iOS 기기 사용자를 공격하는 해커

[광고_1]

'삼각 측량 작전'이라 불리는 이 캠페인은 iMessage를 통해 클릭 없이 악성 코드를 실행하여 사용자의 기기와 데이터를 완전히 제어하고 궁극적으로는 사용자를 비밀리에 감시하는 것을 목표로 하는 제로클릭 공격을 확산시킵니다.

Phát hiện chiến dịch tin tặc tấn công người dùng thiết bị iOS - Ảnh 1. — iOS 기기 사용자를 공격하는 캠페인이 방금 발견되었습니다.

카스퍼스키 전문가들은 카스퍼스키 통합 모니터링 및 분석 플랫폼(KUMA)을 사용하여 기업용 Wi-Fi의 네트워크 트래픽을 모니터링하던 중 이 APT 캠페인을 발견했습니다. 연구원들은 추가 분석을 통해 위협 행위자가 수십 명의 회사 직원의 iOS 기기를 표적으로 삼았다는 사실을 발견했습니다.

해당 공격에 대한 기술적 조사는 아직 진행 중이지만, 카스퍼스키 연구원들은 일반적인 감염 순서를 파악할 수 있었습니다. 피해자는 제로클릭 악용 공격이 포함된 첨부 파일이 포함된 iMessage 메시지를 받습니다. 피해자의 상호 작용 없이도 이 메시지는 권한을 확대하고 감염된 장치를 완전히 제어할 수 있는 코드 실행으로 이어지는 취약점을 유발합니다. 공격자가 장치에 성공적으로 존재감을 확립하면 메시지는 자동으로 삭제됩니다.

거기서 멈추지 않고, 스파이웨어는 오디오 녹음, 인스턴트 메시징 앱의 사진, 지리적 위치, 감염된 기기 소유자의 여러 다른 활동에 대한 데이터 등 개인 정보를 원격 서버로 조용히 전송합니다.

분석 과정에서 카스퍼스키 전문가들은 회사의 제품, 기술, 서비스에 아무런 영향이 없었으며, 카스퍼스키 고객 데이터나 중요한 회사 프로세스에도 영향이 없다는 것을 확인했습니다. 공격자는 감염된 장치에 저장된 데이터에만 액세스할 수 있습니다. 카스퍼스키는 이 공격을 감지한 첫 번째 회사였지만 유일한 표적이 될 가능성은 낮습니다.

"사이버 보안에 있어서는 가장 안전한 운영 체제조차도 침해될 수 있습니다. APT 공격자들은 끊임없이 전략을 발전시키고 악용할 새로운 취약점을 찾고 있기 때문에 기업은 시스템 보안을 최우선으로 고려해야 합니다. 이를 위해서는 직원 교육 및 인식 제고를 우선시하는 동시에 잠재적 위협을 효과적으로 식별하고 방어할 수 있는 최신 위협 인텔리전스와 도구를 제공해야 합니다."라고 카스퍼스키 글로벌 조사 분석팀(GReAT)의 EEMEA 책임자인 이고르 쿠즈네초프는 말했습니다.

[광고_2]
소스 링크