Фахівці коледжу Citizen Lab Манк при Університеті Торонто виявили шпигунське ПЗ Reign, руйнівні можливості якого можна порівняти з можливостями гучного колись шкідника Pegasus. Зазначається, що додаток здатний передавати дані після зараження айфона без відома користувача.
ПодробиціШпигунська програма переважно націлена на високопоставлених осіб, журналістів та інших відомих людей (наразі виявлено щонайменше 5 випадків). Reign використовує вразливість під назвою “Endofdays” для атаки на пристрої iPhone під управлінням оновлень iOS 14.4 і iOS 14.4.2.
Після проникнення на айфон Reign отримує доступ до різних компонентів iOS і функцій смартфона. Зловред може записувати дзвінки і мікрофонне введення, робити знімки, витягувати/видаляти вміст зі зв’язки ключів, генерувати паролі iCloud 2FA, шукати файли і бази даних, відстежувати місце розташування пристрою і очищати сліди проникнення на смартфон, щоб знизити ймовірність виявлення.
Автори міні-сенсації акцентують увагу громадськості на те, що шпигунські програми викликають дедалі більшу занепокоєність в епоху цифрових технологій (можуть використовуватися для збору конфіденційної інформації або управління пристроями без відома користувачів). Девайси, заражені шпигунським ПЗ, можуть стати інструментом для злочинної діяльності на кшталт крадіжки особистих даних, фінансового шахрайства, шпигунства тощо.
Користувачам необхідно вживати заходів щодо захисту від атак шпигунських програм, а саме здійснювати оновлення пристроїв останніми патчами безпеки та відмовитися від завантаження застосунків із невідомих джерел. Крім того, власникам смартфонів слід побоюватися підозрілих електронних листів, повідомлень або телефонних дзвінків, які можуть містити фішингові посилання або шкідливі вкладення.
Повідомлення Шпигунська програма Reign загрожує безпеці iPhone так само серйозно, як і легендарний вірус Pegasus з'явилися спочатку на ProstoMob.
