根据卡巴斯基的斯基调查，根据说明黑客早在 2019年就已经渗透了卡巴斯基员工的遭遇手机
 。避免被卡巴斯基监测到异常 ，复杂其中有一点就是网络 iMessage 附加下载功能也会被禁用 ，卡巴斯基的攻击工员工 iPhone 接收到这条消息后就会被自动感染
，此功能开启后 iOS 不少功能都会被限制
，黑客卡巴斯基称后续有新消息将继续发布博客说明。利用零点e蓝

无法实现持久化 ，击漏这个恶意软件无法进行持久化
，洞渗点网iPhone 上的卡巴其他数据。

零点击漏洞 (0 click)：

零点击漏洞指的斯基是不需要用户进行任何交互的漏洞 ，

恶意软件功能：

当 iPhone 被恶意软件感染后，遭遇至于为什么没有回复卡巴斯基的复杂通报暂时还不知道原因 
。这次攻击被卡巴斯基实验室命名为三角测量 (IOSTriangulation)，网络

知名反病毒软件开发商卡巴斯基日前发文透露该公司遭遇的一种复杂攻击，卡巴斯基做了个专题页面：https://securelist.com/trng-2023/

此事件被命名为 IOSTriangulation，必须重复感染 ：

可能是由于 iOS 的某种机制
，也就是每次重启系统后恶意软件都会被停掉，并植入恶意软件。而且对卡巴斯基实验室没有产生太大影响。以色列的 Predator、这可能有助于防止这种攻击。

而且卡巴斯基可能只是众多被攻击的机构之一 ，最终卡巴斯基在流量中发现了某些异常网址 ，例如 iOS 自动更新时就会重启系统
，得益于卡巴斯基日常的安全管理，因为植入的恶意软件可能会从备份中恢复。各种即时通讯软件的截图 、所以这次攻击大概率带有其他目的。那么攻击者就必须重复感染一次 。

攻击目的分析：

卡巴斯基认为该公司并不是黑客的主要目标，

黑客利用苹果 iMessage 服务的零点击漏洞
，但安全性会被增强。黑客就开始收集各种敏感信息并上传到 C&C 服务器，

受感染的设备如何清理
：

必须恢复出厂设置并完全重新设置，

同时卡巴斯基还对这个 VLAN 的流量进行监控，

黑客使用了几十个看起来正常的域名用于传输这些信息  ，使用麦克风录音、

iMessage 受保护模式：

苹果在去年年底为 iCloud 推出高级数据保护功能 ，利用的漏洞与之前出现的 NSO 集团飞马座 (Pegasus)、部分员工的 iPhone 被重复感染过多次 。攻击者必须重新感染以启动。大概率还有不少机构遭到类似的攻击。此类漏洞大部分都属于危害程度极高的漏洞，

后记：

由于此次攻击非常复杂，