Tutoriales y Manuales
Entradas Mensuales
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
▼
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
▼
mayo
(Total:
90
)
-
Documentos Word y Excel permiten ocultar malware s...
-
Alcasec: el delicuente informático de 18 años más ...
-
Introducción al fuzzing: Cómo buscar bugs de maner...
-
Disponible CloneZilla 3.0
-
El ayuntamiento de Barcelona estafado con 350.000 ...
-
Accionistas de Twitter demandan a Elon Musk por hu...
-
Mejores opciones para controlar el PC (Escritorio ...
-
Broadcom adquirirá VMware por 61.000 millones de d...
-
Expuestos los datos personales de 10 millones de R...
-
Multa de 150M de dólares a Twitter por usar los da...
-
Millones de niños españoles fueron espiados con we...
-
Utilizan un video manipulado de Elon Musk para est...
-
Nuevos fallos en Zoom podrían permitir que los usu...
-
Secuestro populares paquetes PHP y Python
-
Navegador DuckDuckGo permite los rastreadores de M...
-
España aprueba inversión de 12.250 millones € en ...
-
España está entre los países con mayor estafas de ...
-
Los competidores de Pegasus de los que nadie habla...
-
Ajustes de privacidad y seguridad en Telegram
-
"Estamos en guerra y eso no es una exageración" af...
-
Top 10 vectores de acceso iniciales utilizados par...
-
Sitios web populares recogen todo lo que escribes ...
-
Elegir el mejor router neutro
-
Hackean Windows 11 y Teams en el concurso Pwn2Own ...
-
Informe anual INCIBE 2021, incidencias más comunes...
-
Encuentran malware en los drivers oficiales de un ...
-
iPhone vulnerable a malware incluso cuando está ap...
-
Estados Unidos acusa a un doctor venezolano de ser...
-
España pone una multa récord a Google (10 millones...
-
Elon Musk afirma que "al menos" el 20% de las cuen...
-
Google mira tu localización y actividad online 426...
-
Consiguen abrir y arrancar un Tesla Model 3 utiliz...
-
Demandan a TikTok después que muera una niña de 10...
-
SpaceX ofrecerá el servicio wifi Starlink en avion...
-
Disponible nueva versión distro: Kali Linux 2022.2
-
Logran hacer funcionar una CPU durante 1 año con a...
-
BitTorrent: historia del p2p
-
Confirman la vuelta del grupo de ransomware REVil
-
Se cumplen 5 años del ataque de ransomware masivo ...
-
Elon Musk pausa la compra de Twitter ante la gran ...
-
Telefónica llega a un acuerdo con OneWeb para tene...
-
Grupo Ruso Killnet declara la ciberguerra a España...
-
La dura realidad laboral de TikTok, según sus empl...
-
App simulará que vas con traje en una videollamada...
-
Google anuncia el teléfono más económico: Pixel 6A
-
Nerbian es un nuevo troyano RAT escrito en GO de p...
-
¿Qué está pasando con la caída de las criptomoneda...
-
El ayuntamiento de Caldes de Montbui, afectado por...
-
NVIDIA lanza un controlador de código abierto para...
-
Hackean el Discord oficial de Opensea (mercado de ...
-
Disponible TrueNAS 13.0: sistema operativo para NAS
-
Apple se despide del iPod después de 20 años
-
Fingen ser del servicio técnico de Canon para acce...
-
Ocultan malware utilizando los registros (logs) de...
-
Opciones de configuración del fichero wp-config.ph...
-
Investigadores alertan peligrosidad Troyano Acceso...
-
Phineas Fisher utilizó un proxy para hackear sindi...
-
Vulnerabilidad crítica en WSO2 afecta a servicios ...
-
China ordena sustituir equipos de marcas extranjer...
-
Vulnerabilidad crítica en dispositivos F5 Big-IP
-
Un juez desestima la demanda de Donald Trump contr...
-
NVIDIA multada con 5,5 millones de dólares por ocu...
-
China prohibirá usar PC y portátiles extranjeros e...
-
Rusia robó tractores ucranianos pero John Deere se...
-
¿Cómo funcionaba la vulnerabilidad 0-click (sin ni...
-
La red Tor mejora su mayor punto débil aumentando ...
-
Apple, Google y Microsoft ofrecerán acceso a sus s...
-
Creación de falsos positivos de Pegasus
-
Candiru es la otra empresa de Israel que también e...
