Ce program spion a determinat Apple să emită un avertisment urgent?

Într-un raport de cercetare realizat de blogul BlackBerry, programul spyware descoperit de Apple, numit LightSpy, ar putea fi legat de hackeri din China.

LightSpy chính là phần mềm gián điệp đứng phía sau buộc Apple phải đưa ra cảnh báo — LightSpy este programul spion din spatele incidentului care a forțat Apple să emită un avertisment.

LightSpy este un program spion descoperit pentru prima dată în 2020, despre care se crede că are legătură cu tensiunile politice din Hong Kong. LightSpy are o configurație extrem de flexibilă, atacatorii putând controla cu precizie programul spion folosind configurații actualizabile. Această versiune, numită LightSpy F_Warehouse, este capabilă să fure informații din aplicațiile de mesagerie, să înregistreze în secret sunet chiar și în timpul apelurilor VoIP și să localizeze fișiere personale, cum ar fi documente sau imagini, pentru extragere.

Cel mai notabil aspect este faptul că această versiune poate identifica cu precizie locația dispozitivului infectat. Țintele actuale sunt utilizatorii de iPhone din India și Asia de Sud. Mesajele de eroare și unele comentarii găsite în codul spyware sugerează că dezvoltatorii din spatele LightSpy sunt „vorbitori nativi de chineză”. Un alt fapt curios este că serverele active ale infractorilor sunt situate în China și în alte țări precum Singapore și Rusia.

Blogul BlackBerry subliniază că această versiune de LightSpy este îngrijorătoare, deoarece este imposibil de stabilit dacă este o operațiune sponsorizată de guvern . Ceea ce face ca acest spyware să fie atât de puternic este faptul că, odată ce s-a infiltrat într-un iPhone, este dificil de detectat.

LightSpy sẽ thu thập nhiều thông tin liên quan đến thiết bị nhiễm độc — LightSpy va colecta o mulțime de informații legate de dispozitivul infectat.

Utilizatorii sunt expuși riscului deoarece software-ul este prezent pe site-uri web frecvent vizitate. De exemplu, în versiunea anterioară a LightSpy, acestea erau prezente pe multe site-uri de știri legate de Hong Kong. Inițial, acesta colectează informații despre dispozitiv și descarcă etapele ulterioare, inclusiv LightSpy și extensiile necesare pentru efectuarea operațiunilor de spionaj.

Recomandările formulate pe blogul BlackBerry avertizează toți activiștii politici sau jurnaliștii din Asia de Sud să activeze modul de blocare pe iPhone-urile lor pentru a reduce riscul de a fi atacați prin hacking. De asemenea, utilizatorii ar trebui să își mențină întotdeauna iPhone-urile actualizate și să activeze verificarea în doi pași pentru ID-urile lor Apple. Evitați reutilizarea parolelor de la diferite servicii online. Nu în ultimul rând, nu faceți clic pe link-uri sau atașamente necunoscute.

Legătură sursă