Вы уже слышали про заражение iPhone, его назвали «Операция Триангуляция». Здесь детали:



1. Заражение через 💬 iMessage. Пользователь никак не участвует в процессе. Размер файла 242 кб.

2. Заявлено что троян живет в оперативной памяти и не оставляет файлов. После перезагрузки удаляется. Но вроде как нет.

3. Обнаруживается по изменениям plist-файлов для FaceTime и iMessage.

4. Есть запросы на левые домены addatamarket\.net, backuprabbit\.com, businessvideonews\.com и другие.



Последнее обнаруженное заражение на iOS 15.7.