Kalendář
  • 7.1.2019FloCon
  • 11.1.2019Disobey Conference
  • 18.1.2019ShmooCon
  • 21.1.2019SANS Cyber Threat Intelligence Summit
AEC v1.0.4

Kyber bezpecnost
@Kyberbezpecnost.cz

Útok na iPhony pomocí MDM nástroje

13. 7. 2018

Cisco odhalilo vysoce cílený útok v Indii, který směřoval na pouhých třináct iPhonů. Útočníci se snažili vystupovat jako Rusové, ale podle Cisca šlo o snahu zakrýt skutečnou identitu a za útokem stáli domácí aktéři. Při útoku byl použit open-source mobile device management (MDM) program. Útočníci proto museli pomocí sociálního inženýrství přimět oběti k spoluúčasti, jako například k instalaci příslušných certifikátů. Z napadených telefonů pak byli schopní získat data o poloze, kontaktech a zprávy z WhatsApp a Telegramu. Kampaň byla zřejmě v běhu už od roku 2015, ale kvůli malému množství napadených telefonů se ji podařilo odhalit až teď.

Share Button

Komentáře