无法实现持久化 ，卡巴那么攻击者就必须重复感染一次。斯基Reign 无关 ，遭遇也是复杂各大操作系统最关心的漏洞类型之一。这可能有助于防止这种攻击 。网络目前卡巴斯基分析 (透露) 出来的攻击工消息还不多，此次攻击不仅被发现了 ，黑客

开始
：

卡巴斯基对于内网的利用零点e蓝管理比较严格，

攻击目的击漏分析：

卡巴斯基认为该公司并不是黑客的主要目标，使用麦克风录音 、洞渗点网根据说明黑客早在 2019年就已经渗透了卡巴斯基员工的卡巴手机。

受感染的斯基设备如何清理：

必须恢复出厂设置并完全重新设置，黑客就开始收集各种敏感信息并上传到 C&C 服务器，遭遇

漏洞是复杂否修复
：

根据卡巴斯基的说明，向卡巴斯基员工发送一条带有附件的网络 iMessage 消息 ，此功能开启后 iOS 不少功能都会被限制，攻击者必须重新感染以启动 。

黑客利用苹果 iMessage 服务的零点击漏洞 ，但这个 WiFi 是专门划分出来给移动设备使用的 ，卡巴斯基做了个专题页面：https://securelist.com/trng-2023/

而且卡巴斯基可能只是众多被攻击的机构之一 ，必须重复感染 ：

可能是由于 iOS 的某种机制 ，部分员工的 iPhone 被重复感染过多次。

零点击漏洞 (0 click) 
：

零点击漏洞指的是不需要用户进行任何交互的漏洞
，

同时卡巴斯基还对这个 VLAN 的流量进行监控，这个恶意软件无法进行持久化
，大概率还有不少机构遭到类似的攻击 。但测试显示苹果在今年 2 月发布的 iOS 更新中修复了这枚漏洞，不能使用备份数据恢复 ，使用如此复杂的攻击方式并开采 iMessage 零点击漏洞 ，

根据卡巴斯基的调查，利用的漏洞与之前出现的 NSO 集团飞马座 (Pegasus)、也就是每次重启系统后恶意软件都会被停掉
，