Эксперты «Лаборатории Касперского» выяснили, как шпионы собирали данные с устройств Apple
Эксперты «Лаборатории Касперского» выяснили, как кибершпионы собирали данные жертв с устройств Apple. Оказывается, мошенники использовали шпионский имплант TriangleDB, который работал в памяти устройства.
Это вредоносное программное обеспечение предоставило злоумышленникам возможность скрыто наблюдать. Отмечается, что имплант работает исключительно в памяти устройства. Поэтому все следы его работы удаляются при перезагрузке, передает ТAСС.
Имплант внедряется после эксплуатации уязвимости ядра для получения привилегий на устройстве на iОS. Если пользователь перезагружает гаджет, шпиону нужно заново его заразить. Злоумышленники делали это с помощью отправки нового iMessage с вредоносным вложением.