برامج التجسس غير المعروفة تستهدف هواتف آيفون، وفقًا لشركة كاسبرسكي

برامج التجسس غير المعروفة تستهدف هواتف ايفون

Mahmoud Ezz

برامج التجسس غير المعروفة تستهدف هواتف آيفون، وفقًا لشركة كاسبرسكي

اكتشف خبراء الأمن في شركة كاسبرسكي هجومًا سيبرانيًا استثنائيًا ومعقدًا جدًا يستهدف هواتف آيفون

للتجسس على موظفي الشركة، سواء كانوا من كبار الإداريين أو الموظفين العاديين كذلك .

وبناءً على تعقيد الهجوم، يعتقد الخبراء في كاسبرسكي أن المستهدفين ليسوا الهدف الوحيد لهذه الحملة.

تم اكتشاف الهجوم بواسطة باحثي كاسبرسكي عندما لاحظوا “نشاطًا مشبوهًا في عدة هواتف

تعمل بنظام iOS” أثناء رصد شبكة الواي فاي الخاصة بشركتهم أيضا .

أيضا :

تُنفَّذ هذه الهجمات باستخدام رسائل مُخفية في تطبيق iMessage، ويتم إرفاق ملف ضار بها.

يستغل هذا الهجوم عدة ثغرات في نظام التشغيل iOS ويتم تنفيذه على مستوى الجهاز،

دون الحاجة إلى تدخل من المستخدم.

بالإضافة إلى ذلك، يقوم برنامج التجسس بنقل المعلومات السرية إلى خوادم بعيدة،

وتشمل هذه المعلومات تسجيلات الميكروفون والصور من تطبيقات المراسلة الفورية والموقع الجغرافي

وبيانات حول أنشطة مالك الجهاز المستهدَف أيضا .

تتمتع هذه الهجمات بطابع هادئ يصعب اكتشافه، ولكن تم اكتشافها من قِبَل خبراء كاسبرسكي

باستخدام نظام Kaspersky Unified Monitoring and Analysis Platform (KUMA)،

وهو حل أمان متكامل لإدارة المعلومات وتحليل الأحداث.

كذلك :

اكتشف خبراء الأمن في شركة كاسبرسكي هجومًا سيبرانيًا استثنائيًا ومعقدًا بشكل كبير

يستهدف هواتف آيفون ويستغلها للتجسس على موظفي الشركة، بدءًا من كبار الإداريين

وصولًا إلى كبار الموظفين. وعلى الرغم من التعقيد الذي يتميز به هذا الهجوم، يعتقد خبراء كاسبرسكي

أن الشركة ليست الهدف الوحيد لهذه الحملة.

تم اكتشاف الهجوم بواسطة باحثي كاسبرسكي الذين لاحظوا “نشاطًا مشبوهًا في عدة هواتف

تعمل بنظام iOS” أثناء مراقبة شبكة الواي فاي الخاصة بالشركة. يتم تنفيذ هذا الهجوم باستخدام

رسائل iMessage المخفية وملف مرفق ضار، ويستغل عدة ثغرات في نظام التشغيل iOS،

حيث يتم تنفيذه على مستوى الجهاز وتثبيت برنامج التجسس دون تدخل من المستخدم.

أيضا :

يتم نقل المعلومات السرية التي يتم التجسس عليها بواسطة برنامج التجسس إلى خوادم بعيدة،

وتشمل هذه المعلومات تسجيلات الميكروفون والصور من تطبيقات المراسلة الفورية والموقع الجغرافي

وأنشطة المستخدم الأخرى. يتم تنفيذ هذا الهجوم بشكل هادئ وصعب اكتشافه.

وبالنظر إلى الطبيعة المغلقة لنظام التشغيل iOS، لا تتوفر أدوات في النظام لاكتشاف وإزالة هذا البرنامج

الضار من الهواتف المصابة. ولذلك، يتطلب الكشف عن البرنامج استخدام أدوات خارجية

وإجراء فحص لنسخة احتياطية من الجهاز.

كذلك :

باحثو كاسبرسكي لم يعثروا حتى الآن على طريقة فعالة لإزالة برنامج التجسس دون فقدان بيانات

المستخدم ، نظرًا لعدم إمكانية تحديث نظام iOS في الأجهزة المصابة كذلك . ويمكن إعادة ضبط الهواتف

المصابة إلى الإعدادات المصنعية وتثبيت أحدث إصدار من نظام التشغيل كوسيلة للتخلص من البرنامج أيضا،

ولكن إذا تم حذف برنامج التجسس من ذاكرة الجهاز وتمت إعادة التشغيل،

فيمكن لبرنامج Triangulation أن يعيد العدوى من خلال الثغرات في إصدارات iOS القديمة.

يشير يوجين كاسبرسكي، الرئيس التنفيذي لشركة كاسبرسكي، إلى أن هذا التقرير

حول Operation Triangulation هو مجرد بداية للتحقيق في هذا الهجوم المعقد.

وقد تم نشر النتائج الأولية للتحليل حتى الآن، ومع ذلك، لا يزال هناك الكثير من العمل الذي يتبقى.

وأكد أيضًا أن كاسبرسكي لم يكن الهدف الرئيسي لهذا الهجوم السيبراني،

وسيتم توفير مزيد من التفاصيل حول انتشار برنامج التجسس في جميع أنحاء العالم في الأيام المقبلة على كل حال .

تلخيصا :

تم اكتشاف هجوم سيبراني استثنائي ومعقد يستهدف هواتف آيفون للتجسس على موظفي شركة كاسبرسكي، ويشتبه أنه ليس الهدف الوحيد. يتم تنفيذ الهجوم باستخدام رسائل iMessage المخفية وملف مرفق ضار، ويستغل ثغرات في نظام التشغيل iOS. يقوم برنامج التجسس بنقل المعلومات السرية إلى خوادم بعيدة، مثل تسجيلات الميكروفون والصور والموقع الجغرافي. لا يمكن اكتشاف البرنامج الضار وإزالته من الهواتف بسبب طبيعة نظام iOS المغلقة. يتطلب الكشف عن البرنامج استخدام أدوات خارجية وفحص نسخة احتياطية من الجهاز. لم يتم العثور على طريقة فعّالة لإزالة البرنامج دون فقدان البيانات. يُعتقد أن هذا الهجوم هو جزء من حملة أوسع النطاق. الشركة تجري تحقيقًا مستمرًا للكشف عن تفاصيل الهجوم ومصدره.