Operation Triangulation: chinesische Hacker übernommen unbemerkt iPhones

Operation Triangulation ist eine fortschrittliche Bedrohungskampagne, die iOS-Geräte mit ausgeklügelten Zero-Click-Exploits über iMessage angreift. Durch die ausgeklügelte Angriffstechnik, die gleich 5 Zero Day Schwachstellen ausnutzt, konnten die Angreifer unbemerkt vollständige Kontrolle über iPhones übernehmen.

Die Operation Triangulation wurde von einer Bedrohungsgruppe durchgeführt, die von Kaspersky als die chinesische Hackergruppe “UNC4841” identifiziert wurde, die auch für die aktuellen Angriffe auf Barracuda Email Security Gateways verantwortlich ist. Diese Gruppe hat sich in der Vergangenheit durch ausgeklügelte Cyberangriffe und die Ausnutzung von Zero-Day-Schwachstellen einen Namen gemacht.

Die Kampagne wurde von Kasperskys Global Research and Analysis Team (GReAT) aufgedeckt und zielte sowohl auf die Öffentlichkeit als auch auf Mitarbeiter von Kaspersky selbst ab. Die Angreifer nutzten fünf Schwachstellen aus, von denen vier zuvor unbekannte Zero-Day-Lücken waren. Diese wurden später von Kaspersky an Apple gemeldet und gepatcht. Die Hauptziele der Kampagne schienen verdeckte Überwachung von Nutzern und Datendiebstahl zu sein.