イスラエルのスパイウェア、パキスタンの人権弁護士を標的に

最近の 調査 Predator（メッセージ、写真、位置情報、音声などの機密データをデバイスに密かに感染させて収集し、リモート監視と制御も可能にするワンクリックスパイウェアツール）の背後にあるイスラエルのスパイウェア会社Intellexaへの侵入により、パキスタンでのスパイウェアの使用を示す漏洩情報もあり、国際的な制裁にも関わらず継続的な活動の証拠が明らかになった。

共同出版 ハアレツInside Story と WAV Research Collective によると、このリークにより、Intellexa が最小限の中断でスパイウェア システムを運用し続けていることが明らかになりました。さまざまな政府にスパイウェアを販売したとして 2024 年に米国財務省から制裁を受けたにもかかわらず、Intellexa のツールは依然としてアクティブです。

流出した文書は、Intellexa のスタッフが顧客の監視業務へのリモート アクセスを保持していたことを示唆しています。これには、プレデターに感染したデバイスからのデータの閲覧も含まれており、これは同社が公表した内容を超えており、同社の説明責任に疑問が生じている。

さらに、Intellexa は、悪意のあるオンライン広告を使用してユーザーのデバイスを感染させる、「Aladdin」と呼ばれる新しい感染ベクトルを開発したと報告されています。このゼロクリック悪用は、広告を見るだけで感染する可能性があるため、以前の方法よりも潜行性が高く、監視がはるかにステルスになり、検出が困難になります。

パキスタンのプレデター

リークによると、Predator スパイウェアがパキスタンで使用されたことが示唆されています。 2025 年、バロチスタン州の人権弁護士は、後に Intellexa のスパイウェアに関連付けられた不審な WhatsApp リンクを受け取りました。これは、国内でプレデタースパイウェアの使用が確認された最初の事例として報告されている。

伝えられるところによると、パキスタンの情報機関幹部はこの主張を「根拠がない」として拒否し、この報告書がパキスタンを弱体化させることを意図したものであることを示唆したという。フォレンジックデータや技術分析を含むアムネスティのセキュリティラボからの証拠は、状況がより複雑であることを示唆しています

報告書によると、Intellexaの創設者であるTal Dilian氏は犯罪行為を否定しているという。

ワンクリック方式で起動すると、Predator はバックグラウンド プロセスに溶け込み、機密情報を収集します。感染したデバイスと攻撃者のコマンドアンドコントロール サーバーの間に通信チャネルが確立され、攻撃者がリモートからコマンドを発行できるようになります。

スパイウェアは、盗んだデータをリモート サーバーに定期的に送信し、分析やさらなる使用のために保存されます。このデータ転送はバックグラウンドで行われ、デバイス上でアラートがトリガーされることはありません。