Угроза для денег и не только – хакеры атакуют владельцев iPhone
Эксперты по кибербезопасности из компаний Report URI и iVerify зафиксировали масштабную хакерскую кампанию, направленную на владельцев смартфонов iPhone и похищение криптовалютных активов. Злоумышленники задействовали тысячи скомпрометированных легальных сайтов и рекламные интеграции в популярных социальных сетях, включая платформу Instagram.
Об этом сообщает Forbes.
В ходе расследования выяснилось, что группировка, получившая название DeadTag, внедрил вредоносный код более чем на 6600 законных интернет-ресурсов с суммарной ежемесячной аудиторией около 49 миллионов человек. Непосредственным распространением шпионского программного обеспечения для устройств Apple занимаются 248 сайтов, посещаемость которых оценивается в 8 миллионов визитов в месяц, тогда как остальные ресурсы перенаправляют пользователей на спам-страницы.
Специалисты выяснили, что хакеры построили мощную инфраструктуру, которую сдают в аренду другим киберпреступникам за финансовое вознаграждение. Для реализации атак злоумышленники захватывают заброшенные домены и используют уязвимости в устаревшем программном коде сайтов, еженедельно регистрируя до 10 новых сетевых адресов.
Одна из примкнувших к схеме группировок использует два набора эксплойтов для взлома iOS, которые ранее предположительно находились на вооружении государственных спецслужб. Поскольку компания Apple уже закрыла эти бреши в системе безопасности, атакам подвергаются исключительно владельцы айфонов, не установившие актуальные обновления операционной системы. Вредоносный код при этом спроектирован с расчетом на быструю интеграцию новых методов взлома.
Точное происхождение хакеров из DeadTag пока не выяснено. Аналитики обратили внимание, что программный код написан на китайском языке, а часть инфраструктуры защищена с помощью специализированных локальных сервисов кибербезопасности, однако этих косвенных улик недостаточно для окончательных выводов.Представители компаний Apple и Meta пока воздерживаются от официальных комментариев.
Ранее "Курсор" рассказывал, какие самые популярные профессии заменит искусственный интеллект.
