Эксперты Лаборатории Касперского рассказали, как проверить iPhone на новый невидимый вирус

«В процессе мониторинга собственной корпоративной Wi-Fi мы обнаружили подозрительную активность нескольких iOS-устройств. Поскольку из-за закрытости операционной системы невозможно провести её полноценное исследование на предмет заражения на самом устройстве, мы сделали бэкапы и проанализировали их. В результате, были обнаружены следы компрометации устройств ранее неизвестной вредоносной программой, которую мы назвали «Операция Триангуляция», — рассказал Игорь Кузнецов.

«Заражаемое iOS-устройство получает невидимое для пользователя сообщение iMessage со специальным вложением, содержащим эксплойт. Без какого-либо взаимодействия с пользователем вирус из сообщения вызывает выполнение вредоносного кода. Он соединяется с сервером управления и приводит к последовательной загрузке нескольких «ступеней» вредоносной программы. После успешной отработки всех вредоносных компонентов, загружается конечная вредоносная нагрузка – полноценная APT-платформа. Сообщение и вложение с эксплойтом удаляются в процессе заражения».

«Вылечить зараженный iPone можно только при помощи сброса до заводских настроек, установки последней версии операционной системы и всего окружения пользователя с нуля. Иначе, даже будучи удалённым из памяти устройства перезагрузкой, шпион Triangulation способен провести повторное заражение через уязвимости в устаревшей версии iOS».

«Своевременное обновление iPhone — это один из элементов повышения кибербезопасности, сейчас это гораздо реальные, важнее и актуальнее по сравнению с потенциальной угрозой, о которой пока лишь говорят», — сказал эксперт.