DevilsTongue, czyli lepszy Pegasus od izraelskiej firmy Candiru

Jakiś czas temu pisaliśmy o rosyjskim SWR, które wykorzystywało podatność w Safari do kradzieży ciasteczek autoryzujących z urządzeń ofiar.

W raporcie Google’a możemy znaleźć również informacje dotyczące podatności w Google Chrome i Internet Explorer, które „zostały opracowane i sprzedane przez tego samego dostawcę, który zapewnia funkcje nadzoru klientom na całym świecie”. Jak się jednak okazało za sprawą raportu autorstwa Citizen Lab oraz Microsoftu, exploity te stanowią małą część arsenału Candiru:

Firma Candiru, założona w 2014 roku, z siedzibą w Tel Awiwie w Izraelu, specjalizuje się w dostarczaniu oprogramowania szpiegowskiego, pozwalającego na infekowanie i monitorowanie iPhone’ów, urządzeń z systemem Android, komputerów Mac, komputerów z systemem Windows i kont w chmurze:

* Zdjęcie (zamieszczone w serwisie Facebook przez firmę cateringową) przedstawia fragment poprzedniego biura firmy Candiru

Warto dodać, że firma ma w swoich szeregach byłych pracowników wywiadu sygnałowego izraelskich sił obronnych. 

Za sprawą wycieku opublikowanego przez „TheMarker” możemy lepiej zapoznać się z ofertą Candiru. Głównym produktem firmy jest oprogramowanie szpiegowskie, które pozwala na zainfekowanie urządzenia ofiary przy użyciu wielu różnych wektorów ataków, takich jak: złośliwe linki, ataki typu man-in-the-middle, ataki fizyczne oraz wektor Sherlock (prawdopodobnie exploit, który nie wymaga żadnej interakcji ze strony ofiary, tzw. zero-click):

Produkt Candiru działa zarówno na systemie Windows, iOS jak i Android:

Oprogramowanie szpiegowskie umożliwia wykradanie danych z najpopularniejszych przeglądarek oraz aplikacji, takich jak: Skype, Outlook, Telegram, Facebook, WhatsApp, Signal czy Gmail:

Jedną z ciekawszych funkcji jest wysyłanie wiadomości w popularnych komunikatorach w czasie rzeczywistym z urządzenia ofiary, dzięki czemu możemy np. wydobyć interesujące nas informacje lub zainfekować sprzęt osoby z bliskiego otoczenia zaatakowanego:

Jeśli mowa o cenie, to wydaje się ona kosmiczna – 16 milionów euro za nieograniczoną liczbę prób infekcji oprogramowaniem szpiegującym. Warto zaznaczyć, że jednocześnie możliwe jest monitorowanie jedynie 10 urządzeń. Za dodatkową opłatą w wysokości 1,5 mln euro klient może wykupić możliwość szpiegowania w tym samym czasie 15 kolejnych urządzeń. Z kolei za dopłatą 5,5 mln euro można jednocześnie monitorować 25 dodatkowych urządzeń:

Jak wynika z raportu Microsoftu oraz doniesień medialnych, oprogramowanie firmy Candiru zostało wykorzystane do szpiegowania ponad 100 osób, głównie polityków, obrońców praw człowieka, dziennikarzy, naukowców, pracowników ambasad i dysydentów politycznych:

~ Jakub Bielaszewski