Cyberangrep utnytter maskinvaresårbarheter i Apple-CPUer

Fremveksten av kunstig intelligens (KI) har ført til stadig mer sofistikerte cyberangrep, noe som har gjort ransomware til en tjeneste for nettkriminelle. Nye trusler har også dukket opp, rettet mot iOS-operativsystemet gjennom Operasjon Triangulation 2024.

Kaspersky oppdaget en kampanje kalt Operation Triangulation rettet mot Apple-produkter.

Etter hvert som trussellandskapet for cybersikkerhet fortsetter å utvikle seg, med stadig nye angripere, teknologier og trusler som dukker opp, står organisasjoner og lokalsamfunn overfor et usikkert landskap. Selv det å åpne en e-post kan utgjøre uforutsigbare risikoer.

Ifølge Kasperskys Incident Response Analyst Report 2023 utnytter 75 % av cyberangrep sårbarheter i Microsoft Office. Når det gjelder angrepsmetoder, retter 42,3 % seg mot gratisprogrammer som er tilgjengelige på internett, 20,3 % utnytter kompromitterte kontoer, mens bare 8,5 % bruker rå makt.

De fleste angrep starter med stjålne eller ulovlig ervervede legitimasjonsopplysninger. Deretter iverksetter de angrep via RDP, sender phishing-e-poster som inneholder ondsinnede vedlegg eller lenker, og infiserer systemer med ondsinnede filer kamuflert som dokumenter fra offentlige kilder. På den positive siden gikk antallet angrep i 1. kvartal 2023 ned med 36 % sammenlignet med samme periode i 2022.

En av de farligste cyberangrepskampanjene som Kaspersky noensinne har oppdaget kalles Operasjon Triangulation. Denne kampanjen retter seg mot iOS-enheter ved å utnytte maskinvaresårbarheter i Apples CPUer for å installere skadelig programvare.

Det er verdt å merke seg at hackerne brukte fire ekstremt farlige nulldagssårbarheter for å infisere de målrettede enhetene, noe som kan koste mer enn 1 million dollar på svartebørsen.

Når en målrettet iOS-enhet mottar en usynlig iMessage som inneholder et skadelig vedlegg, utnytter vedlegget en sårbarhet som gjør at skadevaren kan kjøres automatisk uten brukermedvirkning. Når den er installert, kobler skadevaren seg til en kommando- og kontrollserver og starter flertrinnsangrepet. Når det er fullført, tar angriperen full kontroll over iOS-enheten og sletter alle bevis på angrepet for å skjule handlingene sine.

Apple har rettet disse sårbarhetene, men for å beskytte enheter mot mulige fremtidige angrep bør iOS-brukere regelmessig oppdatere programvaren, starte enhetene sine på nytt med jevne mellomrom og slå av iMessage for å minimere risikoen for å motta skadelig programvare via meldinger.

« Offentlige organisasjoner er de som er mest utsatt for angrep, etterfulgt av produksjonsbedrifter og finansinstitusjoner. Løsepengevirus og cyberangrep er de to mest alvorlige truslene, og de forårsaker stor skade på organisasjoner», sa Igor Kuznetsov, direktør for Global Research and Analysis Team (GReAT) hos Kaspersky.

KIM THANH

Kilde: https://www.sggp.org.vn/tan-cong-mang-khai-thac-cac-lo-hong-phan-cung-trong-cpu-cua-apple-post754206.html