| 資安 | 水坑攻擊 | Candiru | 惡意程式 | 中東 | 網路攻擊

遭美方制裁的資安業者Candiru對中東網站展開水坑攻擊

ESET觀察到去年至今有兩波網路攻擊，駭客在伊朗、葉門、敘利亞當地媒體及政府單位網站植入惡意程式，以試圖取得造訪網站用戶的系統權限，而相關攻擊使用的C&C伺服器及惡意網址註冊公司，都跟以色列資安業者Candiru有關

2021-11-17

| 實體名單 | 美國商務部 | 資安業者 | NSO Group | Candiru | Positive Technologies | Computer Security Initiative Consultancy

美國制裁4家出售駭客工具的業者，包括以色列的NSO在內

被美方列入實體名單的俄國資安公司Positive Technologies是微軟、IBM及VMware的合作夥伴，這些美國業者除非取得政府許可，否則將無法再使用Positive Technologies的服務

2021-11-04

| 零時差漏洞 | 駭客公司 | NSO Group | Candiru | 零時差攻擊 | 資安

Google：今年以來已有33個零時差漏洞被開採，凌駕去年總和

Google認為零時差漏洞數量不完全跟攻擊事件頻率成正比，也可能代表駭客要成功發動攻擊的難度提高了

2021-07-16

| 伊朗 | 間諜軟體 | Citizen Lab | Candiru | 零時差漏洞 | DevilsTongue | 駭客公司 | 以色列

微軟與公民實驗室聯手揪出駭客公司Candiru打造的間諜軟體DevilsTongue

來自以色列的間諜軟體DevilsTongu濫用瀏覽器與Windows作業系統多個零時差漏洞，以感染與監控iPhone、Android手機、Mac、Windows PC及雲端帳號，全球已有超過100名受害者因DevilsTongue遭政府單位監控

2021-07-16