Aggiornamenti recenti Aprile 3rd, 2025 10:03 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Colt ha completato il trial di crittografia quantistica sulla propria rete ottica
- Corea del Nord: la minaccia cyber si espande in Europa grazie ai professionisti IT
- Le vulnerabilità dei tool RMM aprono nuove opportunità ai cybercriminali
- Una campagna di phishing usa il DNS-over-HTTPS per eludere i controlli
- CERT-AGID 22-28 marzo: in vendita sul darkweb i documenti dello smishing a tema INPS
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- Colt ha completato il trial di crittografia quantistica sulla propria rete ottica
Nuovo exploit zero-click usato per spiare gli iPhone
Un nuovo exploit zero-click in iMessage è stato sfruttato per installare spyware su iPhone di politici, giornalisti e attivisti catalani
Come riporta Bleeping Computer, i ricercatori di Citizen Lab hanno individuato un nuovo exploit zero-click in iMessage sfruttato per installare lo spyware di NSO Group su iPhone di figure pubbliche catalane.
Gli attacchi zero-click sono particolarmente insidiosi perché, a differenza di altro software di spionaggio, non hanno bisogno di portare la vittima a fare clic su un collegamento o un file compromesso per potersi installare.
La falla scoperta da Citizen Lab, che le ha dato il nome di HOMAGE, è relativa ad alcune versioni del sistema operativo per dispositivi mobili di Apple precedenti a iOS 13.2. È stata usata in una campagna mirata contro almeno 65 persone tra il 2017 a il 2020, insieme a Kismet e a un bug di WhatsApp, per infettare i loro dispositivi con lo spyware Pegasus.
Tra le vittime catalane figurano membri del Parlamento Europeo, tutti i presidenti dal 2010, legislatori, giuristi e giornalisti oltre a membri di organizzazioni civili e i loro familiari. Secondo Citizen Lab l’attacco potrebbe essere connesso a entità all’interno del governo spagnolo.
Come dichiara il direttore dell’organizzazione di ricerca, hanno segnalato anche diverse sospette infezioni con Pegasus in reti ufficiali del governo della Gran Bretagna. Un sospetto attacco a un dispositivo di un funzionario dell’ufficio del Primo Ministro è stato associato con operatori di Pegasus legati agli Emirati Arabi Uniti.
Altri attacchi in UK sono stati collegati, oltre che agli Emirati Arabi Uniti, all’India, a Cipro e alla Giordania. In gennaio erano state segnalate infezioni con Pegasus in dispositivi di diplomatici finlandesi mentre lo scorso dicembre erano stati colpiti membri del Dipartimento di Stato statunitense.
Il Parlamento Europeo sta organizzando un comitato d’inchiesta per investigare le violazioni alle leggi europee causate dall’uso di Pegasus e altri spyware.
Condividi l'articolo
Articoli correlati
Altro in questa categoria
Approfondimenti
Minacce recenti
Off topic
Post recenti
Ransomware: la serie
No posts found.
