1893 подписчика
Шпионское ПО для iOS, такое как Pegasus, Reign и Predator, представляет серьезную угрозу для пользователей смартфонов и планшетов от Apple. Оно может следить за их активностью, перехватывать их сообщения, звонки и данные, а также давать злоумышленникам полный контроль над их устройствами.
В «Лаборатории Касперского» разработали новый, легкий метод, который позволяет выявить следы шпионского ПО для iOS в специальном файле журнала, называемом Shutdown.log. Этот файл записывает информацию о том, что происходит с устройством во время каждой перезагрузки. Именно в этот момент шпионское ПО может проявить свое присутствие, вызывая аномалии в работе системы.
В случае заражения шпионским ПО для iOS, таким как Pegasus, в файле Shutdown.log появляются записи о «зависших» процессах, которые мешают устройству корректно перезагрузиться. Таким образом, файл Shutdown.log может служить надежным индикатором заражения, который можно анализировать с помощью специальных инструментов.
Около минуты
17 января 2024