Han surgido m\u00e1s detalles sobre el implante de software esp\u00eda que se entrega a los dispositivos iOS como parte de una campa\u00f1a llamada Operaci\u00f3n Triangulaci\u00f3n.<\/p>\n
Kaspersky, que descubri\u00f3 la operaci\u00f3n despu\u00e9s de convertirse en uno de los objetivos a principios de a\u00f1o, dijo que el malware tiene una vida \u00fatil de 30 d\u00edas, despu\u00e9s de lo cual se desinstala autom\u00e1ticamente a menos que los atacantes extiendan el per\u00edodo de tiempo.<\/p>\n
La empresa rusa de ciberseguridad ha puesto un nombre en c\u00f3digo a la puerta trasera Tri\u00e1nguloDB<\/strong>.<\/p>\n “El implante se implementa despu\u00e9s de que los atacantes obtengan privilegios de root en el dispositivo iOS de destino mediante la explotaci\u00f3n de una vulnerabilidad del kernel”, investigadores de Kaspersky dicho<\/a> en un nuevo informe publicado hoy.<\/p>\n “Se implementa en la memoria, lo que significa que todos los rastros del implante se pierden cuando se reinicia el dispositivo. Por lo tanto, si la v\u00edctima reinicia su dispositivo, los atacantes tienen que volver a infectarlo enviando un iMessage con un archivo adjunto malicioso, iniciando as\u00ed todo cadena de explotaci\u00f3n de nuevo”.<\/p>\n La Operaci\u00f3n Triangulaci\u00f3n implica el uso de exploits sin clic a trav\u00e9s de la plataforma iMessage, lo que permite que el software esp\u00eda controle por completo el dispositivo y los datos del usuario.<\/p>\n “El ataque se lleva a cabo utilizando un iMessage invisible con un archivo adjunto malicioso que, utilizando una serie de vulnerabilidades en el sistema operativo iOS, se ejecuta en un dispositivo e instala software esp\u00eda”, Eugene Kaspersky, CEO de Kaspersky, previamente. dicho<\/a>.<\/p>\n “La implementaci\u00f3n del spyware est\u00e1 completamente oculta y no requiere ninguna acci\u00f3n por parte del usuario”.<\/p>\n TriangleDB, escrito en Objective-C, forma el quid de la estructura encubierta. Est\u00e1 dise\u00f1ado para establecer conexiones cifradas con un servidor de comando y control (C2) y enviar peri\u00f3dicamente una baliza de latido que contiene los metadatos del dispositivo.<\/p>\n El servidor, por su parte, responde a los mensajes de latido con uno de los 24 comandos que hacen posible volcar los datos del llavero de iCloud y cargar m\u00f3dulos Mach-O adicionales en la memoria para recopilar datos confidenciales.<\/p>\n Esto incluye contenido de archivos, geolocalizaci\u00f3n, aplicaciones iOS instaladas y procesos en ejecuci\u00f3n, entre otros. Las cadenas de ataque culminan con el borrado del mensaje inicial para tapar las huellas.<\/p>\n \ud83d\udd10 Dominio de la seguridad de API: comprensi\u00f3n de su verdadera superficie de ataque<\/p>\n Descubra las vulnerabilidades sin explotar en su ecosistema de API y tome medidas proactivas hacia una seguridad inquebrantable. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1685807016_716_La-FTC-condena-a-Amazon-con-una-multa-de-308.jpg\")
<\/a><\/center><\/div>\n