Novo malware coleta dados de usuários do Google Drive, iCloud e mais

A NSO Group, empresa israelense que criou um spyware que aproveitava uma brecha do WhatsApp, diz que seu novo arquivo malicioso consegue ir ainda mais longe. Segundo a companhia, o malware coleta dados em serviços na nuvem como Google Drive e iCloud.

O Pegasus, como é chamado, teria a capacidade de acessar dados de usuários específicos em servidores de Apple, Google, Facebook, Amazon e Microsoft. A informação foi publicada pelo Financial Times, que teve acesso a documentos sobre o malware.

De acordo com o jornal, o Pegasus é o mesmo que usava as chamadas do WhatsApp para se infiltrar em smartphones. O mensageiro corrigiu sua falha, mas a NSO Group parece ter atualizado o produto para que ele consiga capturar ainda mais informações.

Ao acessar serviços na nuvem, o malware consegue coletar dados como histórico de localização, fotos e mensagens arquivadas. Como faz há anos com outros arquivos maliciosos, a companhia israelense já está oferecendo o arquivo para governos e agências de inteligência.

A empresa afirmou ao FT que não comercializa ferramentas de ataque hacker ou vigilância em massa contra serviços em nuvem. No entanto, não especificou se desenvolveu essa possibilidade em um de seus produtos.

A NSO Group informou ainda que oferece seus produtos somente a “governos responsáveis para ajudar a prevenir ataques terroristas e crimes”. O Pegasus, porém, já foi encontrado em celulares de ativistas de direitos humanos e jornalistas. A empresa responde a processos em que é acusada de compartilhar a responsabilidade por abusos de regimes autoritários.

Fonte: Tecnoblog