Candiru
Más información
- Año
- 2014
- Tipo
- Proveedor de vigilancia
Empresa israelí de software espía que cambiaba de nombre más a menudo que de exploits, hasta que Microsoft le puso un apodo propio.
Fundada en Tel Aviv en 2014, desde entonces se ha registrado bajo una serie de nombres, Saito Tech entre ellos, para pasar desapercibida. El nombre viene de un pez parásito amazónico de pésima fama. A diferencia de NSO Group, centrada en los móviles, Candiru apuntaba sobre todo a equipos Windows y vendía exclusivamente a clientes gubernamentales.
En julio de 2021 Citizen Lab y Microsoft publicaron informes coordinados: Microsoft bautizó el implante como DevilsTongue, parcheó dos vulnerabilidades de Windows de las que dependía y encontró víctimas entre periodistas, activistas y disidentes. En noviembre, el Departamento de Comercio de EE. UU. incluyó a Candiru y a NSO Group en la Entity List, cortándoles el acceso a tecnología estadounidense.