Un nou program spyware: Reign are capacități de hacking comparabile cu Pegasus și a fost folosit inclusiv de pe teritoriul României, afectând jurnaliș

[Leventhe]

 

Pegasus era numit în 2021 cel mai puternic instrument de spyware dezvoltat vreodată de o companie privată. Era aproape imposibil de detectat, afecta dispozitive iOS și Android, iar el putea utiliza camera și microfonul telefonului afectat în mod discret. Mulți politicieni, activiști și jurnaliști au fost spionați prin intermediul software-ului. Prin intermediul Biziday aflăm că a mai apărut un spyware cu capacități de hacking comparabile. Se numește Reign și a fost folosit pentru a spiona jurnaliști și politicieni, inclusiv de pe teritoriul României. Detalii avem mai jos.

 

Conform Microsoft Threat Intelligence și cercetătorilor de la Citizen Lab (Universitatea din Toronto), un nou program spyware a afectat telefoanele mai multor persoane, printre care se află și oficiali guvernamentali. El se instala printr-o invitație pentru calendarul iCloud și a fost folosit în perioada 2019-2021. Instrumentul se numește Reign și este comercializat de compania privată insraeliană QuaDream.

 

Nu au fost publicate despre persoanele spionate, dar Citizen Lab a transmis că există cel puțin 5 victime, printre care jurnaliști, politicieni și un angajat al unui ONG, din SUA, Europa, Asia și Orientul Mijlociu. Experții au detectat și locațiile operatorilor acestui spyware: România, Bulgaria, Republica Cehă, Ungaria, Ghana, Israel, Mexic, Singapore, Emiratele Arabe Unite și Uzbekistan.

 

Spyware-ul s-a ascuns printre evenimentele din trecut în calendar, victimile nefiind notificate. Astfel de atacuri poartă denumirea de „click zero”, întrucât utilizatorii telefonului mobil nu trebuiă să facă nici măcar un click pe vreun link pentru a fi infectați. 

 

 

Exact ca în cazul lui Pegasus, un smartphone infectat cu Reign poate înregistra conversațiile care au loc în apropierea telefonului folosind microfonul. De asemenea, citește mesaje din aplicații criptate, ascultă conversații telefonice și urmărește locația țintei. În plus, cercetățorii au descoperit că Reign poate fi folosit și pentru a genera coduri de autentificare în doi pași pe un iPhone pentru a se infiltra în contul iCloud, permițând operatorului de spyware să fure date importante.

 

Într-un fel, această dezvăluire marchează și o lovitură pentru Apple, compania prezentându-și caracteristicile de securitate ca fiind printre cele mai bune din lume. Reign pare însă o amenințare nouă și puternică la adresa utilizatorilor de telefoane iOS. 

 

Apple a transmis într-o declarație către publicația The Guardian că „adaptează în mod constant securitatea iOS”. De asemenea, compania a precizat că atacurile sponsorizate de state, precum cele descrise în raportul Citizen Lab, costă milioane de dolari pentru a fi dezvoltate și au o durată de valabilitate scurtă. Conform producătorului, marea majoritatea a utilizatorilor de iPhone nu vor fi niciodată victimele atacurilor cibernetice foarte țintite și vom lucra neobosit pentru a proteja numărul mic de utilizatori care devin victime.

 

Vă reamintesc că spyware-urile sunt extrem de periculoase pentru smartphone-uri. Prin intermediul Pegasus au fost spionați în ultimii ani mai mulți lideri mondiali, printre care Emmanuel Macron, fostul premier francez Edouard Philippe, dar și miniștrii din guvernul acestuia. Au fost afectați și angajați ai Departamentului american de Stat, premierul și ministrului Apărării din Spania, dar și sute de jurnaliști, avocați și activiști pentru drepturile omului.
 

Sursa: https://www.mobilissimo.ro/stiri-telefoane/un-nou-program-spyware-reign-are-capacitati-de-hacking-comparabile-cu-pegasus

[RW YuukiKING]