Для распространения вредоносного ПО злоумышленники задействовали более шести тысяч легальных интернет-ресурсов.
Depositphotos
Эксперты по кибербезопасности из компаний Report URI и iVerify зафиксировали масштабную хакерскую кампанию, направленную на владельцев смартфонов iPhone и похищение криптовалютных активов. Злоумышленники задействовали тысячи скомпрометированных легальных сайтов и рекламные интеграции в популярных социальных сетях, включая платформу Instagram.
Об этом сообщает Forbes.
В ходе расследования выяснилось, что группировка, получившая название DeadTag, внедрил вредоносный код более чем на 6600 законных интернет-ресурсов с суммарной ежемесячной аудиторией около 49 миллионов человек. Непосредственным распространением шпионского программного обеспечения для устройств Apple занимаются 248 сайтов, посещаемость которых оценивается в 8 миллионов визитов в месяц, тогда как остальные ресурсы перенаправляют пользователей на спам-страницы.
Специалисты выяснили, что хакеры построили мощную инфраструктуру, которую сдают в аренду другим киберпреступникам за финансовое вознаграждение. Для реализации атак злоумышленники захватывают заброшенные домены и используют уязвимости в устаревшем программном коде сайтов, еженедельно регистрируя до 10 новых сетевых адресов.
Одна из примкнувших к схеме группировок использует два набора эксплойтов для взлома iOS, которые ранее предположительно находились на вооружении государственных спецслужб. Поскольку компания Apple уже закрыла эти бреши в системе безопасности, атакам подвергаются исключительно владельцы айфонов, не установившие актуальные обновления операционной системы. Вредоносный код при этом спроектирован с расчетом на быструю интеграцию новых методов взлома.
Точное происхождение хакеров из DeadTag пока не выяснено. Аналитики обратили внимание, что программный код написан на китайском языке, а часть инфраструктуры защищена с помощью специализированных локальных сервисов кибербезопасности, однако этих косвенных улик недостаточно для окончательных выводов.Представители компаний Apple и Meta пока воздерживаются от официальных комментариев.
Ранее "Курсор" рассказывал, какие самые популярные профессии заменит искусственный интеллект.
Ветеринары рассказали, почему кошки во время ласк владельцев начинают кусаться, что часто тревожит их.
Возвращение международных авиагигантов совпало с запуском новых маршрутов, часть которых оставалась закрытой несколько лет.
Многие владельцы смартфонов даже не подозревают о функции, которая проверяет фотографии и работает без отдельного…
Своевременное обновление кухонных принадлежностей помогает надежно предотвратить распространение микробов.
Профессор Ами Мояль подчеркивает, что алгоритмы не заменят человека, но заставят специалистов полностью сменить подход…
Убрать сладкое мало. А привычки, которые кажутся полезными, иногда только мешают держать сахар в норме.…