Mobil APT-kampanj riktad mot iOS-enheter upptäckt

SGGPO 5 juni 2023 12:22

Forskare på Kaspersky har upptäckt en mobil APT-kampanj (Advanced Persistent Threat) som riktar sig mot iOS-enheter med tidigare oupptäckt skadlig kod.

APT-kampanj till iOS-enheter via iMessage

Kampanjen, som kallas ”Operation Triangulation”, sprider zero-click-exploits via iMessage för att köra skadlig kod som får fullständig kontroll över användarnas enheter och data, med det yttersta målet att i hemlighet spionera på användare.

Kasperskys experter upptäckte denna APT-kampanj när de övervakade nätverkstrafiken på företagets Wi-Fi med hjälp av Kaspersky Unified Monitoring and Analysis Platform (KUMA). Efter ytterligare analys upptäckte forskarna att hotet hade riktat in sig på iOS-enheter som tillhörde dussintals företagsanställda.

Offret får ett iMessage-meddelande med en bilaga som innehåller en nollklicksattack. Utan någon interaktion från offret utlöser meddelandet en sårbarhet som resulterar i kodkörning, eskalering av privilegier och att den infekterade enheten får full kontroll. När angriparen har etablerat en närvaro på enheten raderas meddelandet automatiskt.

Spionprogrammet slutar inte där, utan överför i tysthet personlig information till fjärrservrar, inklusive ljudinspelningar, foton från snabbmeddelandeappar, geolokalisering och data om flera andra aktiviteter hos den infekterade enhetsägaren.

”Vår utredning av den här operationen fortsätter och vi hoppas kunna dela mer information om den snart, eftersom det kan finnas mål för denna spionverksamhet utanför Kaspersky”, säger Igor Kuznetsov, chef för EEMEA på Kasperskys globala forsknings- och analysteam (GReAT).

Eftersom många riktade attacker börjar med nätfiske eller social ingenjörskonst, bör företagets anställda erbjuda utbildning i säkerhetsmedvetenhet och färdighetsträning, till exempel Kaspersky Automated Security Awareness Platform.

Kasperskys forskare ger rekommendationer för att hjälpa användare att undvika att bli offer för riktade attacker från kända eller okända aktörer: För snabb skydd, utredning och respons på endpoint-nivå, använd en pålitlig säkerhetslösning för företag, till exempel Kaspersky Unified Monitoring and Analysis Platform (KUMA); Uppdatera Microsoft Windows-operativsystem och programvara från tredje part så snart som möjligt och regelbundet; Ge tillgång till den senaste hotinformationen (TI) för SOC-team; Utrusta cybersäkerhetsteam för att hantera de senaste riktade hoten med Kasperskys onlineutbildning, utvecklad av experter på GreAT…

Källa: https://www.sggp.org.vn/phat-hien-chien-dich-apt-tren-nen-tang-di-dong-nham-den-thiet-bi-ios-post692494.html