infa.lt

Kibernusikaltėliai pradėjo naudoti komercinę šnipinėjimo programinę įrangą, kuri anksčiau buvo prieinama daugiausiai vyriausybinėms institucijoms, siekdami nulaužti „iPhone“.

Apie tai praneša „Axios“ leidinys, remdamasis „Google“, „iVerify“ ir „Lookout“ tyrimais.

Ekspertai įspėja, kad dabar pavojuje gali atsidurti bet kuris naudotojas, o ne tik aktyvistai ar žurnalistai.

„Dėl didžiulio investicijų srauto į komercinius šnipinėjimo programinės įrangos tiekėjus, apie mobiliųjų įrenginių pažeidžiamumus susiformavo ekosistema, kuri, atvirai kalbant, daro šias priemones prieinamas visur“, – teigė „iVerify“ įkūrėjas Rokis Koulis.

Per pastarąjį mėnesį specialistai užfiksavo mažiausiai dvi kibernetines kampanijas, kuriose buvo išnaudoti „iOS“ pažeidžiamumai.

Vienas iš įrankių – „Coruna“ – iš pradžių buvo sukurtas nežinomam valstybiniam užsakovui, tačiau vėliau pateko į kinų hakerių grupės rankas.

Hakeriai naudojo suklastotas kriptovaliutų ir finansų svetaines.

Kitas rinkinys, „DarkSword“, siejamas su Rusijos hakerių grupe ir buvo naudojamas atakoms prieš Ukrainos naujienų ir valstybinių svetainių lankytojus.

Užkrėtęs įrenginį, jis gauna prieigą prie žinučių „iMessage“, „WhatsApp“, „Telegram“, kontaktų, geografinės vietos ir skambučių istorijos.

„Apple“ atstovai teigė, kad aptikti pažeidžiamumai jau pašalinti naujose „iOS“ versijose, o kenkėjiški domenai blokuojami naršyklėje „Safari“.

Tereikia, kad naudotojai atsisiųstų atnaujinimus, tačiau ne visi skuba tą daryti.

Tyrėjai įspėja: tokių įrankių paplitimas sumažina kiberatakų įsiskverbimo slenkstį ir išplečia potencialių taikinių ratą.