Semplificando, quindi, questo prodotto nasce per "mascherare" i dati. Usato legalmente, protegge le informazioni da occhi indiscreti. Non si può tuttavia escludere che qualcuno possa sfruttarlo per scopi illeciti, come nascondere un malware, che è quanto riscontrato da Check Point Research. 

Sarebbe stata necessaria un'azione di sorveglianza attiva. Dragna e Mancini sostengono di avere cercato di farla: "Nel corso di questi anni abbiamo subito vari abusi perpetrati con i nostri software di sicurezza, da utenti malintenzionati. Appena ne siamo venuti a conoscenza le licenze sono state revocate immediatamente, tutti i rispettivi log salvati e conservati per eventuali indagini future. Purtroppo non possiamo controllare cosa gli utenti proteggono con i nostri software; i dati che proteggono sono strettamente personali, possiamo solo revocare le licenze in caso di comprovato abuso. Il nostro software è coperto da una policy molto stringente che ogni cliente è obbligato ad accettare prima di utilizzare i nostri prodotti".

Per quanto concerne la clientela abituale dell'azienda, i proprietari riferiscono essere "piccoli o medi sviluppatori software che esigono protezione per il loro codice presente negli applicativi sviluppati da loro stessi".

L'abuso del cloud

I ricercatori fanno esplicito riferimento al fatto che CloudEyE venisse usato dai criminali informatici per diffondere malware mediante servizi cloud come Google Drive. La risposta degli autori è che "il nostro software si basa sul cloud perché permette di controllare l'accesso ai dati protetti in base all'indirizzo IP (esempio: regione,stato,frequenzanumero di accessi), ma una volta che le routine di protezione del nostro applicativo sono terminate, il traffico di rete, ove presente, è quello originale dell'applicativo protetto in principio. Quindi il nostro software non maschera in alcun caso il traffico di rete dati dell'applicativo originale, protegge solo i dati binari sul disco o in memoria dell'applicativo".
I video tutorial sotto accusa

I forum del dark web

Uno dei punti sollevati della ricerca di Check Point Research è che gli indizi per collegare GuLoader a CloudEyE sono seminati nei forum di hacker. Gli autori spiegano che "le versioni precedenti del nostro software sono state rese disponibili anche in maniera gratuita su siti come www.hackforums.net, dove la community stessa ci ha aiutato in maniera decisiva [nella correzione di] eventuali falle o debolezze delle nostre routine di protezione (ne abbiamo corrette parecchie). La community è stata molto attiva nel campo della cyber security e research. Occorre precisare, sul thread che era stato pubblicato sul suddetto forum, che era chiaramente specificato che l'abuso in qualsiasi forma non consentita dalla legge italiana era assolutamente vietato".

Abusi e denunce

"Riguardo il post antecedente del 2010 di sonykuccio, l'account stesso è stato compromesso più volte come appunto dimostrano i numerosi 'leaks' su database di dominio pubblico pubblicati anche nell'articolo stesso di Check Point. Ci dissociamo quindi completamente da quell'account. Abbiamo anche subito più volte hacking totali della nostra piattaforma, clonazioni della stessa pubblicate sul web, che ci ha costretto in passato a denunciare l'accaduto alla Polizia Postale Italiana".

Incassi

"L'articolo di Check Point sfoggia nelle sue prime righe iniziali che i nostri guadagni sono stellari (500.000$ mese) basandosi su un calcolo totalmente approssimativo ed errato. I 5000 clienti sponsorizzati sul nostro sito fanno riferimento all'inizio di una delle nostre attività (2015) ma i prezzi e i servizi offerti hanno subito svariati cambiamenti nel corso degli anni".

Mancata collaborazione

Quelli che secondo i produttori di ClouEyE sono equivoci sono dovuti a una mancanza di collaborazione fra la loro azienda e Check Point Research. "Abbiamo contattato Check Point e chiesto di inviarci quali file protetti con il nostro software siano stati usati in maniera illecita per revocare le licenze associate, ma la stessa società non ha mai risposto. Solamente con la collaborazione possiamo far fronte ad eventuali abusi in maniera tempestiva, il nostro contatto abuse@securitycode.eu riamane sempre attivo".

Al riguardo, dato che ci occupiamo di cyber security, è doveroso sottolineare che le aziende di sicurezza collaborano continuamente con i produttori hardware e software per segnalare vulnerabilità. In questo caso tuttavia non hanno rilevato una falla del software, bensì un utilizzo dannoso che ha reso il software stesso una minaccia informatica.

Qui finisce la parte di pertinenza della cronaca. Il dibattito, sempre se ci sarà, dovrà spostarsi nelle sedi opportune.