Los actores de amenazas que utilizan herramientas de pirater\u00eda de un proveedor de software de vigilancia israel\u00ed llamado QuaDream se dirigieron a al menos cinco miembros de la sociedad civil en Am\u00e9rica del Norte, Asia Central, el Sudeste Asi\u00e1tico, Europa y Medio Oriente.<\/p>\n
Seg\u00fan los hallazgos de un grupo de investigadores de Citizen Lab, la campa\u00f1a de software esp\u00eda se dirigi\u00f3 contra periodistas, figuras de la oposici\u00f3n pol\u00edtica y un trabajador de una ONG en 2021. Los nombres de las v\u00edctimas no fueron revelados.<\/p>\n
Tambi\u00e9n se sospecha que la empresa abus\u00f3 de un exploit de cero clic denominado FIN DE LOS DIAS<\/strong> en iOS 14 para implementar spyware como un d\u00eda cero en la versi\u00f3n 14.4 y 14.4.2. No hay evidencia de que el exploit se haya utilizado despu\u00e9s de marzo de 2021.<\/p>\n ENDOFDAYS “parece hacer uso de invitaciones de calendario invisibles de iCloud enviadas por el operador del spyware a las v\u00edctimas”, dijeron los investigadores. dicho<\/a>.<\/p>\n El equipo de inteligencia de amenazas de Microsoft est\u00e1 seguimiento<\/a> QuaDream como DEV-0196<\/strong>, calificando a la empresa de cibermercenarios como un actor ofensivo del sector privado (PSOA). Si bien QuaDream no est\u00e1 directamente involucrado en la focalizaci\u00f3n, se sabe que vende sus “servicios de explotaci\u00f3n y malware” a clientes gubernamentales, evalu\u00f3 el gigante tecnol\u00f3gico con gran confianza.<\/p>\n El malware, llamado reyespe\u00f3n<\/strong>contiene un agente de monitoreo y el agente de malware principal, los cuales son archivos Mach-O escritos en Objective-C y Go, respectivamente.<\/p>\n Mientras que el agente de monitoreo es responsable de reducir la huella forense del malware para evadir la detecci\u00f3n, el agente principal viene con capacidades para recopilar informaci\u00f3n del dispositivo, datos m\u00f3viles y Wi-Fi, recolectar archivos, acceder a la c\u00e1mara en segundo plano, acceder a la ubicaci\u00f3n, registros de llamadas. y iOS Keychain, e incluso generar una contrase\u00f1a de un solo uso (TOTP) basada en el tiempo de iCloud.<\/p>\n Otras muestras admiten la grabaci\u00f3n de audio de llamadas telef\u00f3nicas y el micr\u00f3fono, la ejecuci\u00f3n de consultas en bases de datos SQL y la limpieza de rastros forenses, como la eliminaci\u00f3n de todos los eventos del calendario de dos a\u00f1os antes de la hora actual. Los datos se filtran a trav\u00e9s de solicitudes HTTPS POST.<\/p>\n Los escaneos de Internet realizados por Citizen Lab revelan que los clientes de QuaDream operaron 600 servidores de varios pa\u00edses del mundo entre fines de 2021 y principios de 2023, incluidos Bulgaria, Rep\u00fablica Checa, Hungr\u00eda, Rumania, Ghana, Israel, M\u00e9xico, Singapur, los Emiratos \u00c1rabes Unidos y Uzbekist\u00e1n.<\/p>\n A pesar de los intentos realizados por el software esp\u00eda para cubrir sus huellas, el laboratorio interdisciplinario dijo que pudo descubrir rastros no especificados de lo que llama el “Factor de ectoplasma” que podr\u00eda usarse para rastrear el conjunto de herramientas de QuaDream en el futuro.<\/p>\n Esta no es la primera vez que QuaDream llama la atenci\u00f3n. En febrero de 2022, Reuters inform\u00f3 que la compa\u00f1\u00eda utiliz\u00f3 como arma el exploit de clic cero FORCEDENTRY en iMessage para implementar una soluci\u00f3n de spyware llamada REIGN.<\/p>\n Luego, en diciembre de 2022, Meta revel\u00f3 que elimin\u00f3 una red de 250 cuentas falsas en Facebook e Instagram controladas por QuaDream para infectar dispositivos Android e iOS y filtrar datos personales.<\/p>\n Aprenda a proteger el per\u00edmetro de identidad: estrategias comprobadas<\/p>\n Mejore la seguridad de su empresa con nuestro pr\u00f3ximo seminario web sobre ciberseguridad dirigido por expertos: \u00a1Explore las estrategias del per\u00edmetro de identidad!<\/p>\n No se lo pierda: \u00a1guarde su asiento!<\/a><\/div>\n En todo caso, el desarrollo es otra indicaci\u00f3n m\u00e1s de que, a pesar de la notoriedad atra\u00edda por NSO Group, las firmas comerciales de software esp\u00eda contin\u00faan pasando desapercibidas y desarrollan productos sofisticados de software esp\u00eda para uso de clientes gubernamentales.<\/p>\n “Hasta que la proliferaci\u00f3n descontrolada de software esp\u00eda comercial se reduzca con \u00e9xito a trav\u00e9s de regulaciones gubernamentales sist\u00e9micas, es probable que la cantidad de casos de abuso contin\u00fae creciendo, impulsada tanto por compa\u00f1\u00edas con nombres reconocibles como por otras que a\u00fan operan en las sombras”. “, dijo el Laboratorio Ciudadano.<\/p>\n Al calificar el crecimiento de las compa\u00f1\u00edas mercenarias de spyware como una amenaza para la democracia y los derechos humanos, Microsoft dijo que combatir a esos actores ofensivos requiere un “esfuerzo colectivo” y una “colaboraci\u00f3n de m\u00faltiples partes interesadas”.<\/p>\n “Adem\u00e1s, es solo cuesti\u00f3n de tiempo antes de que el uso de las herramientas y tecnolog\u00edas que venden se extienda a\u00fan m\u00e1s”, dijo Amy Hogan-Burney, consejera general asociada de pol\u00edtica y protecci\u00f3n de seguridad cibern\u00e9tica de la compa\u00f1\u00eda. dicho<\/a>.<\/p>\n “Esto representa un riesgo real para los derechos humanos en l\u00ednea, pero tambi\u00e9n para la seguridad y la estabilidad del entorno en l\u00ednea m\u00e1s amplio. Los servicios que ofrecen requieren cibermercenarios para acumular vulnerabilidades y buscar nuevas formas de acceder a las redes sin autorizaci\u00f3n”.<\/p>\n <\/p>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/04\/1681308097_901_La-empresa-de-spyware-con-sede-en-Israel-QuaDream-apunta.png\")
<\/div>\n