Pegasus заразил iPhone ректора Белградского университета накануне выборов в Сербии
Эксперты Citizen Lab подтвердили заражение iPhone ректора Белградского университета Владана Джокича шпионской программой Pegasus производства NSO Group. Атака была проведена zero-click эксплойтом — жертве не требовалось нажимать на ссылки. Заражение выявлено за шесть дней до внеочередных парламентских выборов в Сербии, назначенных на 25 октября.
Подробности
По данным Citizen Lab, для компрометации устройства использовался zero-click эксплойт — тип атаки, при котором заражение происходит без каких-либо действий со стороны пользователя. Джокичу не требовалось переходить по ссылке, открывать вложение или иным образом взаимодействовать с вредоносным контентом. Это характерная особенность Pegasus: вредоносный код активируется удалённо, что делает атаку практически незаметной для жертвы и крайне сложной для обнаружения стандартными средствами защиты. Pegasus — коммерческий продукт NSO Group, предназначенный для скрытого наблюдения за мобильными устройствами. ПО обеспечивает злоумышленнику доступ к сообщениям, звонкам, камере, микрофону, геолокации и другим данным на смартфоне. Программа неоднократно фигурировала в расследованиях о слежке за журналистами, правозащитниками и политическими оппонентами в разных странах. В отчёте Citizen Lab не приводятся сведения о конкретной уязвимости (CVE), использованной для эксплуатации, а также о версиях iOS, затронутых атакой. Детали инфраструктуры, задействованной при заражении, также не раскрываются. Кто именно стоял за атакой, на момент публикации официально не подтверждено.Что делать
Инфекция Pegasus относится к категории целевых атак, поэтому стандартные рекомендации носят в первую очередь превентивный и detective-характер:- Пользователям из групп риска (журналисты, активисты, исследователи, госслужащие) следует регулярно обновлять iOS до актуальной версии и включать автоматические обновления.
- Активируйте режим Lockdown Mode в iOS — он существенно сокращает поверхность атаки, ограничивая потенциально уязвимые функции системы.
- Проводите проверку устройства с помощью инструментов обнаружения следов Pegasus, например MVT (Mobile Verification Toolkit) от Amnesty International.
- При подозрении на компрометацию не пытайтесь «очистить» устройство самостоятельно — это уничтожит следы, необходимые для форензики. Обратитесь к специалистам и сохраните резервную копию в защищённом виде.
- Организациям рекомендуется ограничивать использование мобильных устройств для обработки конфиденциальных данных и внедрять политики защиты от целевых мобильных атак.
Источник: The Hacker News