Plus de d\u00e9tails ont \u00e9merg\u00e9 sur l’implant de logiciel espion qui est livr\u00e9 aux appareils iOS dans le cadre d’une campagne appel\u00e9e Operation Triangulation.<\/p>\n
Kaspersky, qui a d\u00e9couvert l’op\u00e9ration apr\u00e8s \u00eatre devenu l’une des cibles au d\u00e9but de l’ann\u00e9e, a d\u00e9clar\u00e9 que le logiciel malveillant avait une dur\u00e9e de vie de 30 jours, apr\u00e8s quoi il est automatiquement d\u00e9sinstall\u00e9 \u00e0 moins que la p\u00e9riode ne soit prolong\u00e9e par les attaquants.<\/p>\n
La soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 a nomm\u00e9 la porte d\u00e9rob\u00e9e TriangleDB<\/strong>.<\/p>\n “L’implant est d\u00e9ploy\u00e9 apr\u00e8s que les attaquants ont obtenu les privil\u00e8ges root sur l’appareil iOS cible en exploitant une vuln\u00e9rabilit\u00e9 du noyau”, ont d\u00e9clar\u00e9 les chercheurs de Kaspersky. a dit<\/a> dans un nouveau rapport publi\u00e9 aujourd’hui.<\/p>\n “Il est d\u00e9ploy\u00e9 en m\u00e9moire, ce qui signifie que toutes les traces de l’implant sont perdues au red\u00e9marrage de l’appareil. Par cons\u00e9quent, si la victime red\u00e9marre son appareil, les attaquants doivent le r\u00e9infecter en envoyant un iMessage avec une pi\u00e8ce jointe malveillante, lan\u00e7ant ainsi l’ensemble \u00e0 nouveau la cha\u00eene d’exploitation.”<\/p>\n L’op\u00e9ration Triangulation implique l’utilisation d’exploits sans clic via la plate-forme iMessage, permettant ainsi au logiciel espion de contr\u00f4ler compl\u00e8tement l’appareil et les donn\u00e9es utilisateur.<\/p>\n “L’attaque est men\u00e9e \u00e0 l’aide d’un iMessage invisible avec une pi\u00e8ce jointe malveillante, qui, en utilisant un certain nombre de vuln\u00e9rabilit\u00e9s du syst\u00e8me d’exploitation iOS, est ex\u00e9cut\u00e9 sur un appareil et installe un logiciel espion”, a d\u00e9clar\u00e9 Eugene Kaspersky, PDG de Kaspersky, pr\u00e9c\u00e9demment a dit<\/a>.<\/p>\n “Le d\u00e9ploiement du logiciel espion est compl\u00e8tement masqu\u00e9 et ne n\u00e9cessite aucune action de la part de l’utilisateur.”<\/p>\n TriangleDB, \u00e9crit en Objective-C, forme le c\u0153ur du framework secret. Il est con\u00e7u pour \u00e9tablir des connexions crypt\u00e9es avec un serveur de commande et de contr\u00f4le (C2) et envoyer p\u00e9riodiquement une balise de pulsation contenant les m\u00e9tadonn\u00e9es de l’appareil.<\/p>\n Le serveur, pour sa part, r\u00e9pond aux messages de pulsation par l’une des 24 commandes qui permettent de vider les donn\u00e9es du trousseau iCloud et de charger des modules Mach-O suppl\u00e9mentaires en m\u00e9moire pour r\u00e9colter des donn\u00e9es sensibles.<\/p>\n Cela inclut le contenu des fichiers, la g\u00e9olocalisation, les applications iOS install\u00e9es et les processus en cours d’ex\u00e9cution, entre autres. Les cha\u00eenes d’attaque culminent avec l’effacement du message initial pour brouiller les pistes.<\/p>\n \ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1686048876_77_Alerte-Zero-Day-Google-publie-un-correctif-pour-la-nouvelle-vulnerabilite.jpg\")
<\/a><\/center><\/div>\n