Die DevilsTongue-Malware kommt aus Israel und zielt auf hochrangige Personen ab

Die Leute stellen sich Malware-Entwickler und -Benutzer oft als geekige Hacker vor, die Tag und Nacht in dunklen Räumen sitzen. Würden Sie es jedoch glauben, wenn Ihnen gesagt würde, dass es eine andere Art von Malware-Entwicklern gibt – die tatsächlich von einem legitimen Büro aus arbeiten. Dies ist der Fall bei Sourgum, einem in Israel ansässigen Unternehmen, das hinter einer als DevilsTongue identifizierten Malware steckt. Denken Sie daran, dass nicht nur die seltsame Beschäftigung der Entwickler dieser Malware an diesem Fall überraschend ist – auch die Kunden sind sehr eigenartig. Sourgum arbeitet mit Regierungsbehörden auf der ganzen Welt zusammen, und sie sind wahrscheinlich einige der Kunden der DevilsTongue-Malware.

Die DevilsTongue-Malware ist in Palästina, Großbritannien und mehr aktiv...

Aber was ist die DevilsTongue-Malware und wofür wird sie verwendet? Dies ist kein gewöhnliches Malware-Sample, das an zufällige Benutzer weitergegeben wird. Tatsächlich wurden kaum hundert infizierte Systeme identifiziert. Manche Leute würden denken, dass es sich um einen kleinen Angriff handelt, aber jedes der Opfer wurde wahrscheinlich aufgrund seiner Rolle oder seines Engagements in bestimmten Branchen oder Kampagnen ausgewählt. Ein großer Teil der Opfer von DevilsTongue Malware lebt in Palästina, aber es gibt auch aktive Fälle in Großbritannien, Spanien, Iran und Israel. Die Opfer sind Teil einer Vielzahl von Sektoren wie Akademiker, Diplomaten, Medien usw.

Unnötig zu erwähnen, dass die DevilsTongue Malware ein gut durchdachtes und entwickeltes Projekt ist. Es verfügt über eine breite Palette von Funktionen sowie die Fähigkeit, bestimmte Sicherheitstools zu identifizieren und zu umgehen. Seine Betreiber können es verwenden, um Daten aus den kompromittierten Systemen zu extrahieren, zusätzliche Nutzlasten bereitzustellen, Cookies zu stehlen, die Registrierung zu manipulieren, Passwörter zu kapern und vieles mehr. Eine der interessanten Funktionen von DevilsTongue Malware ist die Möglichkeit, Gespräche von Signal, einer sicheren Messaging-App, zu erfassen und zu entschlüsseln.

Bemerkenswert an der DevilsTongue-Malware-Kampagne ist auch, dass sich die Betreiber der Bedrohung auf Zero-Day-Exploits in Windows-Produkten verlassen haben. Unter den Aliasen CVE-2021-31979 und CVE-2021-33771 verfolgt, wurden die Exploits bereits gepatcht.

Diese hochkarätige Malware wurde nur wenige Tage nach der Pegasus-Spyware wegen eines Lecks gemeldet, das potenzielle Ziele der NSO-Gruppe enthielt.