Candiru
Altre info
- Anno
- 2014
- Tipo
- Fornitore di strumenti di sorveglianza
Azienda israeliana di spyware che cambiava nome più spesso dei propri exploit, finché Microsoft non le ha dato un soprannome tutto suo.
Fondata a Tel Aviv nel 2014, è stata registrata nel tempo con una serie di nomi, tra cui Saito Tech, per restare lontana dai riflettori. Il nome viene da un pesce parassita amazzonico dalla fama sinistra. A differenza di NSO Group, concentrata sugli smartphone, Candiru si è dedicata soprattutto ai computer Windows e ha venduto esclusivamente a clienti governativi.
Nel luglio 2021 Citizen Lab e Microsoft hanno pubblicato rapporti coordinati: Microsoft ha battezzato l'impianto DevilsTongue, ha corretto due vulnerabilità di Windows da esso sfruttate e ha individuato vittime tra giornalisti, attivisti e dissidenti. A novembre il Dipartimento del Commercio statunitense ha inserito Candiru e NSO Group nella Entity List, tagliando loro l'accesso alla tecnologia americana.