NSO Group πρώην εργαζόμενος έκλεψε 0day αξίας 90 εκατομμυρίων

iGuRu.gr > NSO Group πρώην εργαζόμενος έκλεψε 0day αξίας 90 εκατομμυρίων

Ένας πρώην εργαζόμενος στην NSO Group, μια εταιρεία από το Ισραήλ που κατασκευάζει και διαθέτει 0day exploits σε κυβερνήσεις, κατηγορείται ότι έκλεψε ένα spyware από τον εργοδότη του και προσπάθησε να το πουλήσει για 50 εκατομμύρια δολάρια στη μαύρη αγορά. NSO Group

Ο 38χρονος πρώην στέλεχος της NSO Group απολύθηκε από την εταιρεία και προφανώς αποφάσισε να σκεφτεί το μέλλον του. Το Γραφείο του Κρατικού Εισαγγελέα του Ισραήλ ισχυρίζεται ότι έλαβε πληροφορίες για το ότι προσπάθησε να διαθέσει μια ευπάθεια αξίας περίπου 90 εκατομμυρίων δολαρίων και προσπάθησε να την πουλήσει στο Dark Web για 50 εκατομμύρια δολάρα σε κρυπτό-νομίσματα.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.

Το iGuRu.gr προτιμώμενη πηγή

“Ο κατηγορούμενος διέπραξε αυτό το έγκλημα από απληστία, παρά το γεγονός ότι γνώριζε ότι θα μπορούσε να βλάψει την κρατική ασφάλεια και να οδηγήσει στην κατάρρευση μιας επιχείρησης που απασχολούσε 500 εργαζόμενους”, δήλωσε ο Κρατικός Εισαγγελέας, σύμφωνα με δημοσιεύματα της Ιερουσαλήμ

Ωστόσο, ένας αγοραστής hacking εργαλείων ενημέρωσε την NSO για τη συναλλαγή και εταιρεία απευθύνθηκε άμεσα στις αρχές. Όταν λοιπόν από την Αστυνομία “επισκέφτηκαν” το σπίτι του πρώην εργαζόμενου, ανακάλυψαν ένα σωρό στοιχεία.

Το επίμαχο προϊόν ήταν μια ευπάθεια που πραγματοποιούσε hacking σε προϊόντα της Apple και είχε σαν κωδικό όνομα το Pegasus. Η ευπάθεια ήταν 0day μέχρι που ανακαλύφθηκε από την μη κερδοσκοπική εταιρεία Citizen Lab του Καναδά, και επιδιορθώθηκε από την Apple.

Υπάρχει ένα παρόμοιο πακέτο για συσκευές Android που ονομάζεται Chrysaor.

Ο πρώην εργαζόμενος κατηγορείται για κλοπή και καταστροφή ιδιωτικών περιουσιακών στοιχείων κατά τρόπο που θέτει σε κίνδυνο συμφέροντα της κρατικής ασφάλειας. Θα μπορούσε να είναι μια ενδιαφέρουσα δίκη, εάν η διαδικασία δημοσιοποιηθεί ποτέ.

________________________________