Πιθανό κακόβουλο λογισμικό σε μηνύματα iPhone

[διαφήμιση_1]

Σύμφωνα με την τελευταία ανάλυση της Kaspersky, ενός παγκοσμίως γνωστού διανομέα και κατασκευαστή λογισμικού ασφαλείας, ένα κακόβουλο λογισμικό εξαπλώνεται σε iPhone. Αυτό το κακόβουλο λογισμικό επιτίθεται σε συσκευές iPhone που εκτελούν iOS 15.7 μέσω της εφαρμογής iMessage. Το τρομακτικό είναι ότι μπορεί να εξαπλωθεί μεταξύ συσκευών χωρίς την παρέμβαση του χρήστη.

Συγκεκριμένα, η ερευνητική ομάδα της Kaspersky ανακάλυψε κάποια ύποπτη συμπεριφορά σε μια σειρά συσκευών iOS. Ως εκ τούτου, παρακολούθησαν τις δραστηριότητες των χρηστών iPhone χρησιμοποιώντας αντίγραφα ασφαλείας εκτός σύνδεσης στη συσκευή για να παρακάμψουν τους κανονισμούς ασφαλείας της Apple.

Τελικά ανακάλυψαν ότι το κακόβουλο λογισμικό επιτίθεται στους χρήστες όταν λαμβάνουν ένα μήνυμα κειμένου με ένα ύποπτο συνημμένο. Το θέμα ευπάθειας εκμεταλλεύεται μια αδυναμία στη συσκευή, ενεργοποιώντας τον κακόβουλο κώδικα χωρίς να χρειάζεται να κάνει τίποτα ο χρήστης. Το κακόβουλο λογισμικό συνεχίζει στη συνέχεια να συνδέεται με τον διακομιστή εντολών και ελέγχου (C&C).

Ο διακομιστής θα κατέβαζε μια εξελιγμένη πλατφόρμα προηγμένης μόνιμης απειλής (APT) για να μεταφέρει κακόβουλο λογισμικό στον υπολογιστή-στόχο, αναλαμβάνοντας τον έλεγχο της συσκευής iOS. Στη συνέχεια, η επίθεση θα διέγραφε το κακόβουλο μήνυμα και θα διέδιδε κρυφά το exploit για να κρυφτεί μέσα στη συσκευή.

Πιθανό κακόβουλο λογισμικό σε μηνύματα iPhone - 1 — Κίνδυνοι ασφαλείας κατά την αποστολή μηνυμάτων μέσω iPhone. Φωτογραφία: MacWorld.

Η Kaspersky αναφέρει ότι το κακόβουλο λογισμικό στοχεύει μόνο iPhone με iOS 15.7 ή παλαιότερη έκδοση. Εάν έχετε ενημερώσει σε iOS 16 ή νεότερη έκδοση, η συσκευή σας θα πρέπει να είναι ασφαλής. Σύμφωνα με το Apple Insider, το ύποπτο κιτ εργαλείων κακόβουλου λογισμικού δεν μπορεί να επιβιώσει για πολύ λόγω του κλειστού οικοσυστήματος του iOS. Ωστόσο, οι συσκευές μπορούν να μολυνθούν ξανά με το κακόβουλο λογισμικό μετά την επανεκκίνηση.

Επιπλέον, κατά τη μεταφορά δεδομένων από τη μία συσκευή στην άλλη, το αντίγραφο ασφαλείας του iTunes θα εξακολουθεί να περιέχει το κακόβουλο λογισμικό, συνεχίζοντας να επιτίθεται στην επόμενη συσκευή. Οι ειδικοί της Kaspersky δήλωσαν ότι ο καλύτερος τρόπος για να αποφύγετε αυτό το κακόβουλο λογισμικό είναι να κάνετε ενημέρωση σε iOS 16 ή νεότερη έκδοση.

Οι χρήστες μεταβαίνουν στην εφαρμογή Ρυθμίσεις > Γενικά > Ενημέρωση λογισμικού. Εδώ, η οθόνη θα εμφανίσει την τρέχουσα εγκατεστημένη έκδοση iOS και θα υποδείξει εάν υπάρχει διαθέσιμη κάποια ενημέρωση. Κάντε κλικ στην επιλογή Ενημέρωση για να εγκαταστήσετε την πιο πρόσφατη έκδοση iOS.

Επιπλέον, οι χρήστες μπορούν επίσης να απενεργοποιήσουν τη λειτουργία αυτόματης προεπισκόπησης μηνυμάτων για να αποτρέψουν την εξάπλωση ύποπτου περιεχομένου στη συσκευή. Μεταβείτε στην εφαρμογή Ρυθμίσεις > Μηνύματα > Εμφάνιση προεπισκόπησης και επιλέξτε Όχι για να απενεργοποιήσετε την προεπισκόπηση περιεχομένου μηνύματος στην οθόνη κλειδώματος και στο κέντρο ειδοποιήσεων.

Πιθανό κακόβουλο λογισμικό σε μηνύματα iPhone - 2 — Οι χρήστες πρέπει να είναι προσεκτικοί όταν λαμβάνουν παράξενα μηνύματα στο iPhone. Φωτογραφία: Fox News.

Θα πρέπει επίσης να αποφεύγετε να κάνετε κλικ σε παράξενους συνδέσμους στο iMessage, ειδικά αν προέρχονται από μη αξιόπιστη πηγή. Αυτοί οι σύνδεσμοι θα οδηγήσουν σε ιστότοπους ή θα λάβουν αρχεία που περιέχουν ευπάθειες ασφαλείας στη συσκευή του χρήστη. Θα πρέπει να είστε προσεκτικοί όταν λαμβάνετε μηνύματα κειμένου ή συνημμένα αρχεία, αποφύγετε τη λήψη παράξενων αρχείων, επειδή ενδέχεται να περιέχουν κακόβουλο λογισμικό.

Μια άλλη συμβουλή για να αποτρέψετε την εισβολή χάκερ στο iPhone σας είναι να εγκαταστήσετε λογισμικό προστασίας από ιούς στη συσκευή σας. Αυτό το λογισμικό θα εμποδίσει τη συσκευή σας να κάνει κλικ σε ύποπτους συνδέσμους ή αρχεία που αποστέλλονται μέσω εφαρμογών ανταλλαγής μηνυμάτων.

Το λογισμικό προστασίας από ιούς μπορεί επίσης να ανιχνεύσει και να αφαιρέσει κακόβουλο λογισμικό που έχει εγκατασταθεί στη συσκευή, να προειδοποιήσει τους χρήστες για email ηλεκτρονικού "ψαρέματος" (phishing) και ransomware.

(Πηγή: Zing News)

Χρήσιμος
Συγκίνηση
Δημιουργικός
Μοναδικός

[διαφήμιση_2]
Πηγή