16 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a surveillance.
Uma cadeia de exploração em iOS — envolvendo CVE‑2023‑41993, CVE‑2023‑41992 e CVE‑2023‑41991 — foi vinculada a operações de spyware mercenário que entregam payloads PREYHUNTER para vigilância persistente. Google Cloud identificou a cadeia em dispositivos no Egito; o vector inicia com um link em Safari e escala a privilégios de kernel.
A polícia sul-coreana prendeu quatro suspeitos acusados de invadir mais de 120.000 câmeras IP e vender vídeos íntimos a um site adulto estrangeiro. Reportagens iniciais oferecem contagem dos dispositivos e relato da comercialização, mas não detalham vetores técnicos, modelos afetados ou parceiras do comprador.
Recorded Future identificou nova infraestrutura do spyware DevilsTongue, da Candiru, operando em oito clusters e voltada a alvos de alto valor. Técnicas incluim COM hijacking, driver physmem.sys e execução in‑memory, complicando detecção e investigação.
Um assessor político italiano foi identificado como vítima do spyware Paragon Graphite; a campanha usa mensagens no WhatsApp e técnicas zero-click, com sinais de persistência que atingiram um dispositivo Android mesmo após troca por iPhone. As fontes não divulgam detalhes técnicos completos nem contagens amplas de vítimas.
Vazamento associado à Knownsec expôs mais de 12.000 documentos com código-fonte, ferramentas ofensivas e listas de alvos internacionais. As análises citam volumes de dados (95 GB da Índia, 3 TB da LG U Plus, 459 GB de Taiwan) e revelam capacidades para comprometer múltiplas plataformas, incluindo ferramentas Android para extrair históricos de mensagens.
Relatos do Dark Reading identificam uma campanha de malware chamada "Landfall" direcionada a usuários de Samsung Galaxy, com capacidades de vigilância remota — gravação de áudio, rastreamento de localização, captura de fotos e coleta de contatos —, mas sem detalhes técnicos ou contagens de vítimas divulgadas.