QuaDream, éditrice du spyware Reign, va fermer ses portes

Les révélations du Citizen Lab et du Microsoft Threat Intelligence ont donné le coup de grâce à la société d’espionnage privée israélienne

Le quotidien économique israélien Calcalist a annoncé, le 16 avril 2023, que QuaDream, la société israélienne éditrice du logiciel-espion Reign, allait prochainement cesser ses activités. Créée par d’anciens employés de NSO Group, QuaDream vendait à des acteurs étatiques ses services d’espionnage numérique, dans une grande discrétion.

L’agence Reuters a révélé son existence en 2022, ce qui a brisé son modèle économique. Selon Calcalist, QuaDream tournait déjà au ralenti depuis plusieurs mois. Le 11 avril 2023, le Citizen Lab de l’Université de Toronto et le Microsoft Threat Intelligence ont publié une analyse de son spyware star, Reign. Cette révélation a poussé QuaDream à arrêter définitivement ses activités, et à mettre en vente l’ensemble de sa propriété intellectuelle.

Selon le Citizen Lab et Microsoft, Reign exploitait une vulnérabilité dans la calendrier iOS pour infecter les terminaux mobiles d’Apple. Une fois installé, le spyware proposait des fonctionnalités proches de Pegasus, et permettait d’espionner des opposants politiques, des journalistes ou des activistes.

Le Citizen Lab et le Microsoft Threat Intelligence ont découvert Reign sur cinq smartphones, et identifié des systèmes opérationnels du spyware aux quatre coins du monde. Pour l’heure, aucune information n’a filtré sur l’identité ou le nombre de ses victimes.