Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Otto milioni di euro per exploit di zero-day per cellulari

Ago 30, 2022 Redazione news Malware, News, RSS 0

Dei documenti comparsi sul dark web indicano che l’azienda israeliana di spyware Intellexa ha proposto una gamma di servizi per sfruttare una vulnerabilità zero-day per iOS e Android a 8 milioni di euro

Documenti trapelati mostrano che una vulnerabilità zero-day in iOS e Android è stata messa in vendita per 8 milioni di euro. I documenti sono stati condivisi dal repository di codice per la sicurezza informatica vx-underground sul suo account Twitter, che lo presenta come “la più grande raccolta di codice sorgente, esempi e documenti di malware su Internet”.

I documenti di marketing, che sembrano provenire dalla società di cyber intelligence israeliana Intellexa, illustrano i dettagli dell’exploit e ciò che il compratore, rimasto anonimo, otterrà a fronte dell’acquisto.

Lo strumento venduto, denominato NOVA Suite, promette iniezione mirata di codice da un browser web ai sistemi operativi Android e iOS. Il documento fa riferimento alla versione 15.4.1 di iOS e Android 12, ma non è chiaro quanti dispositivi risultino vulnerabili.

Il prezzo di acquisto di 8 milioni di euro comprende anche una “piattaforma di investigazione per l’analisi di tutti i dati informatici estratti dal sistema NOVA”, con la possibilità di fare ricerche nei dati, filtrarli, analizzarli e gestirli. È inoltre inclusa una raccolta di 100 infezioni andate a buon fine e persino un anno di garanzia.

Il sistema è in grado di gestire 10 infezioni contemporanee per le due famiglie di sistemi operativi (iOS e Android), ossia un totale di 10 infezioni che possono essere suddivise in base alle decisioni del cliente.

Condividi l'articolo