Tieto telefóny sa stali ako ďalšie obeťou záhadného, no mimoriadne nebezpečného spywaru. Hackeri z nich vytiahnu všetko
Spyware Graphite opäť zaútočil, no bezpečnostní analytici stále nemajú vodítko k páchateľovi.
Bezpečnostní analytici z Citizen Lab prinášajú závery vyšetrovania zákernej spyware kampane Graphite, ktorá sa objavila koncom apríla tohto roku.
Kampaň začala varovaním vybraných iOS užívateľov, ktorým bolo oznámené, že sa stali terčom pokročilého spywaru. V tejto skupine sa nachádzali aj dva novinári. Útok spywaru Graphite prebiehal na Apple zariadeniach a z dostupných informácií Tieto plýva, že cieľom boli novinári, členovia think-tankov a iné prominentnejšie osobnosti.
Graphite opäť zaútočil
V jednom prípade sa obeťou útoku stal novinár, ktorý ale nechcel byť menovaný. Vyšetrovanie bezpečnostných analytikov odhalilo, že sa do jeho Apple smartfónu dostal spyware Graphite cez zero-click útok. Zero-click útok je v tomto smere jeden z najnebezpečnejších. Je rezervovaný pre pokročilejšie malvéry, pretože môže prebehnúť absolútne bez zásahu užívateľa.
Drvivá väčšina malvéru sa aktivuje, keď užívateľ niečo urobí. Spravidla ide o kliknutie na škodlivý odkaz, spustenie EXE súboru, otvorenie dokumentu alebo obrázku. Užívateľ má teda potenciálne šancu vyhnúť sa útoku, ak včas rozpozná, že ide o malvér, ešte pred tým, ako prejde cez kritický krok.
V prípade zero-click útoku ale stačí, že ti správa jednoducho príde. Tieto útoky zneužívajú ako operačný systém smartfónu spravuje nové správy alebo notifikácie. Pokojne sa teda môžeš stať obeťou útoku, hoci si celý deň nemal v ruke smartfón.
Neprehliadni
Druhou obeťou útoku je takisto novinár menom Ciro Pellegrino. Tento novinár sa v minulosti venoval niekoľkým mediálne propagovaným prípadom. Aj on obdržal notifikáciu od Apple, ktorá ho informovala o tom, že mal v zariadení spyware.
Analýza potvrdila, že aj v tomto prípade išlo o zákerný spyware Graphite, ktorý sa do Pellegrinovho zariadenia dostal cez zero-click útok v iMessage. Graphite je typ komerčného spywaru, ktorý vyvíja spoločnosť Paragon Solutions. Dovoliť si ho teda môže len niekto, kto má značný finančný kapitál. Kvôli nákladnosti spywaru sú obete väčšinou dôležité ciele, nie bežný užívatelia.
V júni sa objavil report, ktorý priznal, že talianska tajná služba skutočne použila Graphite spyware proti Lucovi Casarinimu a doktorovi Giuseppe Cacciaovi. Išlo ale o iné útoky. O pár dní sa spoločnosť Paragon Solutions vyjadrila, že chcela pomôcť Taliansku vyšetriť najnovšie útoky spywaru, no krajina túto pomoc odmietla. Paragon následne ukončil s Talianskom všetky zmluvy.
Kríza pre novinárov v Európe
Spyware Graphite aj naďalej terorizuje novinárov naprieč celou Európskou úniou. Hoci je potvrdených niekoľko útokov, bezpečnostní analytici nemajú najmenšiu predstavu, kto v skutočnosti špehuje európskych novinárov.
“To, že nemáme žiadne informácie o potenciálnych útočníkoch ešte viac zdôrazňuje hrozbu, ktorej čelia európski novinári. Momentálne pracujeme na analyzovaní Graphite útokov ako na iOS, tak aj na Androide,” hovoria bezpečnostní analytici.
Užívatelia, ktorí sa venujú novinárskej činnosti, aktivizmu alebo inej podobnej činnosti môžu dostať varovanie o spywari Graphite. Toto varovanie môže prísť od Googlu, Applu, Mety, WhatsAppu alebo iných spoločností. V správe sa píše, že sa užívateľ stal obeťou cieleného útoku proti jeho zariadeniu.
“Zaznamenaných máme už niekoľko prípadov útoku s Graphite špionážnym malvérom. Ide o cielené útoky, pri ktorých si neznámy útočník alebo útočníci vyberajú novinárske osobnosti, aktivistov alebo iné veľké mená z verejného sektora. Ide o zero-click útok, ktorý sa do zariadení dostáva bez toho, aby obeť útoku musela čokoľvek urobiť alebo potvrdiť. Graphite sa vyznačuje naozaj obšírnymi špionážnymi funkciami a získa prístup prakticky ku všetkému,” hovoria bezpečnostní analytici.
Graphite dokáže čítať správy, odpočúvať hovory, či okolie smartfónu cez mikrofón a oveľa viac. Ide o mimoriadne sofistikovaný špionážny nástroj, ktorý zistí o obeti skutočne všetko.
