 |
Phần mềm gián điệp điện tử ẩn trong ứng dụng trên Android. Ảnh: AFP |
Tuyên bố này được 35 quốc gia ký kết tại một hội nghị do Anh và Pháp đồng tổ chức nhằm giải quyết tình trạng ngày càng phổ biến và việc sử dụng phần mềm gián điệp dùng để nghe lén các cuộc gọi điện thoại, đánh cắp ảnh và điều khiển camera và micro từ xa.
Thị trường phần mềm gián điệp đang phát triển nhanh chóng làm tăng mối lo ngại về tác động xấu đối với an ninh quốc gia và nhân quyền, cũng như các tổ chức nhà nước và phi nhà nước tăng khả năng tiếp cận các công cụ gián điệp mạnh mẽ.
Tuyên bố kêu gọi các bên ký kết sử dụng các công cụ này một cách hợp pháp và có trách nhiệm, sử dụng chúng một cách chính xác, giám sát chặt chẽ hơn và tạo ra sự minh bạch hơn với các nhà cung cấp phần mềm gián điệp thương mại. Vì nếu thiếu biện pháp kiểm soát đối với phần mềm như vậy sẽ làm tăng nguy cơ các tác nhân xấu thực hiện hoạt động gián điệp.
Các công cụ phần mềm gián điệp cũng có thể được sử dụng bởi các tin tặc được thuê để thực hiện các chiến dịch tấn công mạng cho các khách hàng thương mại. Các công ty phần mềm gián điệp thường nói rằng sản phẩm của họ được các chính phủ sử dụng vì an ninh quốc gia, nhưng công nghệ này đã nhiều lần bị phát hiện được sử dụng để xâm nhập vào điện thoại của xã hội dân sự, phe đối lập chính trị và các nhà báo trong thập kỷ qua.
Ngành này đối mặt với sự giám sát chặt chẽ kể từ khi phần mềm gián điệp Pegasus của công ty NSO (Israel) phát hiện trên điện thoại của nhiều người trên toàn cầu. Hôm 5/2, Mỹ đã công bố chính sách hạn chế thị thực mới đối với những người được cho là đang lạm dụng phần mềm gián điệp thương mại.
Hồi năm 2022, các chuyên gia phát hiện phần mềm gián điệp nhắm tới thiết bị di động doanh nghiệp (những máy di động liên kết với doanh nghiệp) tại Trung Đông. Công ty Zimperium cho biết phiên bản gốc của RatMilad được ẩn trong ứng dụng VPN (Máy chủ ảo cá nhân) và phần mềm giả mạo số điện thoại có tên NumRent. Những ứng dụng như NumRent được giới lừa đảo sử dụng khá nhiều để tạo ra cuộc gọi và tin nhắn từ các số điện thoại giả, cũng như xác thực đa tài khoản.
