Kaspersky onthult informatie over software die iOS-apparaten aanvalt

SGGPO 30 juni 2023 15:12

Naar aanleiding van berichten over de Operation Triangulation-campagne die gericht was op iOS-apparaten, hebben experts van Kaspersky details vrijgegeven over de spyware die bij de aanval werd gebruikt.

TriangleDB-malware heeft iOS-apparaten aangevallen

Kaspersky rapporteerde onlangs over een nieuwe mobiele APT-campagne (Advanced Persistent Threat) die iOS-apparaten via iMessage target. Na een onderzoek van zes maanden hebben onderzoekers van Kaspersky een diepgaande analyse van de exploitketen en gedetailleerde bevindingen van de spyware-infectie gepubliceerd.

De software, TriangleDB genaamd, wordt geïmplementeerd door misbruik te maken van een kwetsbaarheid om root-toegang te verkrijgen op iOS-apparaten. Eenmaal gestart, werkt het alleen in het geheugen van het apparaat, waardoor sporen van de infectie verdwijnen wanneer het apparaat opnieuw wordt opgestart. Dus als het slachtoffer het apparaat opnieuw opstart, moet de aanvaller het apparaat opnieuw infecteren door een nieuwe iMessage te sturen met een schadelijke bijlage, waardoor het hele exploitproces opnieuw begint.

Als het apparaat niet opnieuw wordt opgestart, verwijdert de software zichzelf automatisch na 30 dagen, tenzij de aanvallers deze periode verlengen. TriangleDB fungeert als geavanceerde spyware en voert diverse functies uit voor gegevensverzameling en -monitoring.

De software bevat 24 opdrachten met diverse functies. Deze opdrachten dienen verschillende doeleinden, zoals interactie met het bestandssysteem van het apparaat (inclusief het aanmaken, wijzigen, extraheren en verwijderen van bestanden), het beheren van processen (inventariseren en beëindigen), het extraheren van strings om inloggegevens van het slachtoffer te verzamelen en het bewaken van de geografische locatie van het slachtoffer.

Tijdens de analyse van TriangleDB ontdekten Kaspersky-experts dat de CRConfig-klasse een ongebruikte methode bevat genaamd populateWithFieldsMacOSOnly. Hoewel deze niet wordt gebruikt bij de iOS-infectie, suggereert de aanwezigheid ervan dat het macOS-apparaten kan aanvallen.

Kaspersky raadt gebruikers aan de volgende maatregelen te nemen om te voorkomen dat ze slachtoffer worden van gerichte aanvallen: Gebruik voor endpointbeveiliging, onderzoek en tijdige respons een betrouwbare beveiligingsoplossing voor bedrijven, zoals Kaspersky Unified Monitoring and Analysis Platform (KUMA); Werk Microsoft Windows-besturingssystemen en software van derden zo snel mogelijk en regelmatig bij; Geef SOC-teams toegang tot de nieuwste Threat Intelligence (TI). Kaspersky Threat Intelligence is een eenvoudige bron van toegang tot bedrijfs-TI en biedt 20 jaar aan cyberaanvalsgegevens, informatie en rapporten van Kaspersky; Rust cybersecurityteams uit om de nieuwste gerichte dreigingen aan te pakken met de online training van Kaspersky, ontwikkeld door experts van GreAT; Aangezien veel gerichte aanvallen beginnen met phishing of social engineering, is het raadzaam om medewerkers van het bedrijf training in beveiligingsbewustzijn en -vaardigheden te bieden, zoals Kaspersky Automated Security Awareness Platform…

"Toen we ons verder verdiepten in de aanval, ontdekten we dat deze geavanceerde iOS-infectie verschillende vreemde kenmerken had. We blijven de campagne analyseren en houden iedereen op de hoogte zodra we meer te weten komen over deze geavanceerde aanval. We dringen er bij de cybersecuritygemeenschap op aan om kennis te delen en samen te werken om een ​​duidelijker beeld te krijgen van de bestaande bedreigingen", aldus Georgy Kucherin, beveiligingsexpert bij Kaspersky's Global Research and Analysis Team.

Bron: https://www.sggp.org.vn/kaspersky-he-lo-thong-tin-ve-phan-mem-tan-cong-vao-thiet-bi-ios-post695650.html