Triangulation Mobile Malware
Triangulācija ir ļoti sarežģīta ļaunprātīga programmatūra, kas īpaši izstrādāta iOS ierīču mērķauditorijas atlasei. Tas darbojas kā aizmugures durvis, radot slepenu ieejas punktu turpmākām draudošām darbībām. Izmantojot nulles klikšķu izmantošanu, Triangulation var iefiltrēties ierīcēs, neprasot lietotāja mijiedarbību, padarot to vēl kaitīgāku un grūtāk nosakāmu.
Atrodoties ierīcē, Triangulation apkopo ierīces un lietotāja pamatdatus, ļaujot uzbrucējiem iegūt vērtīgu informāciju. Turklāt tam ir iespēja lejupielādēt un instalēt papildu ļaunprātīgus komponentus, tostarp aizmugurējo durvju implantu, kas pazīstams kā TriangleDB. Šis implants kalpo kā pastāvīgs rīks, kas ļauj uzbrucējiem saglabāt piekļuvi uzlauztajai ierīcei un veikt turpmākas nelietīgas darbības. Lai gan apdraudējumam var nebūt tradicionālo noturības nodrošināšanas mehānismu, tas kompensē šo faktu, izmantojot progresīvas infiltrācijas metodes un likvidējot jebkādas tā klātbūtnes pēdas, apgrūtinot to atklāšanu un novēršanu.
Triangulācija ir pastāvīgs drauds vismaz kopš 2019. gada un joprojām rada ievērojamu risku no 2023. gada jūnija. Ir vērts atzīmēt, ka informācijas drošības ekspertu analizētā versija ir pierādījusi spēju efektīvi mērķēt uz ierīcēm, kurās darbojas operētājsistēma iOS 15.7, norādot uz tās spēju pielāgoties jaunākās iOS versijas.
Triangulācijas uzbrukumi sākas ar pikšķerēšanas ziņojumiem, kas satur apdraudētus pielikumus
Tiek uzskatīts, ka triangulācijas infekcijas izraisa automātiski, izmantojot ziņojumu, kas satur nedrošu pielikumu, kas nosūtīts, izmantojot iMessage. Pats pielikums ļaunprātīgi izmanto ekspluatāciju, kas izmanto iOS sistēmas kodola ievainojamības priekšrocības. Šī ievainojamība ļauj izpildīt ļaunprātīgu kodu, kas sāk triangulācijas uzbrukuma pirmo posmu. Infekcijai progresējot, no Command-and-Control (C2) servera tiek lejupielādēti vairāki komponenti. Šie komponenti ir paredzēti, lai palielinātu ļaunprātīgas programmatūras iespējas un mēģinātu iegūt saknes tiesības apdraudētajā ierīcē.
Papildus galvenajām funkcijām Triangulation ievieš arī TriangleDB implantu apdraudētajā ierīcē. Lai gan pati Triangulācija spēj apkopot sistēmas pamatinformāciju, kampaņa lielā mērā paļaujas uz TriangleDB, lai piekļūtu ļoti sensitīviem datiem. Tas ietver informācijas izgūšanu no dažādām lietojumprogrammām, lietotāju failiem, pieteikšanās akreditācijas datiem un citiem ierīcē saglabātajiem svarīgiem datiem.
Sākotnējās izmantošanas, turpmākās komponentu lejupielādes no C&C servera un TriangleDB spiegprogrammatūras izvietošanas kombinācija parāda Triangulation uzbrukuma darbības sarežģīto un daudzpusīgo raksturu.
Bīstamās iespējas, kas atklātas mobilajā ļaunprogrammatūrā Triangulation
Ievērojama Triangulācijas operācijas daļa ir veltīta jebkādu tā klātbūtnes pēdu likvidēšanai un sākotnējās infekcijas pierādījumu izskaušanai. Tas ietver to ļaunprātīgo ziņojumu dzēšanu, kas sāk uzbrukuma ķēdi. Dzēšot šos elementus, Triangulation mērķis ir sarežģīt noteikšanas un analīzes procesu, padarot to sarežģītu savu darbību atklāšanu. Tomēr ir svarīgi atzīmēt, ka, neskatoties uz saviem centieniem, Triangulation nevar pilnībā novērst visas kompromisa pazīmes. Dažas Triangulācijas infekcijas paliekas joprojām var atgūt, izmantojot digitālos kriminālistikas rīkus.
Viens ievērojams triangulācijas aspekts ir noturības mehānismu trūkums. Kad inficētā ierīce tiek atsāknēta, ļaunprogrammatūra tiek efektīvi likvidēta no sistēmas. Vienīgā metode, ko Triangulation izmanto, lai novērstu savlaicīgu noņemšanu, ir iOS atjauninājumu kavēšana. Dažos gadījumos, kad tiek mēģināts atjaunināt iOS, tiek parādīts kļūdas ziņojums, kurā teikts, ka programmatūras atjaunināšana neizdevās. Lejupielādējot iOS, radās kļūda.
Tomēr ir ļoti svarīgi saprast, ka, lai gan vienkārša restartēšana var novērst triangulāciju, tā nenovērš jebkādu turpmāku draudu izraisītu inficēšanos. Tā kā tiek izmantota bezklikšķa izmantošana, ļaunprātīga programmatūra var viegli atkal iekļūt upura ierīcē. Tāpēc pēc iPhone pārstartēšanas ir jāveic ierīces rūpnīcas atiestatīšana. Pēc atiestatīšanas ir obligāti nekavējoties jāatjaunina iOS, lai nodrošinātu, ka ierīce ir aizsargāta pret triangulāciju un ar to saistītajiem draudiem.