-
Apple vende cable Thunderbolt 4 Pro de 3m por 179€
-
Disponibles los primeros cables USB-C de 240W
-
Samsung avanza móviles con 1 TB de almacenamiento ...
-
Telefónica España lanza miMovistar, unas tarifas m...
-
Mozilla presenta la versión 100 de su navegador we...
-
Google presenta Privacy Sandbox para Android 13
-
Disponible nueva versión de Tails: 5.0 (basada en...
-
Vulnerabilidad en los chips M1 y A14 de Apple
-
Corea del Norte y su Oficina 121, el ejército con ...
-
Apple eliminará las aplicaciones que lleven 3 años...
-
Distribuciones Linux basadas en la privacidad y la...
-
Cuando el espionaje de Pegasus provoca también mue...
-
El teléfono móvil del presidente de España también...
-
Antivirus de rescate gratuitos para Windows
-
Microsoft publica un informe sobre los destructivo...
-
La Comisión Europea acusa a Apple de restringir el...
-
Aprobado el RFC security.txt: nuevo standard comun...
-
Uruguay detecta código malicioso en software utili...
-
Costa Rica sufre ciberataques que paralizan aduana...
-
Cliente criptomonedas de Cloudflare recibe un ataq...
-
Apple ya ofrece piezas para reparar tu iPhone pero...
-
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Entradas populares
-
La Policía Nacional ha vuelto a detener a José Luis Huertas , conocido con el alias ' Alcasec ' y que ya estaba procesado en la Audi...
-
El ataque SSID Confusion, rastreado como CVE-2023-52424, afecta a todos los sistemas operativos y clientes Wi-Fi, incluidas las redes domést...
-
Después de ver qué es una vCPU y la diferencia entre núcleos (cores) e hilos en los procesadores, pasamos a explicar toda la nomenclatura d...
Candiru es la otra empresa de Israel que también espió a periodistas, políticos y de la que nadie habla
La empresa Israelita Candiru, ha logrado mantenerse en un discreto segundo plano, gracias al protagonismo absoluto de Pegasus, el software de espionaje de NSO Group. Pero en el informe de Citizen Lab e incluso Microsoft aseguraron que la empresa israelí Candiru usó el malaware SOURGUM en Cataluña.
Pegasus no es la única herramienta de ciber-vigilancia que el mercado ofrece a los gobiernos del mundo. Aunque poco visible, la industria del software de espionaje no es para nada pequeña
Algunas de las otras empresas que más han recibido contratos de gobiernos en todo el mundo para espiar son:
- Gamma Group de Alemania, spyware FinFisher
- Dark Matter de Emiratos Árabes, spyware Karma
- eSurv de Italia, spyware Exodus
- NSO Group de Israel, spyware Pegasus
- Hacking Team de Italia, spyware DaVinci y Galileo
Microsoft asegura que la empresa israelí Candiru creó un malware espía SOURGUM que se usó en en Cataluña
Ciberespionaje internacional
Según Microsoft, compañías como Candiru o NSO venden “paquetes” de software malicioso a agencias gubernamentales de todo el mundo para que estas puedan acceder sin permiso a ordenadores, teléfonos, infraestructuras de red, servidores y otros dispositivos de los ciudadanos.
Candiru, una empresa escurridiza
- Candiru es una empresa con sede en Israel que vende software espía exclusivamente a los gobiernos
Basada en Tel Aviv, Candiru es una “empresa mercenaria de spyware [software espía] que comercializa malware no rastreable a clientes gubernamentales”, afirma The Citizen Lab en su blog.
Según el citado centro de investigación especializado en ciberseguridad, Candiru se esfuerza activamente por tal de que “sus operaciones, infraestructura y empleados sean opacos para el escrutinio público”.
Fundada en 2014, ha tenido varios nombres y recluta a su personal de la famosa Unidad 8.400, un cuerpo de élite de los servicios de inteligencia de las fuerzas armadas israelíes. Según refleja The Citizen Lab en un informe, Candiru tiene entre sus principales clientes a los gobiernos de Uzbekistán, Arabia Saudí, Emiratos Árabes, Catar y Singapur, aunque también ha trabajado para repúblicas exsoviéticas, países europeos, latinoamericanos y asiáticos.
Se trata de una compañía con altos recursos financieros, lo que le da la capacidad de organizar ataques cibernéticos quirúrgicos de alta precisión. The Citizen Lab ha identificado hasta 764 webs con rastros del spyware de Candiru.
