Ny malware stjæler data fra din enhed og cloud -konti

Et nyt spyware -værktøj kan efter sigende høste data fra iOS -enheder og deres tilsluttede cloudkonti.

Værktøjet, kaldet Pegasus, fungerer også med Android -enheder. De data, den er i stand til at indsamle, indeholder angiveligt også krypterede meddelelser fra tredjepartsapps. Det gør det ved svigagtigt at stille sig som bruger for at downloade deres private indhold.

Ifølge Financial Times, kan værktøjet udviklet af det israelske firma NSO Group fange en "meget større skare af information, der er gemt ud over telefonen i skyen, såsom en fuld historik over et måls placeringsdata, arkiverede meddelelser eller Foto."

Et redskab til regeringer

NSO Group angiver Pegasus som et hjælpeværktøj, som regeringer kan bruge til kriminelle efterforskninger. Denne type funktionalitet forårsagede tidligere en stand -off mellem Apple og FBI. Denne hændelse fandt sted, efter at Apple nægtede at hjælpe låse iPhone op for en formodet terrorist.

Pegasus kan angiveligt bruges uanset tofaktors login og udløser ikke en advarselsmeddelelse til brugerne. Det betyder, at det kunne bruges på mennesker uden deres viden.

Apple benægter ikke værktøjets eksistens. Virksomheden fortalte Financial Times at "der kan findes nogle dyre værktøjer til at udføre målrettede angreb på et meget lille antal enheder." Apple sagde imidlertid "vi mener ikke, at disse er nyttige til udbredte angreb mod forbrugere."

Forskere ved Citizen Lab foreslår, at i det mindste 45 lande har brugt NSO Group værktøjer. Dette omfatter både USA og UK NSO Group tidligere piskede en WhatsApp -udnyttelse.