A empresa israelita de 'spyware' QuaDream está implicada em ataques informáticos a jornalistas e políticos. Investigadores em cybersecurity do Citizen Lab da Universidade de Toronto, no Canadá afirmam que o spyware desenvolvido pela QuaDream, uma empresa pouco conhecida, é utilizado para espiar dispositivos móveis em 10 países, incluindo Marrocos e Arábia Saudita.
ECS - abril 2023 | - Um software de espionagem de fabrico israelita, semelhante ao controverso programa Pegasus, tem sido utilizado para espiar jornalistas e políticos da oposição em pelo menos dez países do mundo, segundo investigadores do Citizen Lab, noticia o MEE.
O pouco conhecido fornecedor israelita QuaDream, que comercializa o spyware sob o nome "Reign", foi fundado por um antigo militar israelita e por veteranos do NSO Group, o criador do Pegasus, confirmaram investigadores de cibersegurança do Citizen Lab da Universidade de Toronto.
De acordo com os investigadores do Citizen Lab, a QuaDream prefere manter um perfil discreto e tem evitado largamente os holofotes, em contraste com o seu concorrente, o Grupo NSO de Israel.
Ao contrário da NSO, que foi colocada na lista negra pelos EUA em 2021 por suas ligações com programas de vigilância ilegais, a QuaDream escapou do escrutínio público - até agora.
Os recursos da "Coleção Premium" do Reign incluíam "gravações de chamadas em tempo real, ativação da câmera frontal e traseira" e "ativação do microfone", de acordo com um folheto da empresa acessado pelo Citizen Lab.
A QuaDream vendeu os seus produtos a uma série de clientes governamentais, incluindo os Emirados Árabes Unidos, a Arábia Saudita, o México e o Gana, e ofereceu os seus serviços à Indonésia e a Marrocos.
Como parte da sua estratégia para evitar ser descoberta como o Grupo NSO, a QuaDream opera com uma presença pública mínima, o que significa que não tem sítio Web, nem cobertura mediática, nem presença nas redes sociais.
Os ataques lançados pela QuaDream afetaram telemóveis com iOS 14, um sistema operativo da última geração do iPhone, entre 2020 e 2021.
Os ataques estavam ligados a convites de calendário e funcionavam sem interação do utilizador, o que é considerado um ataque "zero-click".
"A empresa tem raízes comuns com o NSO Group, bem como com outras empresas da indústria israelita de spyware comercial e com as próprias agências de inteligência do governo israelita", afirmou o Citizen Lab.
No ano passado, a Reuters noticiou que a NSO e a Reign exploraram a dada altura o mesmo bug do iOS para espiar dispositivos móveis.
Sem comentários:
Enviar um comentário