Los investigadores de ciberseguridad han identificado un “m\u00e9todo ligero” llamado iApagar<\/strong> para identificar de manera confiable signos de software esp\u00eda en dispositivos Apple iOS, incluidas amenazas notorias como Pegasus de NSO Group, Reign de QuaDream y Predator de Intellexa. <\/p>\n Kaspersky, que analiz\u00f3 un conjunto de iPhones que fueron comprometidos con Pegasus, dijo que las infecciones dejaron rastros en un archivo llamado “Shutdown.log”, un archivo de registro del sistema basado en texto disponible en todos los dispositivos iOS y que registra cada evento de reinicio junto con su entorno. caracter\u00edsticas.<\/p>\n “En comparaci\u00f3n con m\u00e9todos de adquisici\u00f3n que consumen m\u00e1s tiempo, como im\u00e1genes forenses de dispositivos o una copia de seguridad completa de iOS, recuperar el archivo Shutdown.log es bastante sencillo”, afirma el investigador de seguridad Maher Yamout. dicho<\/a>. “El archivo de registro se almacena en un archivo sysdiagnose (sysdiag)”.<\/p>\n La firma rusa de ciberseguridad dijo que identific\u00f3 entradas en el archivo de registro que registraron casos en los que procesos “pegajosos”, como los asociados con el software esp\u00eda, causaron un retraso en el reinicio, observando en algunos casos procesos relacionados con Pegasus en m\u00e1s de cuatro avisos de retraso en el reinicio.<\/p>\n Es m\u00e1s, la investigaci\u00f3n revel\u00f3 la presencia de una ruta de sistema de archivos similar que utilizan las tres familias de software esp\u00eda: “\/private\/var\/db\/” para Pegasus y Reign, y “\/private\/var\/tmp\/” para Predator. actuando as\u00ed como indicador de compromiso.<\/p>\n Dicho esto, el \u00e9xito de este enfoque depende de la advertencia de que el usuario objetivo reinicie su dispositivo con la mayor frecuencia posible, cuya frecuencia var\u00eda seg\u00fan su perfil de amenaza.<\/p>\n Kaspersky tambi\u00e9n publicado<\/a> una colecci\u00f3n de scripts de Python para extraer, analizar y analizar Shutdown.log para extraer las estad\u00edsticas de reinicio.<\/p>\n “La naturaleza liviana de este m\u00e9todo lo hace f\u00e1cilmente disponible y accesible”, dijo Yamout. “Adem\u00e1s, este archivo de registro puede almacenar entradas durante varios a\u00f1os, lo que lo convierte en un valioso artefacto forense para analizar e identificar entradas de registro an\u00f3malas”.<\/p>\n La divulgaci\u00f3n se produce cuando SentinelOne revel\u00f3 ladrones de informaci\u00f3n dirigidos a macOS como robo de llaves<\/a>Atomic y JaskaGo (tambi\u00e9n conocido como CherryPie o Gary Stealer) se est\u00e1n adaptando r\u00e1pidamente para eludir la tecnolog\u00eda antivirus incorporada de Apple llamada XProtect<\/a>.<\/p>\n “A pesar de los s\u00f3lidos esfuerzos de Apple para actualizar su base de datos de firmas XProtect, estas cepas de malware que evolucionan r\u00e1pidamente contin\u00faan eludiendo”, dijo el investigador de seguridad Phil Stokes. dicho<\/a>. “Dependerse \u00fanicamente de la detecci\u00f3n basada en firmas es insuficiente ya que los actores de amenazas tienen los medios y los motivos para adaptarse r\u00e1pidamente”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/El-nuevo-metodo-iShutdown-expone-software-espia-oculto-como-Pegasus.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n