"Les chercheurs de Kaspersky Lab ont découvert des logiciels malveillants jusque-là inconnus qui attaquent les appareils iOS" (de la marque américaine Apple), a déclaré jeudi dans un communiqué l'entreprise, selon qui "des dizaines d'employés" ont été visés.
Lors de cette campagne nommée "Opération Triangulation" par Kaspersky, l'un des leaders mondiaux des antivirus, le procédé principal était le suivant: "le logiciel malveillant s'infiltre dans les appareils des victimes (...) via un iMessage caché, puis il se déclenche et prend le contrôle total de l'appareil et des données de l'utilisateur".
Tout cela sans le concours, à aucun moment, du propriétaire de l'appareil, une méthode qui rappelle les attaques appelées "zéro clic" par les experts.
"Après cela, l'iMessage (vérolé) a été automatiquement supprimé", est-il précisé dans le communiqué.
"Le but des attaquants est d'espionner", a dénoncé Kaspersky, selon qui "le logiciel installé transmettait discrètement les informations de l'appareil de la victime à des serveurs à distance".
L'entreprise a affirmé avoir retrouvé des traces d'infection remontant à 2019 et que "l'attaque s'est poursuivie" jusqu'à aujourd'hui, sans dire toutefois qui pourrait être derrière cette campagne de piratages.
Milliers d'appareils Apple contaminés
Les services de sécurité russes (FSB) ont, de leur côté, accusé l'Agence nationale américaine de sécurité (NSA) de "coopération étroite" avec Apple, une allusion claire à qui serait responsable selon eux.
Selon le FSB, "plusieurs milliers d'appareils" Apple ont été "infectés", assurant que des numéros de personnes travaillant dans des ambassades russes à l'étranger avaient été "révélés" lors de cette campagne de piratages.
Dans un communiqué séparé, le patron et fondateur de Kaspersky, Eugène Kaspersky, a lui indiqué que le groupe "est convaincu qu'(il) n'était pas la cible principale de cette cyberattaque" qui a visé "des cadres intermédiaires et supérieurs" de son entreprise.
Spécialisée dans la cybersécurité, Kaspersky, qui édite un logiciel antivirus du même nom, a été ajouté en mars 2022, juste après le début de l'offensive russe en Ukraine, sur la liste noire du gendarme américain des télécommunications, Washington l'accusant de représenter une "menace pour la sécurité nationale".
Fondée en 1997 et régulièrement accusée ces dernières années de proximité avec les services de renseignement russes -- ce dont elle se défend --, l'entreprise revendique 400 millions de clients utilisateurs dans plus de 200 pays du monde.