Целевые атаки на iOS-устройства затронули сотрудников Kaspersky

Целевые атаки на iOS-устройства затронули сотрудников Kaspersky

Целевые атаки на iOS-устройства затронули сотрудников Kaspersky

Исследователи из Kaspersky обнаружили новый тип вредоносной программы, нацеленной на iOS-устройства. Эта целевая киберкампания получила имя «Операция Триангуляция» (Operation Triangulation).

Описанный экспертами вредонос проникает на девайсы жертв с помощью эксплойта, который доставляется в скрытом сообщении iMessage. После заражения он получает полный контроль над смартфоном и доступ к пользовательским данным. Основная цель атакующих — кибершпионаж.

«Лаборатория Касперского» выявила эту атаку благодаря SIEM-системе Kaspersky Unified Monitoring and Analysis Platform (KUMA), которая анализировала сетевой трафик внутри корпоративной Wi-Fi-сети организации.

Анализ показал, что злоумышленники атаковали iOS-устройства нескольких сотрудников Kaspersky, подключенных к этой сети. Эксперты выяснили, что злоумышленникам не удалось скомпрометировать данные компании и критические процессы. Расследование продолжается.

Заражение начиналось с того, что жертва получала скрытое сообщение iMessage с вложением, содержащим эксплойт. Он отрабатывал без участия пользователя (так называемый Zero-Click).

Атакующие задействовали уязвимость, допускающую выполнение вредоносного кода и повышение прав на устройстве. Именно так киберпреступники получали полный контроль над зараженным устройством и доступ ко всем данным. После этого само сообщение iMessage, вызвавшее заражение, автоматически удалялось.

Задача — незаметный сбор и передача информации с устройства пользователи на удаленные серверы. Хакеров интересовали записи с микрофона, фотографии из мессенджеров, геолокация и другие сведения о действиях владельца смартфона. Хотя многое еще предстоит выяснить, исследователи считают, что эта атака была направлена не только на сотрудников Kaspersky.

Напомним, сегодня же ФСБ и ФСО России сообщили об операции американской разведки, проведенную с использованием мобильных устройств Apple.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Питере задержаны предполагаемые наймиты мошеннических кол-центров

Киберполицейские северной столицы задержали троих жителей Пензенской области по подозрению в пособничестве зарубежным телефонным мошенникам — оказании помощи в подмене номеров при обзвонах граждан России.

Как оказалось, эта троица в поисках легкого заработка откликнулась на привлекательное предложение и, следуя инструкциям в мессенджере, получила через курьера оборудование для подмены телефонных номеров, которое потом было установлено на съемной квартире.

По условиям соглашения адрес базы еженедельно менялся. Сама работа была непыльная — регулярная замена заблокированных сим-карт; новые наемникам передавали через тайники-закладки. Оплату они получали еженедельно — около $700 в криптовалюте.

При обыске у подозреваемых изъяли два сим-банка, GSM–шлюз, ноутбук, смартфоны, 550 симок. По оценкам киберкопов, в результате им удалось нарушить работу зарубежных кол-центров, которые с помощью питерских посредников в среднем совершали 9 тыс. мошеннических звонков в сутки.

На настоящий момент установлена причастность задержанных к 50 эпизодам обмана по телефону, зафиксированным в разных регионах РФ. Уголовные дела возбуждены по признакам преступления, предусмотренного статьей 159 УК РФ (мошенничество); с фигурантов пока взяли подписку о невыезде.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru