Шпионский софт для устройств Apple маскировался под 305 сайтов, среди которых и копии официальных порталов российских компаний и организаций. Об этом сообщает RNS, ссылаясь на источник, близкий к компании Lookout, которая специализируется на безопасности и защите мобильных устройств.
По данным источника, вирусное программное обеспечение распространялось через ссылки на сайты, копирующие такие ресурсы, как «Одноклассники», «Яндекс», «Билайн», «ВКонтакте», МЧС. Вирус распространялся также через ссылки на сайты, дублирующие WhatsApp, YouTube, Twitter. Некоторые сайты маскировались под арабские, мексиканские, японские версии.
Подвергшемуся атаке пользователю приходила ссылка, скачать вирус можно было один раз, затем ссылка отправляла пользователя на ролики YouTube. По данным источника агентства, это были видеоролики на арабском языке, и один из них был о роли России в сирийском конфликте.
После обнаружения вирусного софта Apple выпустила новую версию операционной системы iOS 9.3.5 для iPhone и iPad.
Как сообщает агентство, Citizen Lab приписывает атаку израильской компании NSO Group, частному поставщику систем наблюдения, который разрабатывает ПО для правительств.