Um membro do movimento de protesto estudantil da Sérvia teve seu iPhone infectado com o spyware Pegasus da NSO Group, de acordo com descobertas do Citizen Lab em colaboração com a SHARE Foundation. A infecção ocorreu por meio de um exploit zero-click de iMessage. Foram encontrados indicadores de alta confiança.
Detalhes Técnicos
Zero-Click Exploit: Um tipo de exploit que pode infectar um dispositivo sem interação do usuário.
Pegasus Spyware: Software malicioso desenvolvido pelo NSO Group para monitoramento e coleta de informações.
iMessage: Serviço de mensagens instantâneas da Apple, usado aqui como vetor de ataque.
Indicadores de Comprometimento: Foram detectados com alta confiança, confirmando a infecção.
Recomendações
Atualizar regularmente os sistemas operacionais e aplicativos.