Siga o Olhar Digital no Google Discover
Hackers exploraram três brechas de segurança desconhecidas do iOS, o sistema operacional móvel da Apple do iPhone. Segundo informações do Google, as vítimas foram alvo de um spyware desenvolvido por uma startup europeia.
Ofertas
Por: R$ 59,95
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 349,90
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 205,91
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 7,60
Por: R$ 21,77
Por: R$ 16,63
Por: R$ 59,95
Por: R$ 7,20
Por: R$ 139,90
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 199,90
Leia mais:
- Hackers usam Flipper Zero para atacar iPhones com o iOS 17
- Flipper Zero: o que é, para que serve e por que é ilegal no Brasil?
- Extensões de navegador podem roubar senhas e dados confidenciais; veja como
- 40 países assinarão compromisso global contra ransomware
O que aconteceu
Nesta terça-feira (6), o Grupo de Análise de Ameaças do Google publicou um relatório analisando várias campanhas conduzidas com ferramentas desenvolvidas por vendedores de spyware e exploits (técnicas utilizadas por criminosos cibernéticos para explorar falhas de segurança em sistemas).
- Em uma das campanhas, segundo o Google, os hackers aproveitaram três falhas “dia zero” do iPhone (vulnerabilidades não conhecidas pela Apple no momento em que foram exploradas).
- Neste caso, as ferramentas de hacking foram desenvolvidas pela Variston, com sede em Barcelona, uma startup de hacking que já foi detectada mais duas vezes pelo Google.
O que diz o Google
O Google disse que descobriu a exploração das vulnerabilidades em março de 2023, quando atingiu iPhones na Indonésia. Os hackers enviavam uma mensagem de texto SMS contendo um link malicioso que infectava o telefone do alvo com spyware e redirecionada para uma página de notícias local.
Ainda não se sabe para qual cliente a Variston vendeu seu spyware. Segundo o Google, a empresa colabora “com várias outras organizações para desenvolver e distribuir spyware”. Uma delas, segundo a empresa, é a Protected AE, com sede nos Emirados Árabes Unidos e que se autodenomina “uma empresa forense e de segurança cibernética”.
- Segundo a gigante das buscas, a Protect oferece um “pacote completo que é então oferecido para venda a um corretor local ou diretamente a um cliente governamental”.
- O relatório do Google mostra ainda que fabricantes europeus de spyware estão expandindo o seu alcance.
- O Google rastreou cerca de 40 fabricantes de spyware, que vendem explorações e software de vigilância para clientes governamentais em todo o mundo.
- No relatório, as empresas italianas Cy4Gate, RCS Lab e Negg também foram citadas como exemplos.
Por fim, a big tech afirma que está empenhado em interromper as campanhas conduzidas com ferramentas destas empresas: “Embora o número de usuários visados por spyware seja pequeno, os efeitos são muito mais amplos”, escreveu a empresa, entre eles estão a “ameaça a liberdade de expressão e a liberdade de imprensa”.
O Google não revelou quem era o cliente governamental da Variston. A Apple também não comentou o caso.