Новы траян пад назвай Triangulation быў знойдзены Касперскім, накіраваны непасрэдна на прылады Apple, які простым паведамленнем можа скрасці ўсю вашу інфармацыю.
Кампанія, якая займаецца кампутарнай бяспекай, Kaspersky, апублікавала ў сваім блогу навіну, якая непасрэдна закранае ўсіх карыстальнікаў iPhone. Па дадзеных кампаніі, была знойдзена новая атака, накіраваная на iOS і iPhone, у якой Пры простым атрыманні паведамлення праз iMessage усе вашы дадзеныя будуць у небяспецы. Гэтая атака пад назвай Triangulation выкарыстоўвае ўразлівасці ў iOS, якія дазваляюць паведамленні, атрыманым на наш тэлефон, выкрасці нашы даныя і адправіць іх на серверы зламыснікаў, без таго, каб карыстальніку было што-небудзь рабіць.
Атака ажыццяўляецца з дапамогай нябачнага iMessage са шкоднасным дадаткам, які, выкарыстоўваючы розныя ўразлівасці ў аперацыйнай сістэме iOS, запускаецца на прыладзе і ўсталёўвае шпіёнскае ПЗ. Імплантацыя шпіёнскага ПЗ цалкам схаваная і не патрабуе ніякіх дзеянняў з боку карыстальніка. Акрамя таго, шпіёнскае ПЗ таксама незаўважна перадае на аддаленыя серверы прыватную інфармацыю: запісы з мікрафона, фатаграфіі з праграм абмену імгненнымі паведамленнямі, геалакацыю і дадзеныя аб розных дзеяннях уладальніка заражанага прылады.
Па дадзеных ахоўнай кампаніі, гэтая атака была накіравана на супрацоўнікаў і вышэйшае кіраўніцтва кампаніі з мэтай крадзяжу каштоўных даных з іх тэлефонаў. Але невядома, ці мог інструмент распаўсюдзіцца і атакаваць большае насельніцтва. Прыкметай таго, што ваш iPhone можа быць заражаны, з'яўляецца тое, што вам забаронена абнаўляць сістэму. У такім выпадку лепш за ўсё аднавіць прыладу з нуля, не выкарыстоўваць рэзервовую копію для яе паўторнай налады і абнавіць яе да апошняй даступнай версіі iOS. Хоць на дадзены момант мы не ведаем афіцыйнай пазіцыі Apple у гэтым пытанні, здаецца, што абнаўленні, выпушчаныя ў снежні 2022 года, iOS 16.2 і iOS 15.7.2 для старых прылад, выправілі гэты недахоп бяспекі. Як звычайна, падтрыманне абнаўлення вашага iPhone - лепшы антывірусны інструмент што вы можаце мець у ім.
Будзьце першым, каб каментаваць