"Operation Triangulation" 卡巴斯基被黑

by heige @ 知道创宇404高级威胁情报团队 2023/06/022023年6月1日卡巴斯基发布了一篇最新的ATP分析报告《Operation Triangulation: iOS devices targeted with previously unknown malware》[1] 称发现了一种针对iOS的iMessage 0day漏洞攻击，“远程无感”的那种，随即同一天俄罗斯联邦安全局发布公告，翻译如下图：虽然这篇公告没有直接表明就是同一件事情，那么我们看到俄罗斯cert发布的预警[3]基本上就直接对应上了，所以一时间国内国外都在密切关注这件事件，在推特上卡巴斯基本人亲自站台引起热议[4]，在推特上也透露了很多其他的细节点，在这里一起整理一下整个事件的关键点：卡巴斯基的报告：1、卡巴斯基是在监控自己公司的Wifi流量时候发现了可疑的行为，这意味着卡巴斯基已经被攻击。2、攻击目前最早能到2019年，攻击在卡巴斯基发布报告时仍然在感染3、漏洞攻击 ………………………………