Кибер-активист узнал, какую программу использует эстонская разведка

Кибер-активист Эльвер Лохо на основании опубликованной хакерами информации установил, что эстонская разведка использует троянскую программу FinSpy.

”Недавно неизвестный хакер проник на сервер Gamma International Ltd. Всю информацию он оттуда не получил, но то, что получил, выложил в интернет. Закачал эти материалы себе и обнаружил, что среди клиентов фирмы есть и эстонцы”, — написал Лохо в своем блоге.

Лохо пишет, что в некоторой мере понимает необходимость хранить все операции FinSpy на одном сервере, однако тут есть свои подводные камни: если положить все яйца в одну коробку, они все вместе и разобьются.

По оценкам Лохо, российской разведке достаточно будет того, что скомпрометированным окажется один сервер — и они получат весьма основательный обзор наших приоритетов в области разведки и уголовных расследований. ”Использование готовых продуктов означает, что очень многие другие страны используют тот же продукт, и они не обязательно столь же скрупулезны. Рано или поздно сигнатура троянской программы попадет в какую-нибудь фирму по разработке антивирусов, и они научат свои программы бороться с разведывательным софтом”, — сказал он.