Hacking Team — миланская компания, занимавшаяся информационными технологиями и продававшая правительствам, правоохранительным органам и корпорациям средства несанкционированного доступа к данным и слежки^[1]. Их «Remote Control System» позволяла правительствам и корпорациям отслеживать коммуникации интернет-пользователей, расшифровывать зашифрованные файлы и электронные письма, записывать разговоры по Skype и другим VoIP-системам, а также удаленно активировать микрофоны и камеры на выбранных компьютерах^[2]. Компанию критиковали за предоставление этих возможностей правительствам, которые подозревались в нарушении прав человека^[3], хотя Hacking Team заявляла, что может отключать своё программное обеспечение при его неэтичном использовании^[4][5]. Итальянское правительство ограничило лицензию компании на ведение бизнеса со странами за пределами ЕС^[6].

Филиалы компании располагались в Аннаполисе, Вашингтоне (округ Колумбия) и Сингапуре^[7]. ПО использовалось в десятках стран на шести континентах^[8].

Компанию HackingTeam основали в 2003 году итальянские предприниматели Винченцетти и Валериано Бедески. В 2007 году в компанию инвестировали два итальянских венчурных фонда: Fondo Next и Innogest^[9].

Полиция Милана обратилась в компанию, чтобы получить инструменты для слежки за итальянскими гражданами и прослушивания их звонков по Skype^[8].

По словам бывшего сотрудника компании Бьямукамы Робингуда, компания начинала как поставщик услуг безопасности, предлагая клиентам тестирование на проникновение, аудит, средства защиты. Бьямукама утверждает, что по мере разработки вредоносного ПО и других средств насанкционированного доступа к данным, доля которых в доходах компании росла, в HackingTeam начались внутренние конфликты. Также исчезло внутреннее взаимодействие отделов, работавших над разными аспектами одной платформы — например, эксплойтами и полезными нагрузками для Android^[10].

5 июля 2015 года компания столкнулась с крупной утечкой данных клиентов, программного кода, внутренних документов и электронной почты^[11].

2 апреля 2019 года компания HackingTeam была приобретена компанией InTheCyber Group для создания Memento Labs^[12].

Hacking Team через систему удаленного доступа позволяла клиентам^[1]:

• вести скрытый сбор электронных писем, текстовых сообщений, истории телефонных звонков и адресных книг;
• осуществлять запись нажатий клавиш;
• получать доступ к данным истории поиска;
• делать снимки экрана;
• записывать аудиосигнал при телефонных разговорах;
• захватывать аудио- и видеопоток из памяти устройства для обхода криптографии сеансов Skype^[13];
• использовать микрофоны на устройстве для сбора фонового шума и разговоров;
• активировать камеры телефона или компьютера;
• взламывать телефонные GPS-систем для отслеживания местоположения цели;
• заразить прошивку UEFI BIOS компьютера руткитом;
• извлечь пароли Wi-Fi^[14];
• получить доступ к файлам криптокошельков для сбора данных о локальных учетных записях, контактах и истории транзакций^[15].

Hacking Team использовала передовые на тот момент методы, чтобы избежать разрядки батарей мобильных телефонов, которая могла вызывать подозрения у пользователей, а также другие методы, чтобы избежать обнаружения^[16][17].

Вредоносное ПО содержало полезные нагрузки для Android^[14], BlackBerry, Apple iOS, Linux, Mac OS X, Symbian, а также для операционных систем Microsoft Windows, Windows Mobile и Windows Phone^[18].

Hacking Team критиковали за продажу продуктов и услуг правительствам, подозреваемыми в нарушении прав человека, включая Судан, Бахрейн, Венесуэлу и Саудовскую Аравию^[19].

В июне 2014 года группа в ООН, контролирующая выполнение санкций в отношении Судана, запросила у Hacking Team информацию о предполагаемых продажах ими программного обеспечения стране в нарушение запретов ООН на экспорт оружия в Судан. Документы, просочившиеся в результате утечки данных Hacking Team в 2015 году, показали, что в 2012 году организация продала Службе национальной разведки и безопасности Судана доступ к программному обеспечению «Remote Control System» за 960 000 евро^[19].

