Владельцы iPhone под угрозой: хакерам больше не нужны ссылки

Владельцы iPhone столкнулись с новой угрозой: злоумышленники используют обычные рекламные объявления и популярные сайты для распространения шпионского программного обеспечения. В некоторых случаях для атаки достаточно просто открыть страницу или просмотреть рекламу, не нажимая на подозрительные ссылки и не устанавливая приложения.

Как сообщает Axios, специалисты по кибербезопасности из компаний iVerify и Report URI обнаружили две кампании, в которых вредоносный код распространялся через рекламную инфраструктуру и легитимные интернет-ресурсы. Исследователи предполагают, что за атаками могут стоять хакерские группировки, связанные с Китаем.

Один из зафиксированных случаев произошел с сотрудником финансового учреждения, который просматривал рекламу футбольного матча в Instagram. Вредоносный код автоматически определил версию операционной системы его iPhone и попытался использовать соответствующую уязвимость для получения доступа к конфиденциальной информации.

Основными целями злоумышленников стали учетные данные пользователей и криптовалютные кошельки. Подобная схема особенно опасна тем, что рекламное объявление внешне может ничем не отличаться от обычного коммерческого предложения.

Во второй кампании хакеры использовали другой способ проникновения на устройства. Они приобрели около 630 доменов, срок регистрации которых истек, но которые продолжали использоваться почти 8000 действующих сайтов для подключения аналитических сервисов и чат-ботов.

После перехода доменов под контроль злоумышленников сайты, обращавшиеся к ним, могли загружать вредоносный код. В результате посетители с уязвимыми устройствами рисковали попасть на страницы, предназначенные для распространения шпионского программного обеспечения.

Особенность обеих схем заключается в использовании элементов, которые браузер загружает автоматически. Пользователю необязательно самостоятельно открывать опасную ссылку, поскольку вредоносный компонент может оказаться частью рекламного объявления или стороннего сервиса на обычном сайте.

Дополнительную опасность представляет возможность точного выбора потенциальных жертв. Рекламные системы позволяют учитывать характеристики устройств, интересы пользователей и другие параметры, благодаря чему злоумышленники могут направлять атаки на определенные категории людей.

В частности, под угрозой могут оказаться сотрудники финансовых организаций и владельцы криптовалютных активов. Получение доступа к их учетным записям способно привести к краже конфиденциальных данных и финансовым потерям.

При этом обнаруженные кампании не означают, что любое рекламное объявление способно взломать iPhone. Для успешного заражения необходимо наличие уязвимости, которую использует вредоносный код, а результат атаки зависит от версии операционной системы и защищенности устройства.

Исследователи отмечают, что киберпреступники все активнее отказываются от традиционных схем, требующих от жертвы перехода по мошеннической ссылке. Вместо этого они пытаются использовать привычные действия пользователей, включая просмотр социальных сетей и посещение известных сайтов.

Для снижения риска специалисты рекомендуют своевременно устанавливать обновления iOS, поскольку они устраняют обнаруженные уязвимости безопасности. Также важно не откладывать установку исправлений, особенно если производитель сообщает об угрозах, которые уже используются злоумышленниками.

Ранее "Курсор" писал, что Google может тайно использовать ваш номер телефона.