A indústria de hacking enfrenta o fim de uma era

Publicado originalmente por MIT Technology Review

O NSO Group, a empresa de hackers mais notória do mundo, pode deixar de existir em breve. A empresa israelense, ainda se recuperando das sanções dos EUA, está em negociações sobre uma possível aquisição pela empreiteira militar americana L3 Harris.

O acordo está longe de ser certo – há considerável oposição tanto da Casa Branca quanto da inteligência dos EUA – mas, se for aprovado, provavelmente envolverá o desmantelamento do NSO Group e o fim de uma era. A empresa e sua tecnologia provavelmente seriam agrupadas em uma unidade dentro da L3 Harris. A empresa americana já possui sua própria divisão cibernética ofensiva, conhecida como Trenchant, que se tornou discretamente uma das lojas desse tipo mais sofisticadas e bem-sucedidas do mundo, em grande parte graças a uma estratégia de aquisições internacionais inteligentes.

Mas não importa o que aconteça com esse possível acordo, as mudanças em andamento na indústria global de hackers são muito maiores do que qualquer empresa isolada.

A indústria de hacking parece dramaticamente diferente hoje do que era há um ano.

Dois grandes eventos mudaram a paisagem. Os EUA sancionaram o NSO Group no final de 2021 depois de determinar que clientes do governo usaram seu spyware Pegasus para “alvejar maliciosamente” jornalistas, ativistas de direitos humanos e funcionários do governo em todo o mundo.

Em poucos dias, em meio à preocupação global com o abuso de spyware, o ministério da defesa israelense seguiu as sanções americanas restringindo severamente as licenças de exportação, de modo que a estrondosa indústria de hackers do país perdeu a maioria de seus clientes praticamente da noite para o dia. O número de países para os quais suas empresas de hackers poderiam vender caiu de mais de 100 para 37, um grupo que inclui nações da Europa Ocidental, Estados Unidos, Canadá, Reino Unido, Austrália, Japão e Índia.

Ainda é um mercado enorme e rico, mas exclui dezenas de nações na América Latina, África, Europa Oriental e Ásia, onde as empresas cibernéticas israelenses estavam ganhando muito vendendo ferramentas de vigilância de ponta para clientes com bolsos cheios e dispostos a gastar. É também onde o NSO Group continuou tendo problemas por ser pego vendendo poderosas ferramentas de hacking para regimes autoritários que abusavam da Pegasus. Os executivos do Grupo NSO dizem que rescindiram oito contratos da Pegasus devido a abuso.

As restrições de licenciamento do ministério da defesa soaram como a sentença de morte para várias lojas menores de hackers e pesquisadores. Nemesis, uma empresa cibernética israelense que conseguiu manter um perfil público discreto, fechou em abril. O Ace Labs, um spinoff da gigante de tecnologia de bilhões de dólares Verint, fechou as portas e demitiu todos os seus pesquisadores no início deste mês.

Os ex-clientes dos israelenses não estão parados. Novos jogadores e velhos rivais estão entrando no vácuo para fornecer a capacidade de hacking que cada vez mais governos exigem…

Veja o artigo completo no site MIT Technology Review


Mais desse tópico: