Kaspersky публикува скенер за експлойта за iOS, с който са били атакувани

Миналата седмица ви разказахме за обвиненията на руската държава към американските тайни служби и Apple, че са атакували iOS устройства в страната с експлойт за неизвестна досега уязвимост. И докато държавни представители в Москва обвиниха директно САЩ и американската компания, то Kaspersky не предприеха прибързани действия с приписването на отговорност за инцидентите.

Атаката, която Kaspersky описват, като изключително сложна и професионално насочена, засегнала хора от средното и висше ръководство на компанията, а целта ѝ била шпионаж.

„Атаката бива провеждана чрез невидимо iMessage съобщение със зловреден прикачен файл, който използва набор от уязвимости в iOS системата. Файлът се инсталира и поставя шпионски софтуер на телефона“, описаха атаката специалисти от компанията в скорошна публикация в блога на Kaspersky. Допълва се, че тя е скрита и не изисква предприемането на каквото и да е действие от страна на жертвата. Атаката е била засечена първоначално в началото на тази година, но е оповестена едва сега. Kaspersky ѝ дали името Triangulation.

В края на миналата седмица компанията публикува и специализиран инструмент, чрез който собствениците на iOS устройства могат да проверят дали са станали жертва на споменатата атака. Създадени са лесни за използване версии на инструмента за платформите на Линукс, macOS и Windows, като преди да го използвате трябва да създадете резервно копие на системата си и да сканирате именно него за присъствие на следи от инфекция. Вероятността да сте били жертва на високотехнологична шпионска атака едва ли е голяма, но пък може да пробвате, като свалите инструмента от тук.