Ангольський журналіст став мішенню шпигунського програмного забезпечення Predator

Ангольський журналіст Тейшейра Кандідо став мішенню шпигунського програмного забезпечення Predator. Про це йдеться у звіті Amnesty International, повідомив Комітет захисту журналістів (CPJ).

Телефон, який використовував Кандідо, був заражений програмним забезпеченням для стеження від постачальника шпигунського програмного забезпечення Intellexa через повідомленні у WhatsApp у травні 2024 року, повідомили в Amnesty International. 

Кандідо отримав посилання 3 травня 2024 року, ймовірно, натиснув на нього, і вже наступного дня на його телефон встановився Predator. Зараження тривало менше 24 годин і було видалено, коли журналіст перезавантажив свій пристрій. Зловмисник надсилав більше шкідливих посилань протягом наступних тижнів, але, схоже, вони не призвели до додаткових заражень, ймовірно, тому, що Кандідо їх не натискав.

Висновки Amnesty International, виявлені у співпраці з правозахисними групами Friends of Angola та Front Line Defenders, не розкривають, хто замовив стеження.

«Це була типова атака одним клацанням миші. Відправник використовував ангольський номер телефону, традиційне ангольське ім'я та мав історію, мотив для звернення», — сказала Кароліна Роча да Сілва, менеджер з операцій Лабораторії безпеки Amnesty International, яка відстежує Predator протягом кількох років.

Повідомлення у WhatsApp надійшло від когось, хто нібито представляв ангольських студентів, зацікавлених у розмові з Кандідо про соціально-економічний розвиток, повідомила Amnesty International.

«Я буквально почувався голим! Це ніби хтось, кого я не знаю, роздягнув мене догола на публіці. Це як приймати душ під поглядами інших людей. Ось таке відчуття. Я не знаю, до якої інформації вони мали доступ. Я не знаю, якою мірою вони ділилися моїми приватними розмовами», — сказала Кандідо у коментарі CPJ. 

Він розповів, що почав турбуватися про цифрове стеження під час національних виборів в Анголі 2022 року після неодноразових крадіжок зі зломом у штаб-квартирі Синдикату ангольських журналістів, який він очолював до 2024 року. «Вони лише крали комп’ютери і не цікавилися нічим іншим. Те, що вони забрали наші комп’ютери, дало нам зрозуміти про інтерес до наших документів і контактів, і було б природно, якби вони також цікавилися нашими телефонами», — сказав він. 

Кандідо є ведучим приватної телерадіомовної компанії Radio Essencial і часто критикує владу. Однак журналіст підозрює, що атака шпигунського програмного забезпечення була спровокована його роботою як профспілкового лідера та позицією щодо свободи преси.

Тейшейра  Кандідо сподівається на відповідальність в Анголі, але закликав до міжнародної підтримки для виявлення тих, хто стоїть за зловживаннями стеженням. 

«Стеження зрештою загрожує нашій професійній діяльності. Ми повинні об'єднатися та створити велику міжнародну мережу, навіть проти держав, якщо необхідно, для підвищення обізнаності, тому що має бути можливість захистити свободу. Інакше одного дня ми прокинемося, а журналістики більше не буде», — сказав журналіст.

Predator було розроблене консорціумом Intellexa, мережею компаній, що продають послуги спостереження, заснованою колишнім ізраїльським військовим офіцером Талем Діліаном. «Витоки Intellexa», про які повідомлялося у грудні 2025 року, свідчать про те, що співробітники компанії можуть мати доступ до частин систем Predator своїх клієнтів, включаючи можливість перегляду даних, зібраних від шпигунських програм. Діліан не відповів на запит CPJ про коментар електронною поштою.

Уряд США запровадив санкції проти семи осіб, пов’язаних з консорціумом Intellexa, у березні 2024 року. У повідомленні Міністерства фінансів тоді Intellexa описувався як «складна міжнародна мережа децентралізованих компаній, які створили та комерціалізували комплексний набір високоінвазивних шпигунських продуктів», що використовувалися для атаки на урядовців, журналістів, політичних експертів та опозиційних політиків.

30 грудня 2025 року адміністрація Дональда Трампа виключила трьох керівників Intellexa зі свого списку санкцій.

Нагадаємо, у червні 2025 року ми повідомляли про те, що італійський журналіст-розслідувач Чіро Пеллегріно став мішенню шпигунського програмного забезпечення, розробленого компанією Paragon. Раніше цим ПЗ також був атакований пристрій журналіста Франческо Канчеллато, який працює в італійській онлайн-газеті Fanpage разом з Пеллегріно.

Фото: Тейшейра Кандідо/Mario Mujetes