Microsoft y Citizen Lab publicaron una nota que vinculaba a la empresa israelí Candiru, software espía de Windows denominado DevilsTongue, que explota las vulnerabilidades de día cero de Windows.
Según Microsoft, DevilsTongue fue capaz de infiltrarse en sitios web populares como Facebook, Twitter, Gmail, Yahoo y otros para recopilar información, leer los mensajes de la víctima y recuperar fotos. "DevilsTongue también puede enviar mensajes en nombre de la víctima en algunos de estos sitios web", explicó el comunicado del Centro de Inteligencia de Amenazas de Microsoft.
En septiembre de 2020 una demanda de un empleado de Candiru contra su compañía reveló algunas operaciones por un valor de 30 millones de dólares. y que entre sus clientes se encontraban países en Europa, de la ex Unión Soviética, el Golfo Pérsico, Asia y América Latina. Concretamente en 2019 en una presentación se mencionaban países como Arabia Saudí, Qatar, Singapur o Uzbekistán.
Listado de precios de Candiru
- ¿Cuánto cuesta espiar?
Algunas cosas del portfolio de Candiru fueron reveladas en una oferta de sus servicios filtrada en The Maker: Casi 17 millones de euros por infectar un número ilimitado de dispositivos solo monitorizando diez de ellos simultáneamente. Y con incrementos de 1,5 millones para poder ver 15 dispositivos a la vez, o de 5,5 millones para acceder a 25.
Candiru parece licenciar su software espía por número de infecciones concurrentes, lo que refleja el número de objetivos que pueden estar bajo vigilancia activa en cualquier momento. Al igual que NSO Group, Candiru también parece restringir al cliente a un conjunto de países aprobados.
La propuesta de proyecto de 16 millones de euros permite un número ilimitado de intentos de infección por software espía, pero el seguimiento de solo 10 dispositivos simultáneamente. Por 1,5 millones de euros adicionales, el cliente puede comprar la capacidad de monitorear 15 dispositivos adicionales simultáneamente e infectar dispositivos en un solo país adicional. Por 5,5 millones de euros adicionales, el cliente puede monitorear 25 dispositivos adicionales simultáneamente y realizar espionaje en cinco países más.
NSO y Candiru, una relación cercana y muy tensa
Lo cierto es que, a pesar de que el escándalo del CatalanGate ha señalado por igual a Pegasus y a Sourgum, el programa creado por Candiru sigue siendo bastante menos conocido fuera de Israel. Y es posible que, de no haber sido por NSO Group y por la investigación constante de CitizenLab, Candiru seguiría operando hoy de forma discreta, y al margen de toda controversia.
El CEO de NSO Group es Shalev Hulio, mientras que el CEO de Candiru es otro especialista llamado Eitan Achlow. Aunque NSO y Candiru eran firmas especializadas en ciberinteligencia ofensiva, Hulio acabó enfadándose con Achlow al ver que Candiru entraba de lleno en su mercado desarrollando herramientas para hackear teléfonos. Estuvieron años sin hablar.
Retomaron el contacto el año pasado, detalla el medio israelí Haaretz, después de que EEUU incluyese a ambas compañías en una lista negra que les impediría exportar su controvertida tecnología a la potencia norteamericana. Hulio, de NSO, decidió llamar a Achlow, de Candiru, tras conocer la noticia.
No tuvo tiempo a saludar. "Por tu culpa", le reprochó Achlow enfurecido.
La relación entre NSO y Candiru siempre ha sido conflictiva. Más allá de relaciones societarias inexistentes, y exmiembros de la junta directiva de la primera entre los inversores de la segunda, nada ha atado a Hulio con Achlow. Pero cuenta Haaretz en este extenso reportaje que incluso en reuniones deslizaba y sugería que Candiru en realidad era una filial de su empresa.
https://citizenlab.ca/2021/07/hooking-candiru-another-mercenary-spyware-vendor-comes-into-focus/
https://www.businessinsider.es/quien-candiru-empresa-programas-espias-nadie-habla-1055585
0 comentarios :
Publicar un comentario
Los comentarios pueden ser revisados en cualquier momento por los moderadores.
Serán publicados aquellos que cumplan las siguientes condiciones:
- Comentario acorde al contenido del post.
- Prohibido mensajes de tipo SPAM.
- Evite incluir links innecesarios en su comentario.
- Contenidos ofensivos, amenazas e insultos no serán permitidos.
Debe saber que los comentarios de los lectores no reflejan necesariamente la opinión del STAFF.