Privacy sotto controllo: Kaspersky Svela come rilevare gli spyware Pegasus, Reign e Predator su iOS!

Redazione RHC : 18 Gennaio 2024 07:21

Gli esperti di Kaspersky Lab hanno presentato un nuovo metodo per rilevare una infezione sui dispositivi iOS da spyware sofisticati, tra cui Pegasus, Reign e Predator.

I ricercatori hanno affermato di essere stati in grado di rilevare nuovi segni di infezione da Pegasus nel registro di sistema, Shutdown.log. Il file è archiviato nell’archivio diagnostico di sistema di qualsiasi dispositivo mobile iOS. 

Questo archivio contiene informazioni su ciascuna sessione di riavvio. Ciò significa che le anomalie associate al malware Pegasus vengono visualizzate nel registro se il proprietario del dispositivo infetto lo riavvia regolarmente.

Christmas Sale -40% 𝗖𝗵𝗿𝗶𝘀𝘁𝗺𝗮𝘀 𝗦𝗮𝗹𝗲! Sconto del 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮 del Corso "Dark Web & Cyber Threat Intelligence" in modalità E-Learning sulla nostra Academy!🚀 Fino al 𝟯𝟭 𝗱𝗶 𝗗𝗶𝗰𝗲𝗺𝗯𝗿𝗲, prezzi pazzi alla Red Hot Cyber Academy. 𝗧𝘂𝘁𝘁𝗶 𝗶 𝗰𝗼𝗿𝘀𝗶 𝘀𝗰𝗼𝗻𝘁𝗮𝘁𝗶 𝗱𝗲𝗹 𝟰𝟬% 𝘀𝘂𝗹 𝗽𝗿𝗲𝘇𝘇𝗼 𝗱𝗶 𝗰𝗼𝗽𝗲𝗿𝘁𝗶𝗻𝗮. Per beneficiare della promo sconto Christmas Sale, scrivici ad [email protected] o contattaci su Whatsapp al numero di telefono: 379 163 8765. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Tra le anomalie riscontrate erano presenti registrazioni di processi bloccati che interferivano con i riavvii (relativi a Pegasus). Inoltre erano presenti tracce di infezione di altri malware conosciuti della comunità di sicurezza informatica.

“L’utilità di analisi ti consente di esaminare gli artefatti del sistema e identificare potenziali infezioni dell’iPhone con il minimo sforzo e senza richiedere quasi nessuna risorsa. L’infezione rilevata dal nostro metodo basato sull’analisi degli indicatori nel registro è stata confermata elaborando altri artefatti iOS utilizzando Mobile Verification Toolkit (MVT). Di conseguenza, il nostro approccio diventa parte di un approccio olistico allo studio delle infezioni iOS. Inoltre, abbiamo confermato la coerenza di questo comportamento in altre infezioni da Pegasus che abbiamo analizzato e riteniamo che ciò costituirà un elemento affidabile per ulteriori studi sul processo di infezione”. Ha commentato Igor Kuznetsov, capo del Centro globale di ricerca e analisi delle minacce presso Kaspersky Lab.

Dopo aver analizzato Shutdown.log negli incidenti Pegasus, gli esperti hanno trovato tracce nei percorsi di infezione standard. Vale a dire /private/var/db/, simili a quelli identificati nelle infezioni iOS di altri malware, tra cui Reign  e Predator. Gli specialisti dell’azienda suggeriscono che questo file di registro aiuterà a identificare le infezioni associate a queste famiglie di malware.

Per facilitare la ricerca di spyware, gli esperti hanno sviluppato e pubblicato un’utilità speciale  su GitHub che semplifica il rilevamento, l’analisi e l’analisi degli artefatti Shutdown.log.

Seguici su Google News, LinkedIn, Facebook e Instagram per ricevere aggiornamenti quotidiani sulla sicurezza informatica. Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli