'Operación triangulación', la nueva ciberamenaza dirigida a móviles iOS
Viernes, 02 Junio 2023.
Escrito por Erick Jarquín
El malware distribuye exploits, sin la necesidad de acción alguna por parte de la víctima.
Los investigadores de Kaspersky descubrieron una campaña en curso de Amenaza Persistente Avanzada (APT, por sus siglas en inglés) dirigida a dispositivos iOS con malware previamente desconocido.
La APT es apodada Operación Triangulación y distribuye exploits, sin la necesidad de acción alguna por parte de la víctima. Lo logran a través de iMessage para ejecutar malware y obtener control total sobre el dispositivo y los datos del usuario, con el objetivo final de espiar a los usuarios de forma sigilosa.
Expertos de la empresa Kaspersky monitoreaban el tráfico de su red wi-fi corporativa y descubrieron que el actor de amenazas apuntaba a los dispositivos iOS de docenas de empleados de la empresa.
La investigación de la técnica de ataque aún está en curso, pero hasta ahora los investigadores de Kaspersky pudieron identificar la secuencia general de infección. La víctima recibió un mensaje a través de iMessage con un archivo adjunto que contenía un exploit de clic cero.
Sin más interacción, el mensaje desencadenó una vulnerabilidad que condujo a la ejecución de código para escalar privilegios y proporcionó control total sobre el dispositivo infectado. Una vez que el atacante estableció con éxito su presencia en el dispositivo, el mensaje se eliminó automáticamente.
Además, el software espía transmitía silenciosamente información privada a servidores remotos: incluidas grabaciones de micrófonos, fotos de mensajeros instantáneos, geolocalización y datos sobre otras actividades del propietario del dispositivo infectado.
Obtenga más información sobre “Operación Triangulación” en Securelist.com
- En esta Nota: ciberamenaza - iOS - Operación triangulación - víctima
¿Qué le pareció esta nota?
