Departemen Keuangan AS telah menjatuhkan sanksi baru terhadap lima eksekutif dan satu entitas yang memiliki hubungan dengan Konsorsium Intellexa atas peran mereka dalam pengembangan, pengoperasian, dan pendistribusian spyware komersial yang disebut Predator.
“Amerika Serikat tidak akan menoleransi penyebaran teknologi yang mengganggu secara gegabah yang mengancam keamanan nasional dan merusak privasi serta kebebasan sipil warga negara kami,” kata Pelaksana Tugas Wakil Menteri Keuangan untuk Terorisme dan Intelijen Keuangan, Bradley T. Smith.
“Kami akan terus meminta pertanggungjawaban mereka yang berupaya memungkinkan penyebaran teknologi eksploitatif, sekaligus mendorong pengembangan teknologi yang bertanggung jawab dan sejalan dengan standar internasional.”
Daftar individu dan badan usaha yang terkena sanksi adalah sebagai berikut:
- Felix Bitzios, pemilik manfaat dari perusahaan Konsorsium Intellexa yang diyakini telah memasok Predator ke klien pemerintah asing dan manajer Intellexa SA
- Andrea Nicola Constantino Hermes Gambazzi, pemilik manfaat Thalestris Limited dan Intellexa Limited, yang keduanya merupakan anggota Konsorsium Intellexa
- Merom Harpaz, seorang eksekutif puncak Konsorsium Intellexa dan manajer Intellexa SA
- Panagiota Karaoli, direktur beberapa entitas Konsorsium Intellexa yang dikendalikan atau merupakan anak perusahaan Thalestris Limited
- Artemis Artemiou, seorang karyawan Intellexa SA, serta manajer umum dan anggota dewan Cytrox Holdings, anggota lain dari Konsorsium Intellexa
- Aliada GroupInc., sebuah perusahaan yang berbasis di British Virgin Islands dan anggota Konsorsium Intellexa telah memfasilitasi transaksi puluhan juta dolar
Thalestris Limited telah terlibat dalam pemrosesan transaksi atas nama entitas lain dalam Konsorsium Intellexa, kata Departemen Keuangan, seraya menambahkan bahwa Aliada Group diarahkan oleh Tal Jonathan Dilian, pendiri Konsorsium Intellexa.
Departemen tersebut menggambarkan konsorsium tersebut sebagai “jaringan internasional kompleks dari perusahaan-perusahaan terdesentralisasi yang membangun dan mengomersialkan rangkaian lengkap produk-produk spyware yang sangat invasif.”
Perkembangan ini terjadi sedikit lebih dari enam bulan setelah Departemen Keuangan menjatuhkan sanksi kepada Dilian, Sara Aleksandra Fayssal Hamou, dan lima entitas lainnya, termasuk Intellexa SA, atas dasar serupa.
Hal ini juga mengikuti kebangkitan aktivitas mata-mata Predator setelah periode relatif diam oleh calon pelanggan di Angola, Republik Demokratik Kongo (DRC), dan Arab Saudi yang menggunakan infrastruktur baru yang dirancang untuk menghindari deteksi.
“Evolusi terbaru infrastruktur Predator mencakup tingkatan tambahan dalam infrastruktur pengirimannya untuk meningkatkan anonimisasi pelanggan dan meningkatkan keamanan operasional dalam konfigurasi server dan domain terkait,” kata Recorded Future.
“Meskipun operator spyware Predator telah mengubah aspek penting dari pengaturan infrastruktur mereka, termasuk perubahan yang membuat atribusi spesifik negara menjadi lebih sulit, mereka sebagian besar masih mempertahankan cara operasi mereka.”
Hal ini juga mengikuti keputusan Apple untuk mengajukan mosi guna membatalkan gugatannya terhadap NSO Group dengan alasan bahwa pengungkapan pengadilan dapat membahayakan upayanya untuk memerangi spyware, bahwa ada langkah-langkah yang sedang diambil untuk menghindari pembagian informasi yang terkait dengan spyware Pegasus, dan bahwa dampaknya dapat berkurang sebagai akibat dari meluasnya pasar spyware dengan munculnya pemain-pemain baru.