На телефоні журналіста після допиту в КДБ Білорусі виявили шпигунське програмне забезпечення

Міжнародна організація “Репортери без кордонів” (RSF) разом зі східноєвропейською організацією RESIDENT.NGO виявили раніше невідоме шпигунське програмне забезпечення, яке білоруський Комітет державної безпеки використовував, зокрема, проти журналістів. Це відкриття серйозно підриває роботу спецслужби, адже програму, ймовірно, застосовували протягом кількох років.

Про це йдеться на сайті RSF.

Фото: Depositphotos

Шпигунське програмне забезпечення отримало назву ResidentBat. Воно працює на смартфонах з операційною системою Android і дає доступ до чутливих даних. На відміну від відомих шпигунських програм на кшталт Pegasus, ResidentBat не зламує захист пристрою. Його встановлюють після того, як силовики отримують фізичний доступ до телефону. Після інсталяції програма дозволяє читати журнали дзвінків, записувати звук з мікрофона, робити записи екрана, отримувати SMS, повідомлення з зашифрованих месенджерів і переглядати файли, що зберігаються на пристрої.

“Репортери без кордонів” зазначили, що можливості ResidentBat ще раз показують, наскільки такі технології несумісні з правами людини, і тому організація виступає за міжнародну заборону шпигунського програмного забезпечення. Там також наголосили, що білоруська влада системно переслідує критиків режиму: десятки журналістів перебувають у в’язниці, сотні змушені були залишити країну, а тих, хто залишається, роками незаконно відстежують.

Експерти з інформаційної безпеки RSF вважають, що цей випадок показує масштаб втручання у приватне життя журналістів навіть без використання технічних вразливостей. Тож лише завдяки цифровій експертизі журналісти можуть довести факт стеження і публічно вказати на відповідальних.

ResidentBat виявили на смартфоні журналіста, якого раніше допитували в КДБ Білорусі. “Репортери без кордонів” перевірили особу постраждалої людини, але не розкривають жодних деталей з міркувань безпеки.

Перед допитом журналіста змусили залишити телефон у шафці. Під час розмови з силовиками він розблокував пристрій і показував вміст екрана на вимогу співробітника КДБ, після чого знову поклав телефон у шафку. Постраждала людина та експерти вважають, що силовики підглянули PIN-код, дістали смартфон під час допиту та встановили шпигунську програму.

Через кілька днів антивірус на телефоні виявив підозрілі компоненти. Після цього журналіст звернувся по допомогу до RESIDENT.NGO, а організація разом із RSF провела детальний аналіз пристрою.

Під час дослідження експерти знайшли й інші версії ResidentBat, які, ймовірно, використовував той самий розробник. Одна з цих версій датується 2021 роком, тому правозахисники припускають, що КДБ застосовує це програмне забезпечення щонайменше чотири роки.

Результати аналізу передали компанії Google. У відповідь компанія почне надсилати користувачам Android попередження про атаки, які здійснюють державні структури, якщо Google визначить їх цілями цієї шпигунської програми.

Хто саме створив ResidentBat, наразі невідомо. У коді програми є фрагменти англійською мовою, що може свідчити про участь стороннього розробника або про те, що програму створювали не лише для використання в Білорусі.

Нагадаємо, що незалежну журналістику в Білорусі системно придушують. Журналісти стикаються з цензурою, погрозами, насильством і свавільними затриманнями. Нині за ґратами перебувають 33 журналісти, правозахисники повідомляють про тортури. Багато медійників після 2020 року виїхали за кордон і працюють з вигнання. Ті, хто продовжує працювати всередині країни, часто роблять це анонімно й під постійною загрозою. Використання шпигунського програмного забезпечення є частиною цієї системи тиску.

У світовому рейтингу свободи преси Білорусь посідає 166 місце.