Σε μια ερευνητική έκθεση που πραγματοποιήθηκε από το ιστολόγιο BlackBerry, το spyware που ανακάλυψε η Apple με την ονομασία LightSpy μπορεί να συνδέεται με χάκερ από την Κίνα.
Το LightSpy είναι το spyware στο παρασκήνιο που ανάγκασε την Apple να εκδώσει προειδοποίηση
Το LightSpy είναι ένα spyware που ανακαλύφθηκε για πρώτη φορά το 2020 και πιστεύεται ότι σχετίζεται με τις πολιτικές εντάσεις στο Χονγκ Κονγκ. Το LightSpy είναι εξαιρετικά ευέλικτο στη διαμόρφωσή του, όπου οι εισβολείς μπορούν να ελέγχουν με ακρίβεια το spyware χρησιμοποιώντας ενημερώσιμες διαμορφώσεις. Αυτή η έκδοση, που ονομάζεται LightSpy F_Warehouse, είναι ικανή να κλέβει πληροφορίες από εφαρμογές ανταλλαγής μηνυμάτων, να ηχογραφεί κρυφά ήχο ακόμη και κατά τη διάρκεια κλήσεων VOIP και να εντοπίζει προσωπικά αρχεία όπως έγγραφα ή εικόνες για εξαγωγή.
Το πιο αξιοσημείωτο είναι ότι αυτή η έκδοση μπορεί να εντοπίσει συγκεκριμένα την τοποθεσία της μολυσμένης συσκευής. Οι τρέχοντες στόχοι είναι χρήστες iPhone στην Ινδία και τη Νότια Ασία. Τα μηνύματα σφάλματος και ορισμένα σχόλια που βρέθηκαν στον κώδικα spyware υποδηλώνουν ότι οι σχεδιαστές πίσω από το LightSpy είναι «φυσικοί ομιλητές της κινεζικής γλώσσας». Ένα άλλο περίεργο γεγονός είναι ότι οι ενεργοί διακομιστές των εγκληματιών βρίσκονται στην Κίνα και σε άλλες χώρες όπως η Σιγκαπούρη και η Ρωσία.
Το BlackBerry Blog επισημαίνει ότι αυτή η έκδοση του LightSpy είναι ανησυχητική επειδή είναι αδύνατο να προσδιοριστεί εάν πρόκειται για μια επιχείρηση που χρηματοδοτείται από την κυβέρνηση . Αυτό που κάνει αυτό το spyware τόσο ισχυρό είναι ότι μόλις διεισδύσει σε ένα iPhone, είναι δύσκολο να εντοπιστεί.
Το LightSpy θα συλλέξει πολλές πληροφορίες σχετικά με τη μολυσμένη συσκευή.
Οι χρήστες διατρέχουν κίνδυνο επειδή το λογισμικό υπάρχει σε ιστότοπους με υψηλή επισκεψιμότητα. Για παράδειγμα, στην προηγούμενη έκδοση του LightSpy, υπήρχαν σε πολλούς ιστότοπους ειδήσεων που σχετίζονται με το Χονγκ Κονγκ. Αρχικά, συλλέγει πληροφορίες συσκευής και κατεβάζει τα επόμενα στάδια, συμπεριλαμβανομένου του LightSpy και των πρόσθετων που απαιτούνται για την εκτέλεση επιχειρήσεων κατασκοπείας.
Οι συστάσεις που διατυπώνονται στο ιστολόγιο του BlackBerry προειδοποιούν όλους τους πολιτικούς ακτιβιστές ή δημοσιογράφους στη Νότια Ασία να ενεργοποιήσουν τη λειτουργία lockdown στα iPhone τους για να μειώσουν τον κίνδυνο παραβίασης. Οι χρήστες θα πρέπει επίσης να διατηρούν τα iPhone τους ενημερωμένα και να ενεργοποιούν την επαλήθευση δύο βημάτων για τα Apple ID τους. Αποφύγετε την επαναχρησιμοποίηση κωδικών πρόσβασης από διαφορετικές διαδικτυακές υπηρεσίες. Τέλος, μην κάνετε κλικ σε άγνωστους συνδέσμους ή συνημμένα.
[διαφήμιση_2]
Σύνδεσμος πηγής
Σχόλιο (0)