Spyware 'Predator' permite que hackers do governo invadam Chrome e Android, diz Google
Uma empresa de vigilância privada
obscura
vendeu acesso a quase meia dúzia de falhas de segurança poderosas no Chrome e no Android
no ano passado para hackers afiliados ao governo
, revelou o Google na segunda-feira.
A Cytrox , uma empresa secreta com sede na Macedônia do Norte, supostamente vendeu o acesso a quatro falhas de segurança de dia zero no navegador Chrome, bem como uma no sistema operacional Android. Seus clientes eram “agentes de ameaças” vinculados ao governo em vários países estrangeiros que usaram as explorações para conduzir campanhas de hackers com o spyware invasivo “Predator” da Cytrox. Temos que entregá-lo à Cytrox : vender acesso a falhas de segurança que exigem seu spyware para explorá-las é o conhecimento de negócios do vilão do Batman , a maneira como o Coringa pode abordar a integração vertical. Você pode encontrar uma lista completa das vulnerabilidades no Googleblog .
“Avaliamos com alta confiança que essas explorações foram empacotadas por uma única empresa de vigilância comercial, a Cytrox, e vendidas a diferentes atores apoiados pelo governo que as usaram em pelo menos as três campanhas discutidas abaixo”, pesquisadores do Grupo de Análise de Ameaças (TAG) do Google. explicado em uma postagem no blog .
Diz-se também que a Cytrox deu a seus clientes acesso a vários “n-days” – vulnerabilidades que já tinham patches emitidos para eles. Nesses casos, os usuários-alvo presumivelmente não atualizaram seus dispositivos ou aplicativos.
Os hackers que compraram os serviços e spyware da Cytrox estavam baseados em todo o mundo – Grécia, Sérvia, Egito, Armênia, Espanha, Indonésia, Madagascar e Costa do Marfim, escrevem os pesquisadores. A equipe TAG do Google também escreve sobre uma nova tendência perturbadora: a maioria das vulnerabilidades de dia zero que descobriram no ano passado foram intencionalmente “desenvolvidas” por empresas de vigilância privadas como a Cytrox.
“Sete dos nove TAG de 0 dias descobertos em 2021 se enquadram nesta categoria: desenvolvidos por fornecedores comerciais e vendidos e usados por atores apoiados pelo governo”, escrevem os pesquisadores. “A TAG está rastreando ativamente mais de 30 fornecedores com níveis variados de sofisticação e exposição pública, vendendo explorações ou recursos de vigilância para atores apoiados pelo governo.”
Escândalos de hackers ligados à indústria de vigilância privada geraram controvérsia significativa nos últimos anos. Em particular, a conhecida empresa de spyware NSO Group foi acusada de vender suas sofisticadas ferramentas de intrusão digital para governos de todo o mundo, incluindo o nosso próprio .
