USA setzen israelische Spyware-Firma NSO Group auf schwarze Liste

Die USA haben die NSO Group, das israelische Militär-Spyware-Unternehmen, das Software entwickelt hat, die die Telefone von Journalisten und Menschenrechtsaktivisten verfolgt, auf eine schwarze Liste gesetzt, um die wachsende Überwachungsbedrohung durch Technologieunternehmen zu bekämpfen.

NSO und ein kleineres in Tel Aviv ansässiges Unternehmen, Candiru, gehörte zu vier Unternehmen, die am Mittwoch vom US-Handelsministerium in seine sogenannte Entity List aufgenommen wurden, die den Export von US-Technologie an die Unternehmen einschränken wird.

Beide sind Teil einer wachsenden israelischen Cyberindustrie, die oft Veteranen der Eliteeinheiten der Armee rekrutiert und Software verkauft, die es Kunden ermöglicht, Computer und Mobiltelefone aus der Ferne zu hacken.

Die lizenzierte Militärsoftware von NSO, Pegasus, wurde letztes Jahr vorgestellt, um auf Smartphones von 37 Journalisten, Menschenrechtsaktivisten und anderen prominenten Persönlichkeiten zu zielen.

Das Unternehmen hat wiederholt erklärt, dass es seine Waffen nur an Nationen zur Bekämpfung von Terrorismus und schwerer Kriminalität und mit Zustimmung der israelischen Regierung verkauft. Ein Sprecher reagierte nicht sofort auf eine Bitte um Stellungnahme.

Laut einer Studie von Microsoft und dem Citizen Lab der University of Toronto hat Candiru Schwachstellen ausgenutzt in Microsoft- und Google-Produkten, was es Regierungen ermöglicht, weltweit mehr als 100 Journalisten, Aktivisten und politische Dissidenten zu hacken.

Das US-Handelsministerium sagte, die Benennung der beiden Unternehmen basiere „auf Beweisen, dass diese Unternehmen Spyware entwickelt und an ausländische Regierungen geliefert haben, die diese Tools verwendet haben, um Regierungsbeamte, Journalisten, Geschäftsleute, Aktivisten, Akademiker und Botschaftsmitarbeiter böswillig anzugreifen“.

„Diese Instrumente haben es ausländischen Regierungen auch ermöglicht, transnationale Repressionen durchzuführen, die von autoritären Regierungen praktiziert werden, die auf Dissidenten, Journalisten und Aktivisten außerhalb ihrer souveränen Grenzen abzielen, um Zwietracht zum Schweigen zu bringen. „Solche Praktiken bedrohen die regelbasierte internationale Ordnung“, sagte das Ministerium.

Das US-Handelsministerium hat auch ein russisches Unternehmen, Positive Technologies, und die Computer Security Initiative Consultancy mit Sitz in Singapur in seine Liste aufgenommen und behauptet, dass es sich um „Traffic in Cyber-Tools“ handelt, die verwendet werden, um sich unbefugten Zugriff auf Computersysteme zu verschaffen.

US-Handelsministerin Gina Raimondo sagte, die USA seien „verpflichtet, aggressive Exportkontrollen anzuwenden, um Unternehmen zur Rechenschaft zu ziehen, die Technologien entwickeln, handeln oder verwenden, um böswillige Aktivitäten durchzuführen, die die Cybersicherheit von Mitgliedern der Zivilgesellschaft, Dissidenten und Regierungsbeamten bedrohen“. Organisationen im In- und Ausland.