Не всички атаки срещу iPhone в днешно време разчитат на скъпи и технически изключително сложни шпионски инструменти. Ново откритие на изследователи по сигурността показва, че нападателите често използват много по-често срещан трик: да убедят жертвата да въведе данните си за вход на фалшива страница, която наподобява... Apple.
Може да се интересувате от
Според нов анализ, по този начин е работила дългосрочна кампания, насочена към журналисти, активисти и някои правителствени служители в региона на Близкия изток и Северна Африка. Ако нападателите са получили достъп до Apple сметка, те биха могли да получат достъп до депозитите по неяCloudи по този начин всъщност до много чувствителното съдържание на цялото устройство.
Основното интересно нещо по случая е, че не става дума за еднократен инцидент, а за по-широка и дългосрочна операция. Access Now описва атаки от 2023 до 2025 г., като сред жертвите са двама високопоставени представители на египетското гражданско общество и ливански журналист. След това Lookout , въз основа на анализ на инфраструктурата и злонамерения код, свързва цялата операция с действащо лице, свързано с групата BITTER APT. Експерти по изследване също така посочват, че вероятно е ставало дума за модел „хакване под наем“, т.е. ситуация, при която някой просто поръчва подобни шпионски операции от външна група.
В случая с потребителите Applu, принципът на атаката е бил сравнително прост. Жертвата е получила съобщение или линк, който е изглеждал като легитимна комуникация от Applu, често с поддомейн, проектиран да изглежда надежден на пръв поглед. Access Now описва в своя доклад например адреси, които имитират влизания в Apple ID или FaceTime. След като потребителят попълни данните си на страницата, нападателят получи ключа за Apple акаунт и по този начин възможността за достъп до лични файлове, контакти или cloudТова е точно онзи тип атака, която не изглежда толкова „филмова“ като шпионския софтуер с нулев клик, но на практика може да бъде също толкова опустошителна за жертвата.
Може да се интересувате от
Експертите документираха и наистина обширна инфраструктура. Lookout твърди, че има стотици фишинг домейни, използвани поне от 2023 г. насам, докато TechCrunch посочи, че в по-широк набор от данни има почти 1500 адреса, имитиращи легитимни услуги. И не само... AppleКампанията също така злоупотребяваше с имената на услуги и платформи като Google, Microsoft, Сигнал, WhatsApp, Yahoo, Zoom или различни медии и държавни институции. Казано по-просто, нападателите са изградили фалшиви входни порти там, където са очаквали най-голям трафик.ancи че жертвата ще им повярва.
Делегиране на атаки
Целият случай ясно демонстрира и една неприятна тенденция в съвременния кибершпионаж. Според на TechCrunch Нараства броят на случаите, в които държавни или свързани с държавата организации не извършват подобни операции директно, а ги делегират на частни групи за хакерски атаки. Резултатът е по-евтин, по-гъвкав и по-удобен модел за клиента, с известна степен на отричане. А за обикновения потребител това води до прост урок: нито едното, нито другото iPhone и дори не Apple Вашият акаунт не е автоматично защитен само защото атаката не използва сложен експлойт. Понякога всичко, от което се нуждаете, е убедително изглеждаща фалшива страница и момент на невнимание.
Фото галерия
Превенцията е ключова
Целият случай потвърждава за пореден път, че най-слабото звено във веригата за сигурност си остава потребителят, а не самата технология. Нито пък стабилната екосистемна сигурност. Applu не може да предотврати ситуация, в която нападател получава данни за достъп чрез социално инженерство. От гледна точка на киберсигурността, това е класически, но все още високоефективен вектор на атака, чието значение не е намаляло през последните години, а по-скоро обратното. В комбинация с нарастващата тенденция за аутсорсинг на шпионски дейности към търговски групи за хакери, това е и модел, който е мащабируем, сравнително евтин и труден за проследяване от изпълнителите. Pro Това оставя на потребителя само една основна препоръка: защитата на акаунта, постоянният контрол на страниците за вход и използването на многофакторно удостоверяване вече не са свръхстандарт, а абсолютна необходимост. miniмем.
