Carmine Tsunami est un acteur de menace lié à un acteur offensif du secteur privé basé en Israël appelé QuaDream. QuaDream vend aux gouvernements, à des fins de maintien de l'ordre, une plateforme appelée REIGN qui comprend des exploits, des logiciels malveillants et une infrastructure pour l'exfiltration de données depuis des appareils mobiles. Carmine Tsunami est associé au logiciel malveillant iOS appelé KingsPawn et a ciblé des victimes de la société civile, notamment des journalistes, des figures de l'opposition politique et des employés d'ONG, dans diverses régions. Il a recours à des bureaux d'enregistrement de domaines et à des hébergeurs cloud bon marché, utilisant souvent un seul domaine par adresse IP et déployant des certificats SSL gratuits Let's Encrypt.
Également connu sous le nom de
DEV-0196, QuaDream.
Références
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).