Un malware (logiciel espion) hautement ciblé est vendu par un société israélienne à des clients qui l'utilisent pour espionner des journalistes, des dissidents et autres, fait savoir la société de cybersécurité ESET dans son dernier rapport. Des logiciels espions fabriqués par la société d'outils de piratage Candiru, basée à Tel-Aviv ont été trouvés sur plusieurs ordinateurs en Europe (Russie, Turquie...) et au Moyen-Orient , a rapporté la société de cybersécurité ESET. Dans son rapport de septembre , ESET a écrit que selon une étude publiée par Citizen Lab et le Microsoft Threat Intelligence Center en juillet que le malware "DevilsTongue de la société Candiru, est « vendu à des tiers, qui peuvent en abuser pour espionner diverses victimes, y compris des défenseurs des droits humains, dissidents, journalistes, militants et politiciens. Les chercheurs d'ESET, indique le rapport, « ont découvert des indications du malware DevilsTongue dans nos données de télémétrie, affectant environ 10 ordinateurs » en Albanie, en Russie et au Moyen-Orient. Le malware a été trouvé en Israël, dans les territoires palestiniens, en Turquie et dans d'autres parties de la région. Il est indiqué également que « le malware est très ciblé : chaque victime de DevilsTongue que nous avons identifiée avait un échantillon personnalisé avec des ressources PE uniques à la cible ». En juillet, Microsoft et Google ont signalé un certain nombre de vulnérabilités "zero-day" trouvées dans le système d'exploitation Windows et le célèbre navigateur Web Chrome. Microsoft a corrigé les failles découvertes via une mise à jour logicielle peu de temps après leur découverte. La société n'a pas directement attribué les exploits à Candiru, le qualifiant plutôt d'« acteur offensif du secteur privé basé en Israël » sous le nom de code Sourgum. Candiru aurait en effet, exploité ces vulnérabilités pour attaquer des cibles dans une centaine de pays, de l'Iran et du Liban à l'Espagne et au Royaume-Uni. Les victimes visées n'ont pas été dévoilées. Le rapport du Citizen Lab a déclaré que les militants des droits humains, les dissidents politiques, les journalistes, les défenseurs des droits humains et les politiciens faisaient partie des cibles
