APDEJT.si

Apple je iranske uporabnike prvič opozoril na napade z 'najeto vohunsko programsko opremo', s čimer se je pridružil drugim tehnološkim podjetjem, ki opozarjajo na grožnje, povezane z državno sponzoriranimi napadi. Ta opozorila so se pojavila v času, ko se napetosti med Iranom in Izraelom povečujejo, kar nakazuje na širši kontekst kibernetskih operacij v regiji.

Iranska hekerska skupina MuddyWater, ki je povezana z državo, je med nedavnim konfliktom med Izraelom in Iranom okrepila svojo vohunsko programsko opremo DCHSpy za Android, kar je razvidno iz poročila podjetja Lookout Inc. Pojavili so se tudi štirje novi vzorci vohunske programske opreme za Android, povezani z iranskim ministrstvom za obveščevalne dejavnosti in varnost (MOIS), ki zbirajo podatke WhatsApp, snemajo zvok in video ter iščejo datoteke po imenu. To nakazuje na nadaljnje stopnjevanje kibernetskih napadov v regiji, ki ciljajo na mobilne naprave.

Ameriško sodišče je prepovedalo izraelskemu podjetju NSO Group nameščanje vohunske programske opreme na aplikacijo WhatsApp. Dokazi so pokazali, da je NSO Group izvedel obratni inženiring kode WhatsApp, da bi prikrito namestil vohunsko programsko opremo na ciljne uporabnike.

Poljski zunanji minister Radosław Sikorski je na prokuraturi pričal kot oškodovanec v primeru uporabe sistema Pegasus. Izjavil je, da so se "izprijenci" zabavali ob branju njegovih zasebnih pogovorov in izrazil upanje, da bo pravica dosegla odgovorne za nezakonito prisluškovanje.

Raziskovalci kibernetske varnosti so odkrili dve novi kampanji vohunske programske opreme za Android, imenovani ProSpy in ToSpy, ki se pretvarjata, da sta aplikaciji, kot sta Signal in ToTok. Zlonamerne aplikacije se širijo prek lažnih spletnih mest in družbenega inženiringa, pri čemer ciljajo na uporabnike v Združenih arabskih emiratih. Odkrili so doslej neznane družine vohunske programske opreme.

WhatsApp je izdal popravek za kritično varnostno ranljivost (CVE-2025-55177), ki je omogočala izvajanje napadov brez klika na napravah Apple iOS in macOS. Zloraba je ciljala na manj kot 200 uporabnikov in je izkoriščala kombinacijo ranljivosti v WhatsAppu in iOS-u za namestitev vohunske programske opreme preko prikritih povezav v sporočilih. Uporabnikom priporočajo, da posodobijo svoje aplikacije WhatsApp, da se zaščitijo pred potencialnimi napadi.