iOS 기기 사용자를 공격하는 해커

[광고1]

'삼각 측량 작전'이라 명명된 이 캠페인은 iMessage를 통해 클릭 없이 악성 코드를 실행하여 사용자의 기기와 데이터에 대한 완전한 제어권을 얻고, 궁극적으로 사용자를 비밀리에 감시하는 것을 목표로 합니다.

Phát hiện chiến dịch tin tặc tấn công người dùng thiết bị iOS - Ảnh 1. — iOS 기기 사용자를 공격하는 캠페인이 방금 발견되었습니다.

카스퍼스키 전문가들은 카스퍼스키 통합 모니터링 및 분석 플랫폼(KUMA)을 사용하여 기업용 Wi-Fi의 네트워크 트래픽을 모니터링하던 중 이 APT 캠페인을 발견했습니다. 추가 분석을 통해 연구원들은 위협 행위자가 수십 명의 회사 직원의 iOS 기기를 표적으로 삼았다는 사실을 발견했습니다.

해당 공격에 대한 기술적 조사는 아직 진행 중이지만, 카스퍼스키 연구원들은 일반적인 감염 순서를 파악할 수 있었습니다. 피해자는 제로 클릭 익스플로잇이 포함된 첨부 파일이 포함된 iMessage 메시지를 받습니다. 피해자의 상호작용을 요구하지 않고도 해당 메시지는 권한을 확대하고 감염된 장치를 완전히 제어할 수 있는 코드 실행으로 이어지는 취약점을 유발합니다. 공격자가 장치에 성공적으로 존재감을 확립하면 메시지는 자동으로 삭제됩니다.

거기서 멈추지 않고, 스파이웨어는 오디오 녹음, 인스턴트 메신저 앱의 사진, 지리적 위치, 감염된 기기 소유자의 다양한 활동에 대한 데이터 등 개인 정보를 원격 서버로 조용히 전송합니다.

분석 과정에서 카스퍼스키 전문가들은 회사의 제품, 기술, 서비스에 아무런 영향이 없었으며, 카스퍼스키 고객 데이터나 중요한 회사 프로세스에도 영향이 없다는 것을 확인했습니다. 공격자는 감염된 장치에 저장된 데이터에만 접근할 수 있습니다. 카스퍼스키는 이 공격을 감지한 첫 번째 회사였지만 유일한 표적이 될 가능성은 낮습니다.

"사이버 보안에 관해서는 가장 안전한 운영 체제조차도 침해될 수 있습니다. APT 공격자는 끊임없이 전략을 발전시키고 악용할 새로운 취약점을 찾고 있기 때문에 기업은 시스템 보안을 우선시해야 합니다. 여기에는 직원 교육과 인식을 우선시하는 동시에 잠재적 위협을 효과적으로 식별하고 보호하기 위한 최신 위협 인텔리전스와 도구를 제공하는 것이 포함됩니다." Kaspersky의 글로벌 연구 및 분석 팀(GReAT)의 EEMEA 책임자인 이고르 쿠즈네초프가 말했습니다.

[광고2]
소스 링크