Quale tipo di spyware ha spinto Apple a emettere un avviso di emergenza?

Secondo un rapporto di ricerca del blog BlackBerry, lo spyware scoperto da Apple, chiamato LightSpy, potrebbe essere collegato a hacker provenienti dalla Cina.

LightSpy chính là phần mềm gián điệp đứng phía sau buộc Apple phải đưa ra cảnh báo — LightSpy è lo spyware responsabile dell'incidente che ha costretto Apple a emettere un avviso.

LightSpy è uno spyware rilevato per la prima volta nel 2020, ritenuto collegato alle tensioni politiche di Hong Kong. LightSpy vanta opzioni di configurazione estremamente flessibili, che consentono agli aggressori di controllare con precisione lo spyware tramite profili aggiornabili. Quest'ultima versione, denominata LightSpy F_Warehouse, è in grado di rubare informazioni dalle applicazioni di messaggistica, registrare segretamente l'audio anche durante le chiamate VoIP e individuare file personali come documenti o immagini per estrarli.

In particolare, questa versione è in grado di individuare con precisione la posizione del dispositivo infetto. Attualmente, l'obiettivo sono gli utenti iPhone in India e nell'Asia meridionale. Messaggi di errore e alcuni commenti trovati nel codice dello spyware suggeriscono che i creatori di LightSpy siano "madrelingua cinesi". Un altro dato curioso è che i server attivi dei criminali si trovano in Cina e in altri paesi come Singapore e Russia.

Il blog di BlackBerry sottolinea che questa versione di LightSpy è preoccupante perché è impossibile stabilire se si tratti di un'operazione supportata da organizzazioni governative . La forza di questo spyware risiede nel fatto che, una volta infiltratosi in un iPhone, è difficile da rilevare.

LightSpy sẽ thu thập nhiều thông tin liên quan đến thiết bị nhiễm độc — LightSpy raccoglierà diverse informazioni relative al dispositivo infetto.

Gli utenti sono a rischio perché il software è presente su siti web ad alto traffico. Ad esempio, nelle versioni precedenti di LightSpy, era presente su molti siti di notizie relativi a Hong Kong. Inizialmente, raccoglie informazioni sul dispositivo e scarica le fasi successive, tra cui LightSpy stesso e i componenti aggiuntivi necessari per svolgere attività di spionaggio.

Sul blog di BlackBerry si raccomanda a tutti gli attivisti politici e giornalisti del Sud Asia di attivare la modalità di blocco sui propri iPhone per ridurre il rischio di attacchi. Gli utenti dovrebbero inoltre ricordarsi di aggiornare i propri iPhone e di attivare l'autenticazione a due fattori per il proprio ID Apple. Evitate di riutilizzare le stesse password per diversi servizi online. Infine, e soprattutto, non cliccate su link o allegati sconosciuti.

Link alla fonte