Spyware Predator (Intellexa)
O que é Spyware Predator (Intellexa)?
Spyware Predator (Intellexa)Spyware movel comercial desenvolvido pela Cytrox e comercializado pelo consorcio Intellexa, usado por clientes governamentais contra jornalistas, politicos da oposicao e sociedade civil em iOS e Android.
O Predator e entregue por links de um clique e cadeias zero-click, por vezes combinadas com equipamentos de injecao de rede que, segundo relatos, usam middleboxes Sandvine para redirecionar alvos para servidores de exploits. O Citizen Lab e o Amnesty Security Lab documentaram infecoes em politicos europeus, jornalistas baseados nos EUA e ativistas exilados; Reuters e Haaretz noticiaram as operacoes e clientes da Intellexa. A Apple e a Google corrigiram em 2023 varias vulnerabilidades associadas ao Predator, incluindo iOS CVE-2023-41991/41992/41993 e Chrome CVE-2023-4762. Em 2024 o Tesouro dos EUA sancionou entidades e individuos ligados a Intellexa pelo uso do spyware contra responsaveis e dissidentes americanos.
● Exemplos
- 01
O Citizen Lab documentou o Predator entregue por links SMS de um clique a politicos e jornalistas.
- 02
A Apple lancou o iOS 16.7 / 17.0.1 em setembro de 2023 para corrigir zero-days usados numa cadeia Predator da Intellexa.
● Perguntas frequentes
O que é Spyware Predator (Intellexa)?
Spyware movel comercial desenvolvido pela Cytrox e comercializado pelo consorcio Intellexa, usado por clientes governamentais contra jornalistas, politicos da oposicao e sociedade civil em iOS e Android. Pertence à categoria Segurança móvel da cibersegurança.
O que significa Spyware Predator (Intellexa)?
Spyware movel comercial desenvolvido pela Cytrox e comercializado pelo consorcio Intellexa, usado por clientes governamentais contra jornalistas, politicos da oposicao e sociedade civil em iOS e Android.
Como funciona Spyware Predator (Intellexa)?
O Predator e entregue por links de um clique e cadeias zero-click, por vezes combinadas com equipamentos de injecao de rede que, segundo relatos, usam middleboxes Sandvine para redirecionar alvos para servidores de exploits. O Citizen Lab e o Amnesty Security Lab documentaram infecoes em politicos europeus, jornalistas baseados nos EUA e ativistas exilados; Reuters e Haaretz noticiaram as operacoes e clientes da Intellexa. A Apple e a Google corrigiram em 2023 varias vulnerabilidades associadas ao Predator, incluindo iOS CVE-2023-41991/41992/41993 e Chrome CVE-2023-4762. Em 2024 o Tesouro dos EUA sancionou entidades e individuos ligados a Intellexa pelo uso do spyware contra responsaveis e dissidentes americanos.
Como se defender contra Spyware Predator (Intellexa)?
As defesas contra Spyware Predator (Intellexa) costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.
Quais são outros nomes para Spyware Predator (Intellexa)?
Nomes alternativos comuns: Predator, Cytrox Predator.
● Termos relacionados
- mobile-security№ 810
Spyware Pegasus (NSO Group)
Spyware movel comercial desenvolvido pela empresa israelita NSO Group, capaz de infetar iPhone e Android — muitas vezes por exploits zero-click — e exfiltrar mensagens, chamadas, localizacao e audio do microfone.
- mobile-security№ 550
Malware para iOS
Software malicioso para iPhone e iPad da Apple, incluindo ataques a cadeia de fornecimento dos programadores, spyware mercenario e ameacas especificas a aparelhos com jailbreak.
- mobile-security№ 047
Malware para Android
Software malicioso direcionado ao sistema Android, distribuido habitualmente por APK em sideload, apps droppers na Google Play ou lojas terceiras comprometidas.
- malware№ 1083
Spyware
Malware que recolhe em segredo informação sobre um utilizador, dispositivo ou organização e a envia para terceiros.
- vulnerabilities№ 1263
Exploit de dia zero
Código de exploração funcional para uma vulnerabilidade que o fornecedor ainda não conhece ou para a qual não há patch — extremamente valioso para atacantes.
- attacks№ 1116
Ataque à cadeia de fornecimento
Ataque que compromete um fornecedor de software, hardware ou serviços de confiança para alcançar os seus clientes a jusante.