Les chercheurs en cybers\u00e9curit\u00e9 ont identifi\u00e9 une \u00ab m\u00e9thode l\u00e9g\u00e8re \u00bb appel\u00e9e iArr\u00eater<\/strong> pour identifier de mani\u00e8re fiable les signes de logiciels espions sur les appareils Apple iOS, y compris les menaces notoires telles que Pegasus de NSO Group, Reign de QuaDream et Predator d’Intellexa. <\/p>\n Kaspersky, qui a analys\u00e9 un ensemble d’iPhones compromis avec Pegasus, a d\u00e9clar\u00e9 que les infections laissaient des traces dans un fichier nomm\u00e9 “Shutdown.log”, un fichier journal syst\u00e8me en mode texte disponible sur tous les appareils iOS et qui enregistre chaque \u00e9v\u00e9nement de red\u00e9marrage ainsi que son environnement. caract\u00e9ristiques.<\/p>\n “Par rapport aux m\u00e9thodes d’acquisition plus longues comme l’imagerie m\u00e9dico-l\u00e9gale des appareils ou une sauvegarde iOS compl\u00e8te, la r\u00e9cup\u00e9ration du fichier Shutdown.log est plut\u00f4t simple”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Maher Yamout. dit<\/a>. “Le fichier journal est stock\u00e9 dans une archive sysdiagnose (sysdiag).”<\/p>\n La soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 avoir identifi\u00e9 des entr\u00e9es dans le fichier journal qui enregistraient des cas o\u00f9 des processus \u00ab persistants \u00bb, tels que ceux associ\u00e9s au logiciel espion, provoquaient un retard de red\u00e9marrage, observant dans certains cas des processus li\u00e9s \u00e0 Pegasus dans plus de quatre avis de retard de red\u00e9marrage.<\/p>\n De plus, l’enqu\u00eate a r\u00e9v\u00e9l\u00e9 la pr\u00e9sence d’un chemin de syst\u00e8me de fichiers similaire utilis\u00e9 par les trois familles de logiciels espions \u2013 \u00ab \/private\/var\/db\/ \u00bb pour Pegasus et Reign, et \u00ab \/private\/var\/tmp\/ \u00bb pour Predator \u2013 agissant ainsi comme un indicateur de compromis.<\/p>\n Cela dit, le succ\u00e8s de cette approche repose sur la condition que l\u2019utilisateur cible red\u00e9marre son appareil aussi souvent que possible, dont la fr\u00e9quence varie en fonction de son profil de menace.<\/p>\n Kaspersky a \u00e9galement publi\u00e9<\/a> une collection de scripts Python pour extraire, analyser et analyser le Shutdown.log afin d’extraire les statistiques de red\u00e9marrage.<\/p>\n “La nature l\u00e9g\u00e8re de cette m\u00e9thode la rend facilement disponible et accessible”, a d\u00e9clar\u00e9 Yamout. “De plus, ce fichier journal peut stocker des entr\u00e9es pendant plusieurs ann\u00e9es, ce qui en fait un artefact m\u00e9dico-l\u00e9gal pr\u00e9cieux pour analyser et identifier les entr\u00e9es de journal anormales.”<\/p>\n La divulgation intervient alors que SentinelOne a r\u00e9v\u00e9l\u00e9 des voleurs d’informations ciblant macOS tels que Vol de cl\u00e9<\/a>Atomic et JaskaGo (alias CherryPie ou Gary Stealer) s’adaptent rapidement pour contourner la technologie antivirus int\u00e9gr\u00e9e d’Apple appel\u00e9e XProtect<\/a>.<\/p>\n “Malgr\u00e9 les efforts d\u00e9ploy\u00e9s par Apple pour mettre \u00e0 jour sa base de donn\u00e9es de signatures XProtect, ces souches de logiciels malveillants en \u00e9volution rapide continuent d’\u00e9chapper”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Phil Stokes. dit<\/a>. \u00ab Se fier uniquement \u00e0 la d\u00e9tection bas\u00e9e sur les signatures ne suffit pas, car les auteurs de menaces ont les moyens et la motivation de s’adapter rapidement. \u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/La-nouvelle-methode-iShutdown-expose-les-logiciels-espions-caches-comme.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n