Руководитель «Лаборатории Касперского» Игорь Кузнецов заявил, что целенаправленная атака на устройства Apple, обнаруженная в начале июня, прекратилась после первой публикации о ней. Пока нет информации о том, к какой ранее известной хакерской группировке можно отнести эту атаку. Об этом сообщает Bizmedia.kz.
Целевая атака на устройства Apple прекратилась после публикации о ней, связь с хакерскими группировками не найдена — Лаборатория Касперского
Подписывайтесь
Bizmedia.kz — в Телеграм, Инстаграм, Фейсбук, GoogleNews и Твитере.
Подписывайтесь, чтобы ничего не пропустить.
Целенаправленная атака на устройства Apple, о которой сообщалось в начале июня, прекратилась после первой публикации об этом. Однако, до сих пор не удалось связать её с какой-либо из известных ранее хакерских группировок, заявил руководитель глобального центра исследований и анализа угроз «Лаборатории Касперского» Игорь Кузнецов рассказал РИА Новости.
В начале июня «Лаборатория Касперского» сообщила, что выявила целенаправленную кибератаку на iOS-устройства сотрудников компании по всему миру. Её специалисты установили, что жертва получала скрытое сообщение iMessage с приложением, содержащим zero-click эксплойт. Это означает, что злоумышленникам не требовалось, чтобы пользователь совершал какие-либо действия для установки вредоносной программы.
Настройстве жертвы было установлено шпионское ПО, которое незаметно передавало информацию на удалённые серверы. Злоумышленники были заинтересованы в записях с микрофонов, фотографиях из мессенджеров, геолокации и других действиях владельца. Компания полагает, что возможно атака была направлена не только на сотрудников «Лаборатории Касперского».
«Наибольшая активность атакующих была в прошлом году, но продолжалась и в этом. После того, как мы рассказали об атаке, она прекратилась. Такое поведение характерно для целенаправленных атак. Когда информация о них становится публичной, все серверы управления отключаются до тех пор, пока злоумышленники не перегруппируются, не исправят свои ошибки и не сделают все так, чтобы их не обнаружили», — сказал Кузнецов.
Он отметил, что после этого злоумышленники могут вернуться, но время их возвращения при целенаправленных атаках может быть разным: от нескольких месяцев до года или даже нескольких лет.
При этом пока не удалось установить связь данной атаки с какой-либо из уже известных хакерских группировок. «Мы пытались найти хоть какие-то сходства с теми вредоносными кампаниями, о которых мы знаем. Пока никаких пересечений не обнаружено», — заключил Кузнецов.