Usuarios de iOS están siendo vulnerables a un mensaje invisible por iMessage. La nueva amenaza puede dejar expuesto todo el contenido sensible que los usuarios de iPhone tengan almacenado, ya que esta nueva campaña de amenaza permite a un tercero tomar el control total del dispositivo.
La empresa de ciberseguridad Kaspersky informó que sus investigadores encontraron “una nueva campaña de amenaza persistente avanzada (APT, por sus siglas en inglés) dirigida a dispositivos iOS con malware previamente desconocido”.
“Apodada como Operación Triangulación, la campaña distribuye exploits, sin la necesidad de acción alguna por parte de la víctima, a través de iMessage, para ejecutar malware y obtener control total sobre los dispositivos y datos de los usuarios, con el objetivo de espiarlos de forma silenciosa”, advirtió Kaspersky.
La campaña fue descubierta mientras expertos de la empresa monitoreaban el tráfico de su red wifi corporativa utilizando la Plataforma de Análisis y Monitoreo Unificado de Kaspersky (Kaspersky Unified Monitoring and Analysis Platform o KUMA).
“Tras un análisis profundo, los investigadores descubrieron que el actor de amenazas había estado apuntando a los dispositivos iOS de docenas de empleados de la compañía”, comunicó la empresa de ciberseguridad.
La investigación de la técnica de ataque aún está en curso, pero hasta ahora los expertos pudieron identificar la secuencia general de infección.
¿Cómo funciona?
La víctima recibe un mensaje a través de iMessage con un archivo adjunto que contiene un exploit de “clic cero”. Sin más interacción, el mensaje desencadena una vulnerabilidad que ejecuta un código para escalar privilegios y proporcionar control total sobre el dispositivo infectado.
Una vez que el atacante establece con éxito su presencia en el dispositivo, el mensaje se elimina automáticamente. Además, el software espía transmite silenciosamente información privada a servidores remotos: incluidas grabaciones de micrófonos, fotos de apps de mensajería, geolocalización y datos sobre otras actividades del dueño del iPhone infectado.
“Durante el análisis, se confirmó que no hubo impacto en los productos, tecnologías y servicios de la empresa, y que no se vieron afectados los datos de los usuarios de los clientes de Kaspersky ni los procesos críticos de la empresa”, aseguró la firma.
“Los atacantes solo podían acceder a los datos almacenados en los dispositivos infectados. Aunque no es seguro, se cree que el ataque no estaba dirigido específicamente a Kaspersky: la empresa es la primera en descubrirlo. Es probable que los próximos días brinden más claridad sobre la extensión global de este ciberataque”, añadió.
