🦹♂ Механизм эксплуатации уязвимостей из «Операция Триангуляция» возвращается Наши эксперты проанализировали набор вредоносного ПО Coruna, состоящий и…
Наши эксперты проанализировали набор вредоносного ПО Coruna, состоящий из 23 механизмов эксплуатации уязвимостей (эксплойтов) для компрометации устройств на ОС iOS. В его составе они нашли обновлённый эксплойт, использовавшийся в «Операции Триангуляция» — сложнейшей продвинутой кампании, которую наши исследователи обнаружили в 2023 году.
Кроме того, в Coruna найдены четыре дополнительных способа обхода защиты ядра, которые содержат общий код. Это позволяет заключить, что набор не был составлен из разрозненных частей, а создавался комплексно.
Обзор Coruna и разбор цепочки атаки с его использованием — в материале на Securelist.