Pētnieki ir atklājuši jaunu un bīstamu spiegprogrammatūru, kas spēj iekļūt miljoniem Apple iPhone tālruņos un nozagt jutīgu informāciju.
Jauna diena un jauns apdraudējums pie apvāršņa – šķiet, ka pēc šāda principa pavadām savu ikdienu 21. gadsimtā. Šoreiz pētnieki ir atpazinuši sevišķi bīstamu spiegprogrammatūru Darksword, kas mērķēts tieši uz iPhone tālruņiem. Šī spiegprogrammatūra ļauj uzbrucējiem piekļūt ierīceiun iegūt datus, tostarp arī informāciju par kriptovalūtu kontiem.
Šī ir jau otrā reize martā, kad tiek atklāta sevišķi sarežģīta kiberuzbrukumu mahenācija. Iepriekš tika identificēts arī cits spiegošanas rīks Coruna, un pētnieki konstatēja, ka Darksword atradās tajos pašos serveros.
Analīzi par ļaunatūru publicēja vairāki uzņēmumi, tostarp Google, kā arī kiberdrošības firmas Lookout un iVerify. Eksperti norāda, ka šie rīki nonākuši ne tikai valstu, bet arī noziedzīgu grupējumu rokās, kas tos izmanto, lai no upuriem izkrāptu finanses.
Pētījumos atklāts, ka uzbrukumi notikuši vairākās valstīs, tostarp Saūda Arābijā, Turcijā, Malaizijā un Ukrainā. Daļa kampaņu tika saistīta ar Turcijas komerciālo novērošanas tehnoloģiju uzņēmumu PARS Defense.
Ļaunatūra mērķēja uz iPhone ierīcēm ar operētājsistēmas versijām no 18.4 līdz 18.6.2. Lai gan Apple ir izlaidis drošības atjauninājumus, kas novērš šīs ievainojamības, liela daļa lietotāju tos nav instalējuši. Tiek lēsts, ka joprojām 220 līdz 270 miljoni ierīču darbojas ar neaizsargātām sistēmas versijām.
Uzņēmuma pārstāvji uzsver, ka visefektīvākais veids, kā aizsargāt ierīces, ir regulāri atjaunināt programmatūru. Tāpat Safari pārlūkā jau ir bloķēti identificētie ļaunprātīgie domēni, lai novērstu turpmākus uzbrukumus.
Eksperti arī norāda, ka šādu rīku izplatība kļūst arvien plašāka un vairs nav raksturīga tikai valsts izlūkdienestiem. Turklāt šajā gadījumā uzbrucēji izmantojuši salīdzinoši vāju operacionālo drošību, kas ļāvis pētniekiem identificēt uzbrukuma mehānismus.
Avots: Reuters
