Aggiornamenti recenti Maggio 3rd, 2024 2:00 PM
Apr 19, 2022 Redazione news Attacchi, News, RSS 0
Come riporta Bleeping Computer, i ricercatori di Citizen Lab hanno individuato un nuovo exploit zero-click in iMessage sfruttato per installare lo spyware di NSO Group su iPhone di figure pubbliche catalane.
Gli attacchi zero-click sono particolarmente insidiosi perché, a differenza di altro software di spionaggio, non hanno bisogno di portare la vittima a fare clic su un collegamento o un file compromesso per potersi installare.
La falla scoperta da Citizen Lab, che le ha dato il nome di HOMAGE, è relativa ad alcune versioni del sistema operativo per dispositivi mobili di Apple precedenti a iOS 13.2. È stata usata in una campagna mirata contro almeno 65 persone tra il 2017 a il 2020, insieme a Kismet e a un bug di WhatsApp, per infettare i loro dispositivi con lo spyware Pegasus.
Tra le vittime catalane figurano membri del Parlamento Europeo, tutti i presidenti dal 2010, legislatori, giuristi e giornalisti oltre a membri di organizzazioni civili e i loro familiari. Secondo Citizen Lab l’attacco potrebbe essere connesso a entità all’interno del governo spagnolo.
Come dichiara il direttore dell’organizzazione di ricerca, hanno segnalato anche diverse sospette infezioni con Pegasus in reti ufficiali del governo della Gran Bretagna. Un sospetto attacco a un dispositivo di un funzionario dell’ufficio del Primo Ministro è stato associato con operatori di Pegasus legati agli Emirati Arabi Uniti.
Altri attacchi in UK sono stati collegati, oltre che agli Emirati Arabi Uniti, all’India, a Cipro e alla Giordania. In gennaio erano state segnalate infezioni con Pegasus in dispositivi di diplomatici finlandesi mentre lo scorso dicembre erano stati colpiti membri del Dipartimento di Stato statunitense.
Il Parlamento Europeo sta organizzando un comitato d’inchiesta per investigare le violazioni alle leggi europee causate dall’uso di Pegasus e altri spyware.
Dic 29, 2023 0
Apr 05, 2023 0
Feb 14, 2023 0
Gen 09, 2023 0
Mag 03, 2024 0
Mag 03, 2024 0
Mag 02, 2024 0
Mag 02, 2024 0
Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Mag 02, 2024 0
Il Dipartimento della sicurezza interna degli Stati Uniti...Mag 02, 2024 0
L’ultimo aggiornamento di sicurezza per Windows 11...Apr 30, 2024 0
Nell’ultimo mese Okta ha osservato un preoccupante...