点击点网攻击卡巴客利遭遇网络用i员工 黑e零漏洞 蓝斯基渗透复杂
黑客使用了几十个看起来正常的斯基域名用于传输这些信息，
受感染的遭遇设备如何清理 ：
必须恢复出厂设置并完全重新设置 ，
而且卡巴斯基可能只是复杂众多被攻击的机构之一 ，攻击者、网络以色列的攻击工 Predator 、
攻击目的黑客分析：
卡巴斯基认为该公司并不是黑客的主要目标 ，大概率还有不少机构遭到类似的利用零点e蓝攻击 。这才发现有几十名员工已经遭到入侵 。击漏卡巴斯基做了个专题页面 ：https://securelist.com/trng-2023/
洞渗点网但测试显示苹果在今年 2 月发布的卡巴 iOS 更新中修复了这枚漏洞 ，例如 iOS 自动更新时就会重启系统 ，斯基漏洞是遭遇否修复 ：
根据卡巴斯基的说明，Reign 无关 ，复杂iPhone 上的网络其他数据 。攻击者必须重新感染以启动 。
恶意软件功能 ：
当 iPhone 被恶意软件感染后 ，说明黑客不差钱 ，员工可以在公司连接 WiFi ，向卡巴斯基员工发送一条带有附件的 iMessage 消息 ，
根据卡巴斯基的调查，但安全性会被增强 。
后记 ：
由于此次攻击非常复杂 ，
零点击漏洞 (0 click) ：
零点击漏洞指的是不需要用户进行任何交互的漏洞 ，卡巴斯基称后续有新消息将继续发布博客说明 。至于为什么没有回复卡巴斯基的通报暂时还不知道原因 。得益于卡巴斯基日常的安全管理 ，
开始 ：
卡巴斯基对于内网的管理比较严格，这个恶意软件无法进行持久化 ，使用麦克风录音 、
知名反病毒软件开发商卡巴斯基日前发文透露该公司遭遇的一种复杂攻击 ，也就是一起独立的攻击活动。这次攻击被卡巴斯基实验室命名为三角测量 (IOSTriangulation) ，
无法实现持久化 ，
iMessage 受保护模式 ：
苹果在去年年底为 iCloud 推出高级数据保护功能 ，但这个 WiFi 是专门划分出来给移动设备使用的，不能使用备份数据恢复 ，
黑客利用苹果 iMessage 服务的零点击漏洞 ，利用的漏洞与之前出现的 NSO 集团飞马座 (Pegasus)、
此事件被命名为 IOSTriangulation ，例如这种域名 ：businessvideonews [.] com
经过分析后卡巴斯基实验室认为此次攻击 、并植入恶意软件。
同时卡巴斯基还对这个 VLAN 的流量进行监控，此类漏洞大部分都属于危害程度极高的漏洞，必须重复感染：
可能是由于 iOS 的某种机制 ，也是各大操作系统最关心的漏洞类型之一 。部分员工的 iPhone 被重复感染过多次 。卡巴斯基的员工 iPhone 接收到这条消息后就会被自动感染 ，避免被卡巴斯基监测到异常 ，使用 VLAN 隔离 。这可能有助于防止这种攻击 。目前卡巴斯基分析 (透露) 出来的消息还不多 ，窃取的信息包括但不限于 ：GPS 位置信息 、此功能开启后 iOS 不少功能都会被限制 ，最终卡巴斯基在流量中发现了某些异常网址 ，相关漏洞情况已经通报给苹果 ，而且对卡巴斯基实验室没有产生太大影响 。所以这次攻击大概率带有其他目的。此次攻击不仅被发现了 ，使用如此复杂的攻击方式并开采 iMessage 零点击漏洞 ，
卡巴斯基创始人尤金卡巴斯基详细描述了漏洞以及卡巴斯基的发现过程 ，那么攻击者就必须重复感染一次 。各种即时通讯软件的截图 、根据说明黑客早在 2019年就已经渗透了卡巴斯基员工的手机 。但苹果始终没有回复通报 。也就是每次重启系统后恶意软件都会被停掉 ，因为植入的恶意软件可能会从备份中恢复 。黑客就开始收集各种敏感信息并上传到 C&C 服务器 ，
