “discorso d’odio”.

Nella dichiarazione, l'ONU, ha scritto...

“La recente comparsa di gruppi di volontari che si stanno organizzando per contrastare le molestie e l’odio online mostra il potenziale di collaborazione. Le proposte presentate la scorsa settimana dal gruppo di alto livello sulla cooperazione digitale possono svolgere un ruolo. Le nuove forme di autocontrollo da parte delle piattaforme di social media e gli impegni inclusi nel Christchurch Call sono un altro sviluppo positivo.

 

“Il nostro Piano d’Azione va oltre New York; include le modalità con cui i team nazionali e le missioni in tutto il mondo possono agire per difendere la verità e contrastare l’incitamento all’odio. E va oltre le Nazioni Unite; deve coinvolgere i governi, la società civile, il settore privato e altri partner.

 

“Le agenzie e gli uffici delle Nazioni Unite si sono impegnati a rafforzare la loro cooperazione sulla base degli impegni stabiliti nella Strategia. Ho anche chiesto loro di preparare i propri piani, in linea con questa strategia e in coordinamento con il mio inviato speciale per la prevenzione del genocidio. “

In combinazione con il Christchurch Call e altre misure draconiane volte sostanzialmente a spiare, censurare, limitare e arrestare le persone in base a ciò che dicono, fanno o addirittura condividono online, dovrebbe essere preoccupante per le persone che anche al di là dei servizi di spionaggio come Google i tuoi dati non sono ancora al sicuro dagli occhi indiscreti del Grande Fratello quando si utilizzano motori di ricerca stranieri.

(Grazie per il suggerimento npcomplete e ASDF)