Ferramenta de hacking de iPhone vazada: L3Harris sob escrutínio
Kit de hacking de iPhone Coruna
Uma campanha massiva de hacking que visava usuários de iPhone na Ucrânia e na China utilizou ferramentas que, segundo informações, foram desenvolvidas pela L3Harris, uma contratada militar dos Estados Unidos. Essas ferramentas, inicialmente destinadas a agências de inteligência ocidentais, acabaram em posse de diversos grupos de hackers, incluindo agentes do governo russo e cibercriminosos chineses.
A descoberta foi feita pelo Google, que revelou a existência de um sofisticado kit de ferramentas de hacking de iPhone, apelidado de "Coruna", usado em uma série de ataques globais. O kit, composto por 23 componentes distintos, foi empregado inicialmente em operações altamente direcionadas por um cliente governamental não especificado de um "fornecedor de vigilância".
Pesquisadores da iVerify, uma empresa de cibersegurança móvel, analisaram o Coruna e acreditam que ele pode ter sido originalmente construído por uma empresa que o vendeu ao governo dos EUA. A trajetória do Coruna levanta sérias questões sobre o controle e a segurança de tecnologias de vigilância avançadas.
Origens e Vazamento do Coruna
Duas ex-funcionárias da L3Harris, contratada do governo, indicaram ao TechCrunch que o Coruna foi, em parte, desenvolvido pela divisão de tecnologia de hacking e vigilância da empresa, a Trenchant. Ambas as fontes, que pediram anonimato, confirmaram o conhecimento sobre as ferramentas de hacking de iPhone da empresa e a familiaridade com os detalhes técnicos divulgados.
“Coruna era definitivamente um nome interno de um componente”, afirmou uma das ex-funcionárias, familiarizada com as ferramentas de hacking de iPhone como parte de seu trabalho na Trenchant. A estrutura de alguns módulos do Coruna, como Plasma, Photon e Gallium, apresenta semelhanças notáveis com o material utilizado na Operação Triangulation, revelada em 2023.
A L3Harris comercializa suas ferramentas de hacking e vigilância da Trenchant exclusivamente para o governo dos EUA e seus aliados do "Five Eyes" (Austrália, Canadá, Nova Zelândia e Reino Unido). A possibilidade de o Coruna ter sido adquirido por uma dessas agências de inteligência antes de cair em mãos indesejadas é uma linha de investigação.
A Jornada do Kit de Hacking
A forma como o Coruna transitou de uma contratada do governo dos EUA para um grupo de hacking russo e, posteriormente, para uma gangue de cibercrime chinesa, permanece obscura. No entanto, as circunstâncias se assemelham ao caso de Peter Williams, ex-gerente geral da Trenchant, que vendeu oito ferramentas de hacking da empresa para a Operation Zero, uma companhia russa que negocia exploits zero-day.
Williams foi sentenciado a sete anos de prisão após admitir ter roubado e vendido as ferramentas para a Operation Zero por US$ 1,3 milhão. O governo dos EUA alegou que ele
Veja Também:
