Gebruik je iMessage (Berichten) op je iPhone en krijg je daar bijlages op binnen, dan is het zaak even extra goed op te letten. Want Kaspersky heeft nieuwe malware gevonden, die op deze manier verspreid wordt. Het vervelende is dat het binnenkrijgen voldoende is.

Met andere woorden, de malware kan dus ook actief worden zonder dat jij op de bijlage klikt. Wat er precies aan de hand is weten ze op dit moment bij Kaspersky nog niet, onderzoek naar malware binnen iOS wordt bemoeilijkt doordat het onmogelijk is om binnen het besturingssysteem zelf mee te kijken wat er gaande is. Het wachten lijkt dan ook op Apple, dat hopelijk zo snel mogelijk met een oplossing hiervoor komt.



Bij Kaspersky vonden deze malware doordat ze plotseling veel data naar bepaalde C&C servers zagen gaan. Hieronder vind je de complete lijst van die servers.

• addatamarket[.]net
• backuprabbit[.]com
• businessvideonews[.]com
• cloudsponcer[.]com
• datamarketplace[.]net
• mobilegamerstats[.]com
• snoweeanalytics[.]com
• tagclick-cdn[.]com
• topographyupdates[.]com
• unlimitedteacup[.]com
• virtuallaughing[.]com
• web-trackers[.]com
• growthtransport[.]com
• anstv[.]net
• ans7tv[.]net

Omdat de malware ook het voorkeuren-bestand voor updates van iOS aantast (com.apple.softwareupdateservicesd.plist ) is één van de symptomen na infectie dat de iPhone niet meer in staat is om updates binnen te halen. De foutmelding is dan “Software Update Failed. An error ocurred downloading iOS”.

Mogelijke oplossing

Heb je een latere versie dan iOS of iPadOS 15.7 op je iDevice staan dan is er op dit moment geen probleem, want op latere versies is dit nog niet aangetroffen. Gebruik je een oudere versie van iOS of iPadOS, dan is de beste bescherming (voorlopig) waarschijnlijk om in Instellingen → Berichten de optie iMessage even helemaal uit te zetten, tot het moment dat Apple met een oplossing komt hiervoor.

Het vervelende is dat het binnenkrijgen voldoende is.

... en dus "even extra opletten met bijlagen" zinloos is.

The attack is carried out using an invisible iMessage with a malicious attachment, which, using a number of vulnerabilities in the iOS operating system, is executed on a device and installs spyware. The deployment of the spyware is completely hidden and requires no action from the user.

Is het uitzetten van imessage voldoende om niet geïnfecteerd te raken?

Inderdaad, "even extra opletten" is een zinloos advies, want dit zou gelden:

The target iOS device receives a message via the iMessage service, with an attachment containing an exploit. Without any user interaction, the message triggers a vulnerability that leads to code execution.

Vreemd genoeg hebben ze het daar een paar keer over the iTunes backup, terwijl iTunes toch al enige tijd niet meer bestaat, en de backup gebeurt via de Finder op een Mac, of via iCloud.
Dan vraag ik me toch snel weer af: weten ze eigenlijk wel waarover ze het hebben?

Hopelijk komt Apple snel met een fix.

De oplossing van pth lijkt me op dit moment de beste, die is bij deze dan ook aan het nieuwsbericht toegevoegd.

Is het uitzetten van imessage voldoende om niet geïnfecteerd te raken?

Volgens Kaspersky wel.

https://twitter.com/miketheitguy/status/1664292345809113090?s=46&t=s5hup4xAkoTtWYGqaFWApQ

Toch wat meer aan de hand ?

https://www.security.nl/posting/798312/Kaspersky+publiceert+gratis+tool+om+iPhone-back-ups+op+malware+te+checken

https://www.security.nl/posting/798288/%22Management+antivirusbedrijf+Kaspersky+doelwit+van+iPhone-malware%22

Lastig om iMessage te blokkeren. Daar komen immers ook sms'jes voor b.v. 2FA op binnen.

Niet als dat niet kan... Dan mogelijk via een ander device of mail...

SMS (groen) blijft gewoon werken als iMessage (blauw) uitstaat.

Aha, dankjewel!

Vind het evengoed een paardenmiddel en voorwaar geen goed advies, dat ‘zet iMessage maar uit’…

Een citaat uit het artikel waar Robert in de openingspost naar verwijst:
the most recent version of the devices successfully targeted is iOS 15.7.

iOS 16 zou dus veilig zijn…

Oh ja, we zitten al weer op iOS 16.5. Kan het niet meer bijhouden; goed opgemerkt!
Vooralsnog niks aan de hand dus, als je je iOS up-to-date houdt.

@Pertinax: bedankt voor deze aanvulling, dat had ik dus gemist... 

Bij deze is het nieuwsbericht voor de tweede keer aangepast.