В ответ на запрос комиссии ООН компания в январе 2015 года заявила, что в настоящее время не продает продукцию в Судан. Hacking Team заявила, что её продукция не контролируется как оружие, поэтому запрос выходит за рамки компетенции комиссии, и компания не собирается раскрывать информацию о продажах, которую считает конфиденциальной^[19].

ООН в ответ сообщила, что ПО компании подходит для поддержки операций военной радиоэлектронной разведки и потенциально может подпадать под категорию «военного оборудования» или «помощи», связанной с запрещенными предметами^[19][20].

Осенью 2014 года итальянское правительство внезапно заморозило экспорт Hacking Team, сославшись на проблемы с правами человека. После лоббирования итальянских чиновников компания временно вернула себе право продавать свою продукцию за рубежом^[19].

5 июля 2015 года аккаунт компании в Твиттере был взломан неизвестным лицом, опубликовавшим сообщение об утечке данных из компьютерных систем Hacking Team. Сообщение содержало ссылки на более чем 400 гигабайт данных, включая, вероятно, внутренние электронные письма, счета-фактуры и исходные коды^[21][11][22].

Предварительный анализ материала показал, что Hacking Team выставляла счета ливанской армии и Судану, а также продавала шпионские инструменты Бахрейну и Казахстану^[22]. Ранее HackingTeam заявляла, что никогда не вела дел с Суданом^[23].

Утекшие данные выявили уязвимость нулевого дня для кроссплатформенной Flash-атаки (CVE 2015-5119)^[24]. Дамп включал демонстрацию этой уязвимости открытием калькулятора с тестовой веб-страницы^[25]. Adobe устранила уязвимость 8 июля 2015 года^[26]. Также в дампах была обнаружена еще одна связанная с Adobe уязвимость, которая использовала атаку переполнения буфера в DLL-библиотеке Adobe Open Type Manager, входящей в состав Microsoft Windows. DLL-библиотека работает в режиме ядра, поэтому атака могла привести к повышению привилегий для обхода «песочницы»^[27].

Ответственность за атаку взял на себя хакер, известный в Твиттере как Финеас Фишер (Фишер). Ранее он атаковал компанию Gamma International, занимающуюся разработкой для правительств и корпораций шпионского ПО, такого как FinFisher^[28]. В 2016 году Финеас опубликовал подробности атаки на испанском и английском языках в качестве инструкции и объяснил мотивы атаки^[29].

Внутренние документы раскрыли подробности контрактов HackingTeam с репрессивными режимами^[19]. В 2016 году итальянское правительство вновь отозвало у компании лицензию на продажу шпионского ПО за пределами Европы без специального разрешения^[6][30].

Коррумпированные мексиканские чиновники помогли наркокартелям получить самое современное шпионское ПО (включая программы Hacking Team), которое затем использовали сами картели и связанные с ними правительственные структуры для преследования и запугивания мексиканских журналистов^[31].

В число клиентов Hacking Team кроме государственных структур входят также и корпоративные клиенты, такие как Barclays и British Telecom (BT) из Великобритании или Deutsche Bank из Германии^[1].

Полный список клиентов HackingTeam был обнародован в результате утечки данных в 2015 году. Раскрытые документы показывают, что у HackingTeam было 70 действующих клиентов, в основном военных, полицейских, федеральных и провинциальных органов власти. Общая заявленная выручка компании превысила 40 миллионов евро^{[32][33][34][22][35][36]}. Среди клиентов ФБР, Силы обороны Уганды, разведка Омана, Министерство обороны Египта, президентская служба безопасности Панамы, служба национальной безопасности Узбекистана, Министерство обороны США и другие.

8 сентября 2021 года SentinelLABS опубликовала исследовательский отчет о турецком злоумышленнике EGoManiac, который использовал систему удалённого доступа от Hacking Team, действовавшую в период с 2010 по 2016 год и используемую турецкими тележурналистами на OdaTV для слежки за турецкой полицией^[37].