V nedávnom vyhlásení spoločnosť Kaspersky, jedna z najvýznamnejších spoločností zaoberajúcich sa kybernetickou bezpečnosťou na svete, uviedla, že bola zasiahnutá sofistikovaným hackerským útokom.
Pozri tiež: Škodlivý softvér, ktorý infikuje mobilné telefóny, sa voľne predáva na telegrame
pozrieť viac
Verejné súťaže: Spolková vláda povoľuje otvorenie viac ako 3…
Mladí ľudia v režime väzenskej poloslobody budú mať prístup k…
Podľa spoločnosti boli desiatky iPhonov jej zamestnancov infikovaných malvérom, ktorý dostal názov „Operation Triangulation“.
Vírus umožnil zhromažďovanie informácií, záznamov mikrofónov, fotografií a údajov o geolokácii prostredníctvom okamžitých správ, to znamená, že to bol silný spyware.
Škodlivý softvér bol odoslaný prostredníctvom služby iMessage a nepotreboval žiadne povolenie od používateľa
Podľa správy Kaspersky bol útok vykonaný po prijatí neviditeľnej správy iMessage, ktorá obsahovala prílohu škodlivý, vybavený exploitom, ktorý v závislosti od spoločnosti využíva na spustenie a inštaláciu zraniteľné miesta operačného systému iOS spyware.
Okrem toho nasadenie vírusu nevyžadovalo žiadnu akciu používateľa. Inými slovami, nemusel byť otvorený, aby bol účinný. To znamená, že stačilo, aby používateľ dostal správu pre malvér na ukradnutie údajov zo zariadenia.
Po infikovaní malvér stiahol ďalšie fázy z príkazového a riadiaceho servera. Aby si ho nikto nevšimol, vymazal správu spolu s prílohou. Avšak, používateľov nevšimol, keďže kroky boli vedené v pozadí.
Prítomnosť malvéru zabránila tomu, aby sa aktualizácie dostali do zariadení
„Vzhľadom na zvláštnosti blokovania aktualizácií iOS na infikovaných zariadeniach sme to ešte neurobili našli sme efektívny spôsob, ako odstrániť spyware bez straty používateľských údajov,“ komentoval Eugene Kaspersky.
Na záver spoločnosť uviedla, že toto je len začiatok vyšetrovania kybernetického útoku. Podľa správy bolo používateľom odovzdané, že kým spoločnosť pracuje na vyšetrovaní, verejnosť bude informovaná.
Napriek tomu, že bol priamo zasiahnutý spywarom, spoločnosť sa domnieva, že nebol hlavným cieľom kybernetických útokov.
Útoky boli objavené, keď experti vnímali firemnú Wi-Fi sieťovú prevádzku prostredníctvom platformy Kaspersky Unified Monitoring and Analysis Platform (KUMA).