Проект «Aladin» позволял внедрять Predator через онлайн-рекламу и «нулевые клики»

В Чехии журналистское расследование выявило участие местных компаний и частных лиц в деятельности международного консорциума Intellexa, специализирующегося на разработке шпионских технологий. Эта группа, основанная бывшим офицером израильской армии Талом Дилианом, известна созданием программы Predator, использовавшейся для слежки за журналистами, активистами и политиками. В Греции уже идёт судебный процесс против руководителей Intellexa, обвиняемых в нарушении тайны переписки и незаконном доступе к коммуникациям.

Центральной фигурой в чешской части схемы оказался израильский предприниматель Двир Хореф Хазан, живущий в городе Крнов. С 2019 по 2023 год он через свои фирмы обеспечивал греческую Intellexa техникой — от серверов и ноутбуков до радиомодемов и антенн, пригодных для сборки «stingray»-устройств ( IMSI-catcher ). Эти комплексы позволяют перехватывать данные мобильных телефонов и распространять шпионское ПО без ведома пользователя. По документам investigace.cz, сумма выставленных Хазаном счетов превысила $566 000, а с учётом других сделок — более $2,1 млн. Специалисты подтверждают, что среди закупленного оборудования были устройства, совместимые с поддельными базовыми станциями и внедрением вредоносных программ через Wi-Fi.

Хазан также участвовал в международных схемах Intellexa. В 2017 году он стал директором гонконгской компании Guangzhou Commerce Limited вместе с Сарой Хамоу, ближайшей соратницей и партнёршей Тала Дилиана. Хамоу, специалист по корпоративным услугам, выстраивала офшорные структуры Intellexa и ранее работала над подобными проектами для других компаний Дилиана. Через её кипрскую фирму Censura Ltd проходили платежи и консультационные услуги, связанные с деятельностью Хазана.

В документах фигурирует и проект «Aladin» — система Intellexa, позволявшая внедрять Predator через онлайн-рекламу с использованием атак «нулевого клика». Помимо поставок оборудования, Хазан помогал Intellexa в организации стендов на крупных отраслевых выставках, включая конференцию ISS World в Праге.

Intellexa представляет собой сеть компаний в разных странах: от Кипра и Ирландии до Северной Македонии и Франции, включая Cytrox Holdings, Cytrox Software, Nexa Technologies, WiSpear и Senpai Technologies. В 2023 году Госдепартамент США внёс Intellexa и её структуры в «чёрный список» за угрозу национальной безопасности, а в 2024-м Минфин США ввёл санкции, запретив бизнес с ними на территории страны. В Европе же консорциум пока не нарушает формально установленных ограничений, что позволяет Predator оставаться в активном использовании. По данным Recorded Future, инфраструктура этой программы до сих пор действует в ряде стран, включая Египет, Саудовскую Аравию, Индонезию и Мозамбик.

В Афинах прокуратура предъявила обвинения четырём фигурантам: Талу Дилиану, Саре Хамоу, официальному владельцу Intellexa Феликсу Битзиосу и бизнесмену Яннису Лавраносу. Их обвиняют в незаконном использовании Predator против журналиста Танасиса Кукакиса и бывшей сотрудницы Meta* Артемис Сифорд. По данным правозащитников, жертвами Predator в Греции стали не менее 87 человек, включая министров, прокуроров и военных. Судебный процесс временно приостановлен из-за отсутствия англоязычных переводов документов, и существует риск, что часть эпизодов может остаться безнаказанной из-за истечения срока давности.

После публикаций investigace.cz три фирмы Хазана в Чехии — Zambrano Trade, Hadastech и Shilo — были ликвидированы в ноябре 2024 года. Однако собранные данные свидетельствуют, что сеть Intellexa по-прежнему остаётся активной, опираясь на разветвлённые бизнес-связи и офшорные структуры в Европе и за её пределами.

* Компания Meta и её продукты (включая Instagram, Facebook, Threads) признаны экстремистскими, их деятельность запрещена на территории РФ.