Нов шпионски софтуер вече атакува мрежата

За нов шпионски софтуер с хакерски възможности предупреждават експерти по сигурността. Той е сравним с Pegasus на NSO Group, който вече е бил използван от клиенти за атакуване на журналисти, политически опозиционери и служител на неправителствена организация. Изследователите от Citizen Lab към Munk School към Университета в Торонто заявиха, че шпионският софтуер, който е произведен от израелска компания на име QuaDream, е заразил телефоните на няколко жертви, като е изпратил покана за календар в iCloud на мобилни потребители от оператори на шпионския софтуер, които вероятно са правителствени клиенти.

Жертвите не са били уведомени за поканите за календара, тъй като те са били изпратени за събития, регистрирани в миналото, което ги прави невидими за целите на хакерската атака. Такива атаки са известни като „zero-click“, тъй като потребителите на мобилни телефони не трябва да кликват върху злонамерена връзка или да предприемат някакво действие, за да бъдат заразени.

Според доклада на Citizen Lab, инструментът за хакване се продава от QuaDream под името Reign. Откритите хакерски атаки са извършени между 2019-а и 2021-а година. Изследването разкрива, че дори когато NSO Group, производителят на едно от най-усъвършенстваните кибернетични оръжия в света, е подложен на интензивен контрол и е включен в черния списък на администрацията на Байдън, което вероятно ограничава достъпа му до нови клиенти, заплахата, която представляват подобни и много усъвършенствани хакерски инструменти, продължава да се разпространява.

От Citizen Lab не назовават имената на лицата, за които е установено, че са били обект на посегателство от страна на клиенти, използващи Reign. Но се смята, че повече от пет жертви – журналисти, политически опозиционери и един служител на неправителствена организация – са се намирали в Северна Америка, Централна Азия, Югоизточна Азия, Европа и Близкия изток. Citizen Lab заяви също така, че е успяла да открие местоположението на операторите на шпионския софтуер в България, Чешката република, Унгария, Гана, Израел, Мексико, Румъния, Сингапур, ОАЕ и Узбекистан.