iOS-eszközöket célzó mobil APT-kampány leleplezve

SGGPO 2023.06.05. 12:22

A Kaspersky kutatói felfedeztek egy mobil APT (Advanced Persistent Threat) kampányt, amely korábban láthatatlan kártevőkkel célozta meg az iOS-eszközöket.

PT kampány iOS eszközökre iMessage-en keresztül

Az „Operation Triangulation” névre keresztelt kampány az iMessage-en keresztül nulla kattintásos támadásokat terjeszt, hogy rosszindulatú programokat futtasson, amelyek teljes irányítást szereznek a felhasználók eszközei és adatai felett, azzal a végső céllal, hogy titokban kémkedjenek a felhasználók után.

A Kaspersky szakértői a Kaspersky Unified Monitoring and Analysis Platform (KUMA) segítségével a vállalat Wi-Fi-hálózatának hálózati forgalmát figyelve fedezték fel az APT-kampányt. További elemzés után a kutatók felfedezték, hogy a támadó több tucat vállalati alkalmazott iOS-eszközét vette célba.

Az áldozat egy iMessage üzenetet kap, amelynek melléklete egy kattintás nélküli sebezhetőséget kihasználó kódrészletet tartalmaz. Az áldozat beavatkozása nélkül az üzenet sebezhetőséget aktivál, ami kód végrehajtását eredményezi a jogosultságok kiterjesztése és a fertőzött eszköz feletti teljes irányítás biztosítása érdekében. Amint a támadó sikeresen regisztrálja magát az eszközön, az üzenet automatikusan törlődik.

A kémprogram azonban itt nem áll meg, csendben személyes adatokat továbbít távoli szerverekre, beleértve hangfelvételeket, azonnali üzenetküldő alkalmazásokból származó fényképeket, geolokációt és a fertőzött eszköz tulajdonosának számos egyéb tevékenységére vonatkozó adatokat.

„A művelettel kapcsolatos nyomozásunk folytatódik, és reméljük, hogy hamarosan további részleteket oszthatunk meg róla, mivel előfordulhat, hogy a Kasperskyn kívül is voltak célpontjai ennek a kémkedési tevékenységnek” – mondta Igor Kuznetsov, a Kaspersky Globális Kutató és Elemző Csapatának (GReAT) EEMEA vezetője.

Mivel sok célzott támadás adathalászattal vagy pszichológiai manipulációval kezdődik, biztosítson biztonságtudatossági képzést és készségfejlesztő képzést vállalata alkalmazottainak, például a Kaspersky Automated Security Awareness Platform segítségével.

A Kaspersky kutatói ajánlásokat tesznek annak érdekében, hogy a felhasználók elkerüljék az ismert vagy ismeretlen szereplők célzott támadásainak áldozatává válását: A végpontok szintjén történő időben történő védelem, kivizsgálás és reagálás érdekében használjon megbízható vállalati biztonsági megoldást, például a Kaspersky Unified Monitoring and Analysis Platformot (KUMA); Frissítse a Microsoft Windows operációs rendszereket és a harmadik féltől származó szoftvereket a lehető leghamarabb, és rendszeresen; Biztosítson hozzáférést a legújabb fenyegetésfelderítési (TI) információkhoz a SOC-csapatok számára; Készítse fel a kiberbiztonsági csapatokat a legújabb célzott fenyegetések kezelésére a Kaspersky online képzésével, amelyet a GreAT szakértői fejlesztettek ki…

Forrás: https://www.sggp.org.vn/phat-hien-chien-dich-apt-tren-nen-tang-di-dong-nham-den-thiet-bi-ios-post692494.html