Киберпреступники применяют шпионское ПО госструктур для атак на iOS-устройства
Распространение ранее секретного шпионского программного обеспечения, разработанного для государственных нужд, зафиксировано в кибератаках на мобильные устройства под управлением операционной системы iOS. Об этом информирует агентство Axios, ссылаясь на результаты исследований, проведенных компаниями Google, iVerify и Lookout.
«Благодаря огромному притоку инвестиций в коммерческих поставщиков шпионского ПО, вокруг мобильных уязвимостей сформировалась экосистема, которая, откровенно говоря, делает эти инструменты доступными повсеместно», — заявил соучредитель и операционный директор iVerify Роки Коул.
За последний месяц эксперты выявили минимум две активные киберкампании, эксплуатирующие уязвимости в программном обеспечении iOS. В одном из инцидентов использовался инструмент Coruna, который изначально предназначался для неназванного государственного заказчика, но впоследствии оказался в распоряжении китайской хакерской группы. Заражение происходило при посещении поддельных криптовалютных и финансовых веб-ресурсов без необходимости совершения кликов или загрузки файлов.
На тех же серверах был обнаружен другой комплекс средств для взлома под названием DarkSword, который, согласно исследованию, связан с хакерской группой из России. Данное программное обеспечение применялось для проведения атак типа «водяная дыра» (Watering Hole Attack) против посетителей украинских новостных и государственных веб-сайтов.
Специалисты компании Lookout отмечают, что разработчики DarkSword оставили базовый код JavaScript на сервере в незашифрованном виде. Это обстоятельство позволяет даже киберпреступникам с низким уровнем квалификации копировать и повторно использовать данный инструмент для совершения новых атак.
Представители компании Apple уточнили, что обнаруженные уязвимости уже устранены в новейших версиях операционной системы iOS, а вредоносные интернет-домены блокируются в веб-браузере Safari.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
