PREDATOR η Google εκθέτει την Ελληνική κυβέρνηση

iGuRu.gr > PREDATOR η Google εκθέτει την Ελληνική κυβέρνηση

Με μια δημοσίευσή της η Google ξεσκεπάζει ορισμένες χώρες που χρησιμοποίησαν το δημοφιλές λογισμικό κατασκοπείας Predator, που αναπτύχθηκε από την εταιρεία Cytrox και στοχεύει χρήστες Android.

greek flag

Η TAG (Threat Analysis Group) αναφέρει ότι οι κυβερνήσεις που αγόρασαν τα exploits είναι στην Αίγυπτο, την Αρμενία, την Ελλάδα, τη Μαδαγασκάρη, την Ακτή Ελεφαντοστού, τη Σερβία, την Ισπανία και την Ινδονησία. Και μπορεί να υπήρχαν και άλλοι πελάτες.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.
προτεινόμενη πηγή στη Google

Η εταιρεία αναφέρει:

Για την προστασία των χρηστών μας, η Ομάδα Ανάλυσης Απειλών (TAG) της Google αναζητά συστηματικά ευπάθειες 0day που εκμεταλλεύονται στο διαδίκτυο. Το 2021, αναφέραμε εννέα 0day που επηρεάζουν το Chrome, το Android, την Apple και τη Microsoft, κάτι που επέφερε ενημερώσεις για την προστασία των χρηστών από αυτές τις επιθέσεις.

Αυτή η δημοσίευση αποτελεί συνέχεια της ανάρτησής μας του Ιουλίου του 2021 και αφορά τέσσερις ευπάθειες 0day στο Chrome και μια στο Android:

CVE-2021-37973, CVE-2021-37976, CVE-2021-38000, CVE-2021-38003 στο Chrome
CVE-2021-1048 σε Android

Αξιολογούμε με σιγουριά ότι αυτά τα exploits συσκευάστηκαν από την εταιρεία επιτήρησης, Cytrox, και πωλήθηκαν σε διαφορετικούς φορείς υποστηριζόμενους από κυβερνήσεις που τα χρησιμοποίησαν τουλάχιστον σε τρεις εκστρατείες που αναφέρονται παρακάτω. Σύμφωνα με τα ευρήματα του CitizenLab, αξιολογούμε ότι οι υποστηριζόμενοι από την κυβέρνηση φορείς που αγόρασαν αυτά τα exploits βρίσκονται (τουλάχιστον) στην Αίγυπτο, την Αρμενία, την Ελλάδα, τη Μαδαγασκάρη, την Ακτή Ελεφαντοστού, τη Σερβία, την Ισπανία και την Ινδονησία.

Επτά από τα εννέα 0day που ανακαλύφθηκαν το 2021 αναπτύχθηκαν από εμπορικούς παρόχους, πωλήθηκαν και χρησιμοποιούνται από φορείς που υποστηρίζονται από την κυβέρνηση. Η TAG παρακολουθεί ενεργά περισσότερους από 30 προμηθευτές με διαφορετικά επίπεδα πολυπλοκότητας και δημόσιας έκθεσης που πωλούν exploits ή δυνατότητες επιτήρησης σε φορείς που υποστηρίζονται από την κυβέρνηση.

Εκτιμούμε ότι ο αριθμός των στόχων ήταν δεκάδες χρήστες.

Για περισσότερες πληροφορίες

https://blog.google/threat-analysis-group/protecting-android-users-from-0-day-attacks/


google preferences

giorgos
on20/05/2022 17:31

Leave a Comment

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).


Read Next