AS Tingkatkan Sanksi ke Pembuat Spyware Intellexa Predator

Departemen Keuangan AS mengumumkan sanksi terhadap lima individu dan satu entitas yang berhubungan dengan Intellexa Consortium, sebuah perusahaan induk yang bertanggung jawab atas perangkat lunak mata-mata yang dikenal sebagai Predator.

Perusahaan ini telah menjatuhkan sanksi sebelumnya, baik pada tahun lalu maupun pada bulan Maret, namun pejabat senior pemerintahan menyatakan kepada wartawan pada hari Senin bahwa tindakan lebih lanjut diperlukan untuk menargetkan “jaringan entitas perusahaan yang tidak transparan, yang bertujuan untuk menghindari pertanggungjawaban.”

Pejabat tersebut mengungkapkan bahwa Intellexa Consortium telah mengambil langkah-langkah untuk memindahkan dana dan terus memasarkan spyware Predator melalui entitas induk yang lain sejak dikenakan sanksi awal.

“Sanksi ini merupakan bagian dari upaya berkelanjutan kami untuk mencegah vendor yang bermasalah mendapatkan perlindungan yang aman di berbagai pengungkapan, serta menegaskan bahwa akuntabilitas akan diupayakan terlepas dari struktur perusahaan dan taktik yang mungkin mereka gunakan saat ini,” kata pejabat tersebut.

Spyware Predator digunakan oleh pemerintah dan aktor lainnya untuk mencuri informasi dari perangkat melalui serangan yang memerlukan interaksi minimal dari korban. Ini memungkinkan pengguna untuk melacak lokasi, memonitor panggilan, serta mengumpulkan data dari smartphone atau perangkat lainnya.

Pemerintahan Biden sebelumnya mengindikasikan bahwa mereka memperhatikan kampanye yang melibatkan lebih dari 50 pekerja pemerintah AS di lebih dari 10 negara yang menjadi target spyware komersial. Namun, lokasi spesifik kejadian ini masih belum terungkap.

Predator juga digunakan untuk menyerang Artemis Seaford, manajer kebijakan keamanan Meta, pada tahun 2021 berdasarkan perintah badan intelijen nasional Yunani, menurut laporan The New York Times.

Perusahaan ini juga menawarkan akses ke kerentanan baru yang dapat dieksploitasi pada produk dan perangkat lunak yang umum digunakan.

Sanksi terbaru ini menargetkan Felix Bitzios, pemilik perusahaan di Konsorsium Intellexa yang menjual spyware Predator kepada pemerintah asing yang tidak disebutkan namanya, serta Andrea Nicola Constantino Hermes Gambazzi, entitas pengelola lain terkait transaksi keuangan untuk konsorsium tersebut.

Individu lain yang dikenakan sanksi adalah Merom Harpaz, Panagiota Karaoli, dan Artemis Artemiou. Departemen Keuangan juga menjatuhkan sanksi kepada Aliada Group Inc, sebuah perusahaan yang berbasis di British Virgin Islands, yang digunakan untuk memindahkan sejumlah besar dana ke Intellexa Consortium. Pendiri Intellexa Consortium, Tal Jonathan Dilian, telah dikenakan sanksi pada bulan Maret lalu.

“Amerika Serikat tidak akan menyebarkan penyebaran teknologi yang mengganggu yang menyebarkan ancaman keamanan nasional serta merusak privasi dan kebebasan sipil warga negara kami,” tegas Bradley Smith, pelaksana tugas wakil menteri keuangan untuk intelijen dan intelijen keuangan.

“Kami akan terus meminta pertanggungjawaban pihak-pihak yang berusaha mendorong berkembangnya teknologi eksploitatif, sambil mendorong perkembangan teknologi yang bertanggung jawab dan sesuai dengan norma internasional.”

Operasional spyware Predator telah berlangsung setidaknya sejak tahun 2019, menginfeksi perangkat Android dan iPhone. Sebuah konsorsium yang terdiri dari jurnalis, aktivis, dan ahli dunia maya sebelumnya telah melakukan penyelidikan terhadap spyware tersebut dalam proyek yang dikenal sebagai Predator Files.

Departemen Keuangan menginformasikan bahwa Intellexa Consortium terus menjual Predator kepada aktor-aktor yang diterima negara dan pemerintah di seluruh dunia, serta menyasar pejabat pemerintah, jurnalis, politisi oposisi, dan pakar kebijakan.

Penelitian menunjukkan bukti penggunaan Predator oleh pemerintah di berbagai negara, termasuk tetapi tidak terbatas pada Angola, Armenia, Botswana, Mesir, Indonesia, Kazakhstan, Mongolia, Oman, Filipina, Arab Saudi, dan Trinidad dan Tobago.

Dalam laporan terbaru, peneliti mengindikasikan bahwa Predator dapat beroperasi kembali setelah sanksi bulan Maret dan berhasil menarik klien baru meskipun ada upaya dari pemerintah AS. Diduga bahwa klien tersebut termasuk pejabat dari Republik Demokratik Kongo, Angola, Uni Emirat Arab, Madagaskar, dan negara lainnya.

Google juga menemukan bukti bulan lalu yang menunjukkan bahwa pemerintah Rusia telah menggunakan kerentanan kerentanan yang dikembangkan oleh Intellexa Consortium.

Pejabat senior pemerintahan menyatakan bahwa sanksi terbaru adalah bagian dari upaya lebih luas yang dilakukan pemerintah AS untuk meningkatkan tekanan terhadap spyware ekonomi. Beberapa perusahaan spyware telah dikenakan sanksi, dan Departemen Luar Negeri telah menerapkan larangan visa terhadap tiga belas individu yang terlibat dalam kursus spyware komersial.

Perusahaan spyware Israel, NSO Group dan Candiru, sebelumnya telah dimasukkan ke dalam daftar entitas Departemen Perdagangan pada bulan November 2021.

Pada hari Senin, pejabat senior pemerintah menyatakan bahwa meskipun ada laporan terbaru tentang spyware Predator, pemerintah AS telah melihat hasil dari inisiatifnya dalam membatasi operasi perusahaan seperti Intellexa Consortium.

Pejabat tersebut menambahkan bahwa dalam rangkaian sidang Majelis Umum PBB yang akan datang, AS berencana untuk mengadakan pertemuan tingkat tinggi mengenai spyware komersial, di mana negara-negara diharapkan untuk menandatangani perjanjian diplomatik yang berkaitan dengan topik teknologi.

“Entitas seperti Konsorsium Intellexa mengalami kesulitan dalam menghapus dana dan mengganggu operasi bisnis mereka,” ungkap pejabat tersebut.

“Kami juga memiliki informasi bahwa para eksekutif di industri spyware komersial khawatir terhadap kemungkinan peristiwa ini, yang diperkirakan akan terus mempengaruhi perilaku mereka. Selain itu, kami telah mengamati bahwa beberapa profesional berbakat di bidang teknis dunia maya memilih untuk tidak terlibat dalam industri spyware komersial untuk menghindari risiko dari langkah-langkah akuntabilitas ini,” tambahnya.