Kaspersky dezvăluie informații despre un software care atacă dispozitivele iOS

SGGPO 30 iunie 2023, ora 15:12

În urma relatărilor despre campania Operațiunea Triangulație care a vizat dispozitivele iOS, experții Kaspersky au făcut clarificări asupra detaliilor spyware-ului folosit în atac.

Malware-ul TriangleDB a atacat dispozitivele iOS

Kaspersky a raportat recent o nouă campanie APT (Advanced Persistent Threat) pentru dispozitive mobile care vizează dispozitivele iOS prin intermediul iMessage. După o investigație de șase luni, cercetătorii Kaspersky au publicat o analiză aprofundată a lanțului de exploit-uri și concluzii detaliate ale infecției cu spyware.

Software-ul, numit TriangleDB, este implementat prin exploatarea unei vulnerabilități pentru a obține acces root pe dispozitivele iOS. Odată lansat, funcționează doar în memoria dispozitivului, astfel încât urmele infecției dispar atunci când dispozitivul repornește. Așadar, dacă victima repornește dispozitivul, atacatorul trebuie să reinfecteze dispozitivul trimițând un alt mesaj iMessage cu un atașament malițios, repornind întregul proces de exploatare.

Dacă dispozitivul nu este repornit, software-ul se va dezinstala automat după 30 de zile, cu excepția cazului în care atacatorii prelungesc această perioadă. Acționând ca un program spyware sofisticat, TriangleDB îndeplinește o varietate de funcții de colectare și monitorizare a datelor.

Software-ul include 24 de comenzi cu funcții diverse. Aceste comenzi servesc diverselor scopuri, cum ar fi interacțiunea cu sistemul de fișiere al dispozitivului (inclusiv crearea, modificarea, extragerea și ștergerea fișierelor), gestionarea proceselor (listarea și terminarea), extragerea șirurilor de caractere pentru colectarea acreditărilor victimei și monitorizarea locației geografice a victimei.

În timp ce analizau TriangleDB, experții Kaspersky au descoperit că clasa CRConfig conține o metodă neutilizată numită populateWithFieldsMacOSOnly. Deși nu este utilizată în cazul infecției iOS, prezența sa sugerează capacitatea de a viza dispozitivele macOS.

Kaspersky recomandă utilizatorilor să ia următoarele măsuri pentru a evita să devină victime ale atacurilor direcționate: Pentru protecția endpoint-urilor, investigare și răspuns prompt, utilizați o soluție de securitate fiabilă pentru întreprinderi, cum ar fi Kaspersky Unified Monitoring and Analysis Platform (KUMA); Actualizați sistemele de operare Microsoft Windows și software-ul terț cât mai curând posibil și în mod regulat; Oferiți echipelor SOC acces la cele mai recente Threat Intelligence (TI). Kaspersky Threat Intelligence este o sursă simplă de acces la TI corporativ, oferind 20 de ani de date și informații despre atacurile cibernetice și rapoarte de la Kaspersky; Dotați echipele de securitate cibernetică pentru a aborda cele mai recente amenințări direcționate cu ajutorul instruirii online Kaspersky, dezvoltată de experții de la GreAT; Întrucât multe atacuri direcționate încep cu tactici de phishing sau inginerie socială, oferiți instruire de conștientizare a securității și instruire de competențe angajaților companiei, cum ar fi Kaspersky Automated Security Awareness Platform…

„Pe măsură ce am analizat mai în profunzime atacul, am descoperit că această infecție sofisticată pentru iOS avea mai multe caracteristici ciudate. Continuăm să analizăm campania și vom ține pe toată lumea la curent pe măsură ce aflăm mai multe despre acest atac sofisticat. Îndemnăm comunitatea de securitate cibernetică să împărtășească cunoștințe și să colaboreze pentru a obține o imagine mai clară a amenințărilor existente”, a declarat Georgy Kucherin, expert în securitate la Echipa Globală de Cercetare și Analiză a Kaspersky.

Sursă