Usuarios de dispositivos iPhone están siendo vulnerables a un mensaje invisible enviado por iMessage, alertó la empresa de ciberseguridad Kaspersky.
Según la firma, esta nueva amenaza es capaz de dejar expuesto todo el contenido sensible que los teléfonos tengan almacenado, pues la misma permite a un tercero tomar el control total del dispositivo en cuestión.
“Nuestros investigadores encontraron una nueva campaña de amenaza persistente avanzada (APT, por sus siglas en inglés) dirigida a dispositivos iOS, especialmente iPhones, con malware previamente desconocido”, comunicó Kaspersky.
Apodada como “Operación Triangulación”, la compañía explicó que los hackers distribuyen el tipo de software exploits a través del servicio de mensajería, con el objetivo de ejecutar el programa malicioso y así obtener tanto el poder del aparato como los datos de los usuarios.
“La víctima recibe un mensaje mediante iMessage con un archivo adjunto que contiene un exploit de `clic cero´. Sin más interacción, el mensaje desencadena una vulnerabilidad que ejecuta un código para escalar privilegios y proporcionar un control total sobre el dispositivo infectado”, señaló la empresa.
“Una vez que el hacker establece con éxito su presencia en el dispositivo, el mensaje se elimina automáticamente, mientras el software transmite información privada a servidores remotos”, detalló.
Por último, Kaspersky informó que la investigación de la técnica de ataque aún sigue en curso, pero hasta ahora los expertos pudieron identificar la secuencia general de infección.