В контексте Pegasus, разработанной израильской компанией NSO Group, продажа этого ПО осуществляется государственным органам разных стран. Нет прямых доказательств, что Россия или какая-то иная страна использует Pegasus через прокси-страны и является конечным бенефициаром данного продукта.
В истории были случаи, когда спецслужбы использовали инфраструктуру других стран или нанимали хакеров из других стран для выполнения операций, чтобы замести следы.
Предположим страна Х решила развернуть глобальную сеть слежки. Простое решение купить на рынке готовый продукт. Однако можно создать свое ПО и завоевать доверие целевых пользователей. Такой подход позволяет стране-бенефициару эффективно внедрить своё шпионское ПО, оставаясь незамеченной и получая контроль за своими жертвами, которые об этом даже не подозревают.
Предположим демократическая страна не имеет ресурсов для создания своего ПО и будет искать на рынке готовое решение. Купят ли они такой продукт в России или Китае? Маловероятно. Купят ли они такой продукт в Израиле или другой стране, которой доверяют? Очень вероятно.
Создание легенды и использование прокси-стран для внедрения шпионского программного обеспечения в западные страны представляет собой сложную, но потенциально эффективную стратегию кибершпионажа со стороны авторитарных государств.
Почему все так уверены, что израильская фирма конечный бенефициар Pegasus?