DarkMatter Group

DarkMatter была основана в 2014 или 2015 году эмиратским бизнесменом Фейсалом Аль-Баннаем, ранее основавшим мобильного оператора Axiom Telecom и являющимся сыном генерала полиции Дубая. В 2014 году дочерняя компания Zeline 1 стала активна в Финляндии.

Публичный запуск DarkMatter состоялся в 2015 году на саммите Arab Future Cities. На старте компания предлагала услуги по сетевой безопасности и поиску прослушивающих устройств, а также анонсировала создание «безопасного» мобильного телефона. Компания позиционировала себя как «цифровую оборонную и разведывательную службу» ОАЭ.

В 2016 году DarkMatter сменила CyberPoint в качестве подрядчика по проекту Raven. Тогда же компания искала специалистов по смартфонам в Оулу (Финляндия) и наняла несколько финских инженеров.

К началу 2018 года оборот DarkMatter оценивался в сотни миллионов долларов США. 80 % заказов приходилось на правительство ОАЭ и связанные организации, включая NESA. Разработан защищённый смартфон Katim («молчание» по-арабски). DarkMatter была официальным поставщиком на Expo 2020^[2], но позднее контракт перешёл к другой компании.

В 2021 году кибердеятельность DarkMatter была передана Digital14, которая также распространяла систему защищённых коммуникаций Katim^[3].

Помимо стандартного подбора персонала через рекомендации и выставки (например, Black Hat), DarkMatter активно переманивала сотрудников из АНБ США и конкурирующих организаций после получения госконтрактов в ОАЭ, как произошло с рядом специалистов CyberPoint.

Сообщалось о найме выпускников израильских военных технологических подразделений с окладами до $1 млн в год^[4].

Итальянский исследователь безопасности Симоне Мараджителли описал блог-постом размытость и неясность процессов найма DarkMatter в качестве предупреждения коллегам. По его словам, любые сомнения игнорировались или назывались «преувеличенными», а на вопросы о деталях работы отвечали уклончиво^[5][6].

В ответ на обвинения в операции по кибершпионажу со стороны Ирана в 2010—2011 годах, США в конце 2011 года содействовали созданию в ОАЭ Национального управления электронных систем безопасности (NESA), аналога АНБ^[7].

Офисы DarkMatter располагались всего в двух этажах от NESA. Старший вице-президент по технологическим исследованиям в DarkMatter ранее занимал ту же позицию в NESA. К 2016 году компания называла себя «стратегическим партнёром правительства ОАЭ» и набирала сотрудников, преимущественно из числа ветеранов МО США и АНБ, для нового проекта.

Проект Raven был секретной программой для слежки по заказу ОАЭ за другими государствами, оппозиционерами и правозащитниками. В составе команды были бывшие сотрудники разведки США, использовавшие профессиональные методы для взлома устройств целей по всему миру. Базировался проект в особняке в пригороде Абу-Даби (Халифа-Сити), получившем прозвище «Вилла».

Проект возник в 2008 году как подразделение DREAD под патронажем консалтинговой группы Good Harbor консалтанта Ричарда Кларка и в интересах двора Мухаммада ибн Заида Аль Нахайяна^[8]. К 2010 году Good Harbor передала управление проекту компании CyberPoint во главе с Карлом Гамтоу^[8][9].

В 2014—2016 годах CyberPoint поставляла контрактников для проекта Raven. В 2016 году репутацию CyberPoint подорвали сообщения о контрактах с итальянской компанией Hacking Team. После этого ОАЭ передали контракт DarkMatter, а часть сотрудников CyberPoint перешли туда^[10]. После перехода на DarkMatter оперативная группа расширила слежку — вплоть до американских граждан, что поставило под сомнение законность деятельности американских сотрудников^[10][11].

После разоблачительной статьи в The Intercept (24 октября 2016) финансовый директор DarkMatter Самер Халифе перевёл часть граждан США в новую компанию Connection Systems, а внутри DarkMatter были созданы специальные группы для защиты имиджа^[12].

1 февраля 2019 года Ars Technica опубликовал слова бывшего сотрудника DarkMatter Дэниела Вулфорда: «Мы не взламывали американцев… Наша задача была — помочь ОАЭ создать национальную программу кибербезопасности по образцу NTOC (центра Операций АНБ/КСС). Работа над „целевыми списками“ велась лишь в учебных целях — чтобы научить эмиратцев, кто действительно представляет угрозу национальной безопасности»^[13].

9 декабря 2021 года правозащитница Луджейн аль-Хазлуль подала иск в США к трём бывшим американским разведчикам (Марк Байер, Райан Адамс, Дэниел Герикке), работавшим на DarkMatter по заказу спецслужб ОАЭ и взломавшим её iPhone, что привело к задержанию и пыткам в Саудовской Аравии^[14].

