Хакери навчилися заражати iPhone шпигунським ПЗ через звичайну рекламу

Кіберзлочинці освоїли новітні методи інфікування смартфонів Apple шпигунським софтом без необхідності переходити за сумнівними гіперпосиланнями. Для реалізації подібних інцидентів зловмисники задіюють цифрову рекламу та перевірені вебсайти з метою крадіжки конфіденційних даних і цифрових активів. Про це інформує видання Axios.

Експерти фірм iVerify та Report URI зафіксували дві масштабні хвилі, котрі, за попередніми висновками, корелюють із хакерськими угрупованнями з КНР. В одному з інцидентів гаджет працівника банківської сфери було скомпрометовано після перегляду рекламного банера футбольного матчу в Instagram. Деструктивний алгоритм витягнув автентифікаційні дані та просканував пристрій на наявність криптогаманців.

Інша кібероперація охопила близько восьми тисяч легітимних інтернет-ресурсів. Атакуючі викупили понад шістсот занедбаних доменів, що раніше обслуговували віджети чат-ботів, вебтелеметрію та інші функціональні елементи сторінок. Оскільки майданчики й надалі намагалися підвантажувати з них скрипти, хакери отримали можливість скеровувати власників вразливих iPhone на шкідливі платформи.

Ключова загроза криється в тому, що подібні акції не передбачають жодної активності зі сторони користувача. Шкідливий код самостійно діагностує редакцію операційної системи та активує релевантну вразливість. Якщо раніше подібні інструменти зазвичай використовувалися для стеження за політичними діячами чи медійниками, то наразі їх активно беруть на озброєння класичні шахраї.

Профільні фахівці наполегливо рекомендують вчасно інсталювати системні апдейти, адже експлойти часто орієнтуються на конкретні білди програмного забезпечення. Проте навіть максимальна обачність під час серфінгу не гарантує абсолютної безпеки: свіжі інциденти доводять, що небезпека може таїтися у звичній інтернет-рекламі та на абсолютно надійних порталах.