Podjetje Cybertech QuaDream razkrito zaradi prodaje najemniške vohunske programske opreme

Podjetje Cybertech QuaDream razkrito zaradi prodaje najemniške vohunske programske opreme

Izvorno vozlišče: 2597581

Tyler Cross Tyler Cross
Objavljeno dne: April 20, 2023
Podjetje Cybertech QuaDream razkrito zaradi prodaje najemniške vohunske programske opreme

Propadajoče izraelsko podjetje za kibernetsko varnost QuaDream je bilo po mnenju raziskovalcev iz Citizen Lab in Microsoft. Pravzaprav ima Microsoft "veliko zaupanje", da je vohunska programska oprema, ki jo je našel, "močno povezana s QuaDream."

Zlonamerna programska oprema Reign je okužila ranljive naprave iOS 14 že leta 2021. Čeprav je bilo ugotovljeno, da cilja le na naprave iOS 14, so nekatere informacije pokazale, da lahko vpliva na izbrane naprave Android. Hekerska orodja so bila uporabljena proti opozicijskim predstavnikom, novinarjem in skupinam zagovornikov po vsem svetu, ki se pojavljajo v vsaj 10 državah po Evropi in Severni Ameriki.

Ko je zlonamerna programska oprema nameščena na ciljni telefon prek zlonamernega povabila iCloud, lahko napadi poslušajo in snemajo telefonske klice, sledijo lokaciji žrtve, fotografirajo in posredujejo vse informacije nazaj v svoj nadzorni center.

Pred tem je bilo isto podjetje odgovorno za prodajo orodja za vdiranje brez klika, o katerem je Reuters poročal leta 2022 – to ni prvič, da se QuaDream sooča z obtožbami o prodaji orodij za vdiranje. Podjetje je manj znan konkurent drugemu izraelskemu tehnološkemu podjetju, ki prodaja vohunsko programsko opremo, The NSO Group. Po razkritju raziskave pa je podjetje v veliki meri propadlo.

"Podjetje že nekaj časa ni bilo polno aktivno in domneva se, da sta v njegovih pisarnah ostala le še dva zaposlena, katerih naloga je skrbeti za računalnike in drugo opremo," pravi poročilo. Na zaslišanja so vabljeni tudi prejšnji zaposleni. "Hkrati upravni odbor poskuša prodati intelektualno lastnino podjetja."

Microsoftova pomočnica generalnega svetovalca Amy Hogan-Burney je dejala, da podjetja, kot je QuaDrive, "uspevajo v senci." Dodal je, da je razkrivanje sumljivih tehnoloških podjetij bistvenega pomena, da preprečimo, da bi ponovno zavajala stranke, in preprečimo, da bi drugi morebitni kibernetski kriminalci poskušali prodati nezakonita orodja.

Časovni žig:

Več od Varnostni detektivi