https://fr.sputniknews.africa/20211003/un-logiciel-espion-israelien-decouvert-dans-des-ordinateurs-russes-turcs-et-palestiniens-1051972818.html
Un logiciel espion israélien découvert dans des ordinateurs russes, turcs et palestiniens
Un logiciel espion israélien découvert dans des ordinateurs russes, turcs et palestiniens
Sputnik Afrique
Le malware vendu par une société israélienne et utilisé pour espionner des journalistes, des dissidents et des défenseurs des droits de l'Homme a été découvert... 03.10.2021, Sputnik Afrique
2021-10-03T16:43+0200
2021-10-03T16:43+0200
2021-10-03T16:43+0200
sciences et tech
malware
cybersécurité
piratage
https://cdn1.img.sputniknews.africa/img/103139/77/1031397734_0:192:2048:1344_1920x0_80_0_0_0bb96e94c3da3f50007b3dfe514f762f.jpg
Des logiciels espions fabriqués par la société d'outils de piratage Candiru basée à Tel-Aviv ont été trouvés sur plusieurs ordinateurs en Europe et au Moyen-Orient, a fait savoir la société de cybersécurité ESET dans son rapport sur les menaces au cours du deuxième trimestre, publié le 30 septembre.ESET signale que le malware en question est "utilisé pour espionner les défenseurs des droits de l’Homme, les dissidents, les journalistes, les militants et les hommes politiques".Les chercheurs "ont découvert des indications du malware DevilsTongue dans les données de télémétrie, affectant environ 10 ordinateurs" en Albanie, en Russie et au Moyen-Orient. Il a été trouvé en Israël, dans les territoires palestiniens, en Turquie et dans d'autres parties de la région.Le rapport indique également que "le malware est très ciblé: chaque victime de DevilsTongue que nous avons identifiée avait un échantillon personnalisé avec des ressources PE uniques à cette victime".Des vulnérabilités zero-day de Windows et Web ChromeEn juillet, Microsoft et Google ont signalé un certain nombre de vulnérabilités zero-day trouvées dans le système d'exploitation Windows et le navigateur Chrome. Candiru les avait exploitées pour attaquer des cibles dans une centaine de pays, de l'Iran et du Liban à l'Espagne et au Royaume-Uni.Selon Citizen Lab, les clients de Candiru ont utilisé un certain nombre de domaines afin d'implanter des logiciels malveillants dans les navigateurs Web des utilisateurs, tels que blacklivesmatter.info et genderconference.org.Le rapport a déclaré que diverses organisations de la société civiles faisaient partie des cibles.
Sputnik Afrique
feedback.fr@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
2021
Victor Koulakov
https://cdn1.img.sputniknews.africa/img/07e4/09/08/1044390832_42:21:396:375_100x100_80_0_0_9ba0e037dd49b07d11df3636480af22f.jpg
Victor Koulakov
https://cdn1.img.sputniknews.africa/img/07e4/09/08/1044390832_42:21:396:375_100x100_80_0_0_9ba0e037dd49b07d11df3636480af22f.jpg
Actus
fr_FR
Sputnik Afrique
feedback.fr@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
Sputnik Afrique
feedback.fr@sputniknews.com
+74956456601
MIA „Rossiya Segodnya“
Victor Koulakov
https://cdn1.img.sputniknews.africa/img/07e4/09/08/1044390832_42:21:396:375_100x100_80_0_0_9ba0e037dd49b07d11df3636480af22f.jpg
sciences et tech, malware, cybersécurité, piratage
sciences et tech, malware, cybersécurité, piratage
Un logiciel espion israélien découvert dans des ordinateurs russes, turcs et palestiniens
Le malware vendu par une société israélienne et utilisé pour espionner des journalistes, des dissidents et des défenseurs des droits de l'Homme a été découvert sur des ordinateurs en Europe et au Moyen-Orient, selon la société de cybersécurité ESET.
Des logiciels espions fabriqués par la société d'outils de piratage Candiru basée à Tel-Aviv ont été trouvés sur plusieurs ordinateurs en Europe et au Moyen-Orient, a fait savoir la société de cybersécurité
ESET dans son rapport sur les menaces au cours du deuxième trimestre, publié le 30 septembre.
ESET signale que le malware en question est "
utilisé pour espionner les défenseurs des droits de l’Homme, les dissidents, les journalistes, les militants et les hommes politiques".
Les chercheurs "ont découvert des indications du malware DevilsTongue dans les données de télémétrie, affectant environ 10 ordinateurs" en Albanie, en Russie et au Moyen-Orient. Il a été trouvé en Israël, dans les territoires palestiniens, en Turquie et dans d'autres parties de la région.
Le rapport indique également que "le malware est très ciblé: chaque victime de DevilsTongue que nous avons identifiée avait un échantillon personnalisé avec des ressources PE uniques à cette victime".
Des vulnérabilités zero-day de Windows et Web Chrome
En juillet, Microsoft et Google ont signalé un certain nombre de vulnérabilités zero-day trouvées dans le système d'exploitation Windows et le navigateur Chrome. Candiru les avait exploitées pour
attaquer des cibles dans une centaine de pays, de l'Iran et du Liban à l'Espagne et au Royaume-Uni.
Selon Citizen Lab, les clients de Candiru ont utilisé un certain nombre de domaines afin d'implanter des logiciels malveillants dans les navigateurs Web des utilisateurs, tels que blacklivesmatter.info et genderconference.org.
Le rapport a déclaré que diverses organisations de la société civiles faisaient partie des cibles.
