明らかに、注目を集める国が後援するサイバー攻撃は、妨害されることなく実行され続けています. ニュース報道によると, アルジャジーラのジャーナリストに対する危険な攻撃は、高度なハッキンググループによって使用されているiPhoneスパイウェアユーティリティを使用して行われました。. 現時点で知られていることから、犯罪グループはサウジアラビアまたはアラブ首長国連邦の機関によって後援されていると思われます.
iPhoneスパイウェアに攻撃されたアルジャジーラのジャーナリストは、Hvaが州政府機関の標的にされていると信じられています
非常に危険で注目度の高い攻撃がセキュリティコミュニティで報告されています シチズンラボ トロント大学を拠点とする. 事件における彼らの徹底的な調査, 彼らはそれを呼びます グレートiPwn, このインスタンスが非常に注目を集めていると見なされていることを示しています. 公開された情報によると、Pegasusスパイウェア (NSOグループによって作成されました) アルジャジーラのスタッフが所有するデバイスをうまくハッキングするために使用されています, ジャーナリストを含む, プロデューサー, アンカー, そして幹部さえ.
侵入の方法は、と呼ばれる危険なエクスプロイトチェーンであると考えられています KISMET これには、iMessageアプリでの目に見えないゼロクリックが含まれます. これは以前、iPhoneに対するゼロデイ攻撃で使用されていました 11 スマートフォンが最初にリリースされたとき. さらに調査すると, 研究者たちは、ジャーナリストがハッキングされたことを発見しました 4人のペガサスオペレーター さまざまなハッキンググループから. それらの1つは、と呼ばれるハッキンググループに所属していると考えられています 君主制 サウジアラビアへのリンクがあります, 別のオペレーターがの一部であると考えられている間 SNEAKY KESTREL, アラブ首長国連邦に関連するハッキンググループ.
これらの侵入の結果は、ハッキング攻撃キャンペーンの範囲とターゲットの範囲内にあります。. ターゲットはジャーナリストとして明示的に選択されています, これは、これが単なるハッキング侵入ではないことを意味すると想定されています, しかし、意図的に 敵対的な監視攻撃. これが意味するのは、攻撃者がメディアに対して議題を持っており、彼らの仕事の一部である機密情報を乗っ取ろうとしている可能性があるということです。.
Pegasusスパイウェアは、注目を集める攻撃で使用された最も効果的なiPhoneマルウェアの1つと見なされています. この特定の事件は、Appleが販売する人気のあるデバイスの重大な脆弱性にも光を当てています. iOSオペレーティングシステムの古いソフトウェアバージョンと互換性がありますが, ハッカーはジャーナリストが使用するデバイスをハイジャックすることができました, これは、オペレーティングシステムと関連アプリケーションの更新が非常に重要であることを示しています. NSOのソフトウェアは政府のクライアントに販売されており、犯罪者やテロリストを追跡するために使用されていることに注意することが重要です。, 設計上、一般市民に対して使用することはできません. ハッカーがそれを使用する誰かからそれを盗むことによってそれを入手した可能性があります.
The ゼロクリック感染法 は、犯罪者がそのようなターゲットに侵入しようとするときに高度なアプローチを使用する可能性がはるかに高いことを示しています. 用語 “ゼロクリック” ユーザーがハッカーが制御するサーバーまたはペイロードと対話することなく行われるウイルス感染に適用されます. スペシャリストのデバイスをスマートフォンマルウェアで汚染するために、いくつかの高度なネットワークレベルの操作が行われた可能性があります.
元の調査チームと同様に、iPhoneユーザーは、ハッキング攻撃の可能性を防ぐために、デバイスを最新のセキュリティパッチで更新することを強くお勧めします。. 侵入を取り巻く事実の多くが公開され始めている間, 調査が進むにつれて、より詳細な情報が公開されます.
マーティン・ベルトフ
マーティンはソフィア大学で出版の学位を取得して卒業しました. サイバーセキュリティ愛好家として、彼は侵入の最新の脅威とメカニズムについて書くことを楽しんでいます.
フォローしてください: