תוכנה זדונית מוסתרת בהודעות באייפון

[מודעה_1]

הודעות iMessage יכולות להכיל תוכנות זדוניות שתוקפות ומשתלטות על מכשירי אייפון עם iOS 15.7 או גרסה מוקדמת יותר.

סיכוני אבטחה בעת שליחת הודעות טקסט באייפון. צילום: MacWorld

על פי הניתוח האחרון של קספרסקי, מפיצה ויצרנית תוכנות אבטחה בעלת שם עולמי , תוכנה זדונית מתפשטת באייפונים. תוכנה זדונית זו תוקפת אייפונים עם מערכת הפעלה iOS 15.7 דרך אפליקציית iMessage. באופן מדאיג, היא יכולה להתפשט בין מכשירים ללא התערבות משתמש.

באופן ספציפי, צוות המחקר של קספרסקי גילה מספר התנהגויות חשודות במגוון מכשירי iOS. לכן, הם עקבו אחר פעילות משתמשי אייפון באמצעות גיבויים לא מקוונים במכשירים כדי לעקוף את תקנות האבטחה של אפל.

בסופו של דבר, הם גילו את הנוזקה שתקפה משתמשים כאשר הם קיבלו הודעת טקסט עם קובץ מצורף חשוד. פגיעות זו ניצלה חולשה במכשיר, וגרמה לקוד זדוני לפעול ללא התערבות המשתמש. לאחר מכן, הנוזקה המשיכה להתחבר לשרת פיקוד ובקרה (C&C).

שרת זה יוריד פלטפורמת APT (Advanced Persistent Threat) מתוחכמת שתעביר תוכנות זדוניות למחשב היעד, ובכך ישיג שליטה על מכשיר ה-iOS. לאחר מכן, מתקפה זו תמחק הודעות קוד זדוני ותפיץ בסתר את הפגיעות כך שתישאר מוסתרת בתוך המכשיר.

תוכנה זדונית מוסתרת בהודעות באייפון

על משתמשים לנקוט משנה זהירות בעת קבלת הודעות מוזרות באייפון. צילום: פוקס ניוז

קספרסקי הצהיר כי תוכנה זדונית זו תוקפת רק אייפונים עם מערכת הפעלה iOS 15.7 ומעלה. אם עדכנתם ל-iOS 16 ומעלה, המכשיר שלכם יהיה בטוח. לפי Apple Insider, ערכת הכלים של תוכנות זדוניות חשודות לא יכולה לשרוד לאורך זמן עקב המערכת האקולוגית הסגורה של iOS. עם זאת, מכשירים עדיין יכולים להידבק מחדש לאחר הפעלה מחדש.

יתר על כן, בעת העברת נתונים ממכשיר אחד לאחר, גיבוי iTunes עדיין עלול להכיל תוכנות זדוניות, שתמשיך לתקוף את המכשיר הבא. מומחים בקספרסקי אומרים שהדרך הטובה ביותר להימנע מתוכנות זדוניות אלו היא לעדכן ל-iOS 16 ומעלה.

משתמשים עוברים לאפליקציית ההגדרות > כללי > עדכון תוכנה. כאן, המסך יציג את גרסת ה-iOS המותקנת כעת ויציין אם קיים עדכון זמין. הקישו על עדכון כדי להתקין את גרסת ה-iOS העדכנית ביותר.

בנוסף, משתמשים יכולים גם להשבית תצוגות מקדימות אוטומטיות של הודעות כדי למנוע את הפצת תוכן חשוד במכשיר שלהם. עבור אל הגדרות > הודעות > הצג תצוגות מקדימות ובחר ללא כדי לכבות תצוגות מקדימות של הודעות במסך הנעילה ובמרכז ההתראות.

כמו כן, עליכם להימנע מלחיצה על קישורים חשודים ב-iMessage, במיוחד אם הם מגיעים ממקורות לא מהימנים. קישורים אלה עלולים להוביל לאתרי אינטרנט או להוריד קבצים המכילים פגיעויות אבטחה. היו זהירים בעת קבלת הודעות טקסט או קבצים מצורפים, והימנעו מהורדת קבצים חשודים מכיוון שהם עלולים להכיל תוכנות זדוניות.

טיפ נוסף למניעת גישה מהאקרים לאייפון שלכם הוא להתקין תוכנת אנטי-וירוס. תוכנה זו תמנע מהמכשיר שלכם ללחוץ על קישורים או קבצים חשודים שנשלחים דרך אפליקציות העברת הודעות.

תוכנת אנטי-וירוס יכולה גם לזהות ולהסיר תוכנות זדוניות שכבר מותקנות במכשיר, ולהתריע בפני משתמשים מפני הודעות דיוג ותוכנות כופר.

לפי זינג

[מודעה_2]
מָקוֹר