Spyware al unei firme israeliene responsabil de „țintire” jurnaliști

Firma israeliană de programe spion Candiru ar fi folosit o vulnerabilitate - acum remediată - în motorul de căutare Chrome al Google pentru a viza jurnaliştii din Liban, precum şi persoane din Turcia, Yemen şi Palestina.

Potrivit firmei de securitate cibernetică Avast, defectul specific Chrome i-a permis lui Candiru să planteze un exploit zero-day pe site-ul web al unei agenții de presă libaneze pentru a colecta date din browserele utilizatorilor, inclusiv tipul de dispozitiv, plugin-uri și memorie cu informații de pe ecran.

Anumitor utilizatori vizați li s-a livrat, apoi, un program spion cunoscut sub numele de DevilsTongue, care este capabil să fure mesaje, fotografii și jurnalele de apeluri și să urmărească locațiile utilizatorilor în timp real.

TECHCRUNCH

‍