Hackerek fedezték fel, akik iOS-eszközök felhasználóit támadták meg

[hirdetés_1]

Az „Operation Triangulation” névre keresztelt kampány egy kattintás nélküli sérülékenységet terjeszt az iMessage-en keresztül, amelynek célja egy rosszindulatú program futtatása, amely teljes irányítást szerez a felhasználó eszköze és adatai felett, azzal a végső céllal, hogy titokban kémkedjen a felhasználó után.

Phát hiện chiến dịch tin tặc tấn công người dùng thiết bị iOS - Ảnh 1. — Épp most fedeztek fel egy iOS-eszközök felhasználóit támadó kampányt.

A Kaspersky szakértői a vállalat Wi-Fi-hálózatának hálózati forgalmát a Kaspersky Unified Monitoring and Analysis Platform (KUMA) segítségével figyelték meg az APT-kampányt. További elemzés után a kutatók felfedezték, hogy a támadó több tucat vállalati alkalmazott iOS-eszközét vette célba.

A támadási technika kivizsgálása még folyamatban van, de a Kaspersky kutatóinak sikerült azonosítaniuk a fertőzés általános sorrendjét. Az áldozat egy iMessage üzenetet kap, amelynek melléklete egy nulla kattintásos sérülékenységet tartalmaz. Az áldozat bármilyen interakciója nélkül az üzenet sebezhetőséget aktivál, ami kódfuttatást, jogosultságok eszkalációját és a fertőzött eszköz feletti teljes irányítást eredményezi. Miután a támadó sikeresen regisztrálta magát az eszközön, az üzenet automatikusan törlődik.

A kémprogram azonban itt nem áll meg, csendben személyes adatokat továbbít távoli szerverekre, beleértve hangfelvételeket, azonnali üzenetküldő alkalmazásokból származó fényképeket, geolokációt és a fertőzött eszköz tulajdonosának számos egyéb tevékenységére vonatkozó adatokat.

Az elemzés során a Kaspersky szakértői megerősítették, hogy a támadás nem volt hatással a vállalat termékeire, technológiáira és szolgáltatásaira, sem a Kaspersky ügyféladataira, sem a kritikus vállalati folyamatokra. A támadók csak a fertőzött eszközökön tárolt adatokhoz férhettek hozzá. A Kaspersky volt az első vállalat, amely észlelte ezt a támadást, de valószínűleg nem az egyetlen célpont.

„Ami a kiberbiztonságot illeti, még a legbiztonságosabb operációs rendszerek is veszélybe kerülhetnek. Mivel az APT-támadók folyamatosan fejlesztik taktikáikat és új gyengeségeket keresnek, a vállalkozásoknak prioritásként kell kezelniük rendszereik biztonságát. Ez magában foglalja az alkalmazottak képzésének és tudatosságának előtérbe helyezését, miközben a legfrissebb fenyegetésekkel kapcsolatos információkat és eszközöket biztosítjuk számukra a potenciális fenyegetések hatékony felismeréséhez és védelméhez” – nyilatkozta Igor Kuznetsov, a Kaspersky Globális Kutató és Elemző Csapatának (GReAT) EEMEA vezetője.

[hirdetés_2]
Forráslink