В декабре 2019 года популярное приложение для обмена сообщениями ToTok признано инструментом массовой слежки, разработанным по заказу ОАЭ; из-за этого его удалили из магазинов Google и Apple^[15].

В декабре 2021 года группа сенаторов и конгрессменов США призвала к санкциям против DarkMatter и ряда других киберфирм, обвинив их в содействии нарушению прав человека^[16].

26 августа 2022 года трое бывших сотрудников разведки США были отстранены от любых операций с экспортом вооружений после признания участия в слежке и взломах по заказу ОАЭ в рамках проекта Raven; они выплатили штраф в $1,68 млн и лишились секретного допуска^[17][18]. Герикке впоследствии стал техническим директором ExpressVPN, что вызвало критику со стороны Эдварда Сноудена^[19][20].

В 2016 году для проекта Raven было закуплено ПО Karma. Оно позволило удалённо взламывать iPhone без участия владельца, если известны идентификатор Apple ID, электронная почта или номер телефона. Для эксплуатации использовалась уязвимость в iMessage. С помощью Karma операторы получали полный доступ к переписке и данным устройства.

Среди жертв взломов посредством Karma были:

• Эмир Катара Тамим бин Хамад Аль Тани («Crybaby»), Хамад бин Халифа Аль Тани («AngryFather»), их родственники и ближайшие советники.
• Надия Мансур — жена правозащитника Ахмеда Мансура (получившая у Raven псевдоним «Purple Egret»; его — «Egret»).
• Британский журналист Рори Донахи («Gyro» по коду Project Raven).
• Премьер-министр Ливана Саад Харири (ОАЭ считали его сторонником «Хезболлы»)^[21].
• Таваккуль Карман — лауреат Нобелевской премии мира (Йемен), лидер Арабской весны^[22].
• Сотни целей по Ближнему Востоку и Европе: государства Катар, Йемен, Кувейт, Оман, Сербия, Ливан, Иран, Турция.

В 2017 году Apple устранила часть критических уязвимостей, что снизило эффективность Karma.

В 2016 году два информатора DarkMatter и несколько исследователей выразили обеспокоенность желанием компании стать удостоверяющим центром (CA). Это дало бы ей техническую возможность создавать фальшивые сертификаты для имитации легитимных сайтов и программ. В случае злоупотребления данной возможностью, компания могла бы внедрять rootkit-ы и перехватывать зашифрованный трафик (HTTPS) пользователей Firefox путём MITM-атак.

28 декабря 2017 года DarkMatter подала заявку на включение в список доверенных удостоверяющих центров Mozilla Firefox. В течение года Mozilla рассматривала заявку и в итоге выразила сомнения в соответствии компании базовым требованиям.

30 января 2019 года Reuters опубликовал расследование о проекте Raven. Mozilla приняла решение отказать DarkMatter, ссылаясь на риски злоупотребления полномочиями. В июле 2019 года на публичных обсуждениях было принято решение не включать DarkMatter в список доверенных CA Firefox^[23].

Летом 2019 года Mozilla заблокировала и государственные органы ОАЭ как операторов цифровых доверенных посредников в связи с тем, что за ними стоят сотрудники DarkMatter, уличённые в кибершпионаже^[24].

В августе 2019 Google заблокировал сайты, сертифицированные DarkMatter, после публикации Reuters. Google отмечал, что все сайты с сертификатами DarkMatter будут помечаться как небезопасные в браузерах Chrome и Android^[25].

По состоянию на 2020 год, DarkMatter находилась под расследованием ФБР по таким обвинениям, как цифровой шпионаж, причастность к убийству Джамаля Хашогги и преследование диссидентов^[26].

14 сентября 2021 года Марк Байер, Райан Адамс и Дэниел Герикке были признаны виновными в нарушении законодательства США (компьютерные преступления и незаконный экспорт технологий). Они согласились на отсрочку преследования при выполнении условий: уплата штрафов ($750 тыс., $600 тыс. и $335 тыс. соответственно, всего $1,68 млн); сотрудничество с ФБР и Минюстом; разрыв любых связей с правоохранительными органами ОАЭ; трёхлетний мораторий на любые услуги, связанные с вооружениями и компьютерной разведкой; отказ от всех допусков к секретной информации.^{[27][28][29][30][31][32][33][34][35][36]}

DarkMatter уделяла особое внимание взломам и мониторингу электронных коммуникаций Катара (подозреваемого в поддержке «Братьев-мусульман»)^[37].

В январе 2020 года во время расследования ФБР по деятельности DarkMatter Конгресс США принял закон, обязавший ежегодно оценивать риски национальной безопасности, связанные с работой бывших сотрудников спецслужб США на иностранные компании^[38][39]. Закон был напрямую вызван кибероперациями ОАЭ, направленными против граждан и организаций США^[38].