Это профессиональная целевая кибератака, проводившаяся при помощи мобильных устройств Apple, целью атаки стало внедрение шпионского модуля в iPhone сотрудников, указал Касперский в блоге на сайте компании.
Модули внедрялись к устройствам топ-менеджмента и руководителям среднего звена. Атака производится с помощью невидимого iMessage-сообщения с вредоносным кодом. Используя уязвимости, код исполняется на телефоне и устанавливает ПО, это проходит скрытно от пользователя и без его участия.
Приложение скрытно передает на удаленные серверы приватные данные: записи с микрофона, фото из мессенджеров, местоположение и другую информацию владельца.
Вредоносному ПО дали название Triangulation (Триангуляция).
Отмечается, что «Лаборатория Касперского» не была главной целью злоумышленников, и указал, что компания намеревается получить статистику распространения шпионского ПО в других странах и регионах.
Причиной атаки, по мнению Касперского, стала закрытость iOS, операционная система позволяет годами скрывать шпионские программы, и их обнаружение осложняется монополизацией Apple на исследовательские инструменты.