Как сообщает Axios, хакерские группы теперь используют для взлома смартфонов Apple коммерческие программы-шпионы, прежде применявшиеся в основном государственными органами. Владельцы таких устройств рискуют лишиться доступа к своим перепискам, снимкам, заметкам и календарям
Специалистам Google удалось обнаружить сложный хакерский набор под названием Coruna, который был создан по заказу некоего государства. Позже этот инструмент оказался у китайской киберпреступной группировки. В iVerify полагают, что за разработкой стоит американский оборонный подрядчик L3Harris, продавший этот инструментарий правительству США. Coruna распространялась через поддельные криптовалютные и финансовые сайты — жертвами становились владельцы уязвимых iPhone, посещавшие эти ресурсы.
На том же сервере исследователи наткнулись на ещё один инструмент для взлома iPhone — DarkSword. Он способен мгновенно заражать устройство при визите определённых страниц (техника «водопоя»). Эксперты по кибербезопасности связали DarkSword с российской хакерской группой. Попадая на устройство, DarkSword выкачивает практически любую информацию: отправленные сообщения в iMessage, Telegram и WhatsApp, геолокацию, список контактов, историю звонков и браузерных запросов, настройки Wi-Fi, cookies. При этом базовый JavaScript-код инструмента остался на сервере в незашифрованном виде, поэтому любой злоумышленник мог скопировать и использовать DarkSword для своих целей.
Представитель Apple Сара О’Рурк заявила, что компания уже закрыла основные уязвимости iOS, на которые было рассчитано шпионское ПО и корпорация выпустила экстренный патч для устаревших устройств, не поддерживающих новые версии ОС. Браузер Safari теперь блокирует вредоносные ссылки, выявленные в ходе исследования Google.
Раньше создание или покупка подобного софта были посильны только хорошо финансируемым государственным заказчикам. Власти использовали такие программы для слежки за активистами, журналистами и иностранными политиками. Теперь же доступ криминала к этому оружию снижает порог для проведения аналогичных атак и расширяет круг потенциальных жертв.
«Из-за огромных вливаний в коммерческих поставщиков шпионского ПО вокруг мобильных уязвимостей сложилась целая экосистема, которая, по сути, делает эти инструменты повсеместно доступными», — пояснил сооснователь и операционный директор iVerify Роки Коул.
Apple рекламирует iPhone как устройства с высоким уровнем безопасности. Однако последние изыскания показывают, что они могут быть не столь надёжными, как считалось ранее, отметил Коул. О’Рурк в ответ подчёркивает, что в продуктах Apple действует «многоуровневая система защиты от широкого круга угроз», а за сохранность данных пользователей отвечают команды специалистов по всему миру.
Глобальный руководитель Lookout по анализу мобильных угроз Джастин Альбрехт предполагает, что создатели DarkSword, судя по именам некоторых файлов, вероятно, применяли большую языковую модель для разработки части своих инструментов. При этом Альбрехт сомневается, что у этих хакеров вообще есть серьёзные технические навыки. Режим блокировки Lockdown Mode сумел предотвратить лишь отдельные компоненты эксплойта DarkSword и полностью нейтрализовал Coruna.