O relatório destaca o papel central que esses revendedores e corretores desempenham, afirmando que é “um conjunto de atores notablemente pouco estudado”. De acordo com o relatório, “Essas entidades atuam como intermediários, obscurecendo as conexões entre fornecedores, distribuidores e compradores. Frequentemente, os intermediários conectam os fornecedores a novos mercados regionais”.
“Isso cria uma cadeia de abastecimento expandida e opaca de spyware que torna desafiador desemaranhar as estruturas corporativas, arbitragens jurisdicionais e, em última instância, medidas de responsabilização”, diz Sarah Graham, coautora do relatório, à WIRED.
“Apesar disso, os revendedores e corretores não são uma característica atual das respostas políticas”, diz ela.
O estudo revela a adição de três novos países ligados à atividade de spyware – Japão, Malásia e Panamá. O Japão, em particular, é signatário de esforços internacionais para conter o abuso de spyware, incluindo a Declaração Conjunta sobre Esforços para Combater a Proliferação e Uso Indevido de Spyware Comercial e o Processo Pall Mall Código de Prática para Estados.
“A descoberta de entidades operando em novas jurisdições, como o Japão, destaca potenciais conflitos de interesse entre compromissos internacionais e dinâmicas de mercado”, diz Graham.
Apesar dos esforços da administração Biden para restringir o mercado de spyware através de sua ordem executiva, restrições comerciais e de vistos, e sanções, a indústria continuou a operar amplamente sem restrições.
“Os formuladores de políticas dos EUA têm visado sistematicamente a proliferação e o uso indevido de spyware por meio de ações políticas robustas, mas há uma lacuna crítica entre eles e os investidores dos EUA – onde os dólares americanos continuam a financiar as mesmas entidades que os formuladores de políticas dos EUA estão tentando combater”, diz Jen Roberts, do Atlantic Council, que também trabalhou no relatório.
Por exemplo, o fornecedor de spyware Saito Tech (antes Candiru), que está na Lista de Entidades do Departamento de Comércio dos EUA desde 2021, recebeu novo investimento da empresa americana Integrity Partners em 2024. “[Isso] mostra que os sinais do governo dos EUA não foram longe o suficiente para dissuadir o investimento nessa tecnologia”, diz Roberts.
Além disso, há pouca consciência pública de que parte do dinheiro gasto nessa tecnologia controversa pode, em última instância, vir dos bolsos dos cidadãos comuns.
No caso da AE Industrial Partners, relatórios de desempenho de investimento mostram que a empresa foi apoiada por vários fundos de pensão dos EUA – entre eles a Associação de Aposentadoria dos Funcionários do Condado de Contra Costa, o Sistema de Aposentadoria dos Bombeiros e Policiais de Baltimore, o Fundo de Socorro e Aposentadoria dos Bombeiros de Houston e o Conselho de Educação Aposentadoria do Novo México – fornecendo dinheiro que poderia ajudar a apoiar o negócio com a Paragon, que poderia chegar a US $900 milhões.
“Isso destaca a necessidade de uma melhor compreensão tanto do governo dos EUA quanto do público – que o americano médio pode não entender como seus dólares estão financiando a proliferação e o uso indevido de spyware”, diz Roberts.
É crucial observar que a política da administração Trump nesse espaço ainda não está totalmente definida.
Roberts, do Atlantic Council, pede mais ações para visar o investimento externo dos EUA e sugere ampliar o escopo da Ordem Executiva 14105 – que já exige notificação de investimentos no exterior em tecnologia quântica, IA, semicondutores e microeletrônicos – para também abranger o investimento em spyware.
Alguns relatórios sugerem que a administração também pode estar considerando emendas à Ordem Executiva 14093 da era Biden que restringe o uso de spyware pelo governo.
Em particular, é crucial manter esta ordem executiva, que aproveita o poder de compra dos EUA para proteger os americanos contra essa tecnologia, explica Roberts.
“O poder de compra dos EUA é uma ferramenta significativa para moldar e restringir o mercado global de spyware”.
