Dün Washington Post, Guardian gibi 16 büyük medya kuruluşunda yayınlanan ve gazeteciler başta olmak üzere 50 bin kadar kişinin gözetlendiğini ortaya çıkaran raporun hemen arkasından Amazon, bu akşamüstü yaptığı açıklamada, Amazon Web Services’in (AWS), İsrailli casus yazılım satıcısı NSO Group ile bağlantılı altyapı ve hesapları kapattığını söyledi.
Uluslararası Af Örgütü pazar günü, diğer şeylerin yanı sıra, NSO müşterilerinin Apple’ın iMessage’ından sıfırıncı gün saldırılarına erişimi olduğunu belirleyen bir adli soruşturma yayınladı.
Af Örgütü, bu araştırmanın bir parçası olarak, NSO’nun Pegasus kötü amaçlı yazılımına bulaşmış bir telefonun “Amazon CloudFront tarafından yönetilen bir hizmete bilgi gönderdiğini ve bu da NSO Group’un son aylarda AWS hizmetlerini kullanmaya geçtiğini öne sürdüğünü” yazdı. Af Örgütü raporu, Amazon’dan gelen ve Af Örgütü’nün yayınlanmadan önce şirketle temasa geçtiğini gösteren aynı açıklamanın bir bölümünü içeriyordu.
Ayrıca Citizen Lab, Uluslararası Af Örgütü’nün bulgularının emsal incelemesinden sonra, kendi gönderisinde grubun bağımsız olarak gözlemlenen NSO Group’un 2021’de CloudFront dahil olmak üzere Amazon hizmetlerinden kapsamlı bir şekilde yararlanmaya başladığını söyledi.
Yani CloudFront, NSO’nun, müşterilerine içeriği daha hızlı ve güvenilir bir şekilde teslim etmesine olanak tanıyan bir içerik dağıtım ağı (CDN) görevi görüyordu.
Af Örgütü’nün raporuna göre, bir Fransız insan hakları avukatının telefonu da dahil olmak üzere NSO’nun kötü amaçlı yazılımlarının hedeflere yönelik dağıtımlarında CloudFront altyapısı kullanıldı. CloudFront’a geçiş aynı zamanda NSO’yu, şirketin altyapısını ortaya çıkarmaya çalışan araştırmacılardan veya diğer üçüncü şahıslardan da koruyor.
Af Örgütü’nün raporunda, “Bulut hizmetlerinin kullanımı, NSO Group’u bazı İnternet tarama tekniklerinden koruyor” dedi. Amazon, NSO’nun kendi altyapısını kullanması konusunda daha önce sessiz kalmıştı.
Af Örgütü raporu, NSO’nun Digital Ocean, OVH ve Linode gibi diğer şirketlerin hizmetlerini de kullandığını gösteriyor.
Kaynak : 