هواتف أيفون ملغمة بالفعل حيث اكتشف خبراء الأمن في Kaspersky هجومًا إلكترونيًا استثنائيًا ومعقدًا للغاية يستغل أجهزة iPhone للتجسس على موظفي الشركة ، سواء كانوا إداريين أو موظفين كبار ، وبالنظر إلى تعقيد الهجوم ، يعتقد خبراء Kaspersky أنهم ليسوا الهدف الوحيد من هذه الحملة.

هجوم على شركة كاسبرسكي

قال باحثو كاسبرسكي إنهم اكتشفوا الهجوم عندما لاحظوا نشاطًا مشبوهًا في العديد من هواتف iOS أثناء مراقبة شبكة Wi-Fi لشركاتهم.يتم تنفيذ هذا الهجوم

باستخدام iMessages المخفية مع مرفق ضار ، ويستغل هذا الهجوم عددًا من الثغرات الأمنية في نظام التشغيل iOS ويتم تنفيذه على مستوى الجهاز ، حيث يتم تثبيت برامج تجسس لا تتطلب أي إجراء من المستخدم.

التجسس على عملاء شركة كاسبرسكي

علاوة على ذلك ، ينقل برنامج التجسس المعلومات الخاصة إلى الخوادم البعيدة ، بما في ذلك: تسجيلات الميكروفون ، والصور من تطبيقات المراسلة الفورية ، والموقع الجغرافي ، وبيانات حول عدد من الأنشطة الأخرى لمالك الجهاز المصاب.يتم تنفيذ هذا الهجوم بأكمله بطريقة هادئة بحيث يصعب اكتشافه ، ومع ذلك اكتشفه خبراء Kaspersky باستخدام Kaspersky Unified Monitoring and Analysis Platform (KUMA) ، وهو حل SIEM الأصلي لإدارة المعلومات والأحداث.اكتشف النظام نشاطًا مشبوهًا في الشبكة قادمًا من أجهزة iPhone ، وأظهر التحقيق

الأولي أن عددًا من أجهزة iPhone الخاصة بالموظفين قد تم اختراقها من خلال برنامج التجسس الجديد والمتطور للغاية ، والذي أطلقت عليه الشركة اسم Operation Triangulation.نظرًا للطبيعة المغلقة لنظام iOS ، لا توجد أدوات في النظام لاكتشاف هذه البرامج الضارة وإزالتها من الهواتف الذكية المصابة. لذلك ، يجب عليك اللجوء إلى أدوات الطرف الثالث للقيام بذلك.

كيف يمكنك معرفة ما إذا كان iPhone مصابًا ببرنامج Triangulation؟

إذا كنت تبحث عن دليل على وجود برنامج (Triangulation) في جهازك ، فإن تعطيل القدرة على تحديث نظام التشغيل iOS يعتبر مؤشرًا أوليًا ، والاكتشاف البرنامج بشكل أكثر دقة ، ستحتاج إلى أخذ نسخة احتياطية من الجهاز وفحصه باستخدام أداة خاصة.قال الباحثون إنهم لم يتمكنوا حتى الآن من إيجاد طريقة فعالة لازالة برامج التجسس بدون فقدان بيانات المستخدم

لأن تحديث iOS ممنوع في الأجهزة المصابة ، حيث لا يمكن القيام بهذا الإجراء إلا عن طريق إعادة تعيين الهواتف المصابة إلى إعدادات المصنع وتثبيت أحدث إصدار من نظام التشغيل. ولكن إذا تم حذف برنامج التجسس من ذاكرة الجهاز بعد إعادة التشغيل ، فيمكن لـ Triangulation إعادة الإصابة من خلال عمليات الاستغلال في إصدار أقدم من iOS.أوضح يوجين كاسبرسكي ، الرئيس التنفيذي لشركة Kaspersky ، في منشور على مدونة الشركة أن هذا التقرير حول عملية التثليث هو مجرد بداية للتحقيق في هذا الهجوم المعقد. لقد نشروا حتى الآن النتائج الأولية للتحليل ، لكن لا يزال هناك الكثير من العمل المتبقي.