Sementara itu, infeksi dilakukan dengan cara menggunakan undangan kalender iCloud tak terlihat yang dikirim ke korban, membuatnya sulit untuk dideteksi.
Setelah Reign diinstal pada perangkat, ia memberikan sejumlah besar akses ke komponen iOS dan iPhone, mirip dengan Pegasus. Komponen-komponen ini meliputi:
-Merekam audio panggilan
-Merekam audio dari mikrofon
-Mengambil foto dengan kamera
-Mengeksfiltrasi dan menghapus item dari Keychain
-Menghasilkan kata sandi iCloud 2FA
-Mencari melalui file dan database pada perangkat
-Melacak lokasi perangkat
-Membersihkan jejak perangkat lunak untuk menghindari deteksi
Reign juga menyertakan fitur penghancuran diri yang menghilangkan jejak spyware, tetapi fitur ini juga membantu peneliti mengidentifikasi jika korban diserang menggunakan alat pengawasan.
Perusahaan Israel QuaDream, yang menciptakan alat spyware Reign, telah berhasil menghindari deteksi dengan menyembunyikan operasinya secara aktif.
Namun, perselisihan hukum dengan InReach, entitas yang berbasis di Siprus yang menjual produk QuaDream di luar Israel, telah memberi para peneliti wawasan penting tentang pejabat dan operasi perusahaan.
Menurut laporan Citizen Lab, QuaDream memiliki akar yang sama dengan NSO Group dan entitas lain dalam industri spyware komersial Israel dan badan intelijen pemerintah.
Cek Berita dan Artikel yang lain di Google News dan WA Channel