Под угрозой iPhine с устаревшей версией iOS.
Преступные группировки, предположительно связанные с Китаем, распространяют шпионское ПО для iPhone через рекламные сети и обычные сайты. Об этом сообщает Axios со ссылкой на специалистов по кибербезопасности из компаний iVerify и Report URI. Жертве не нужно переходить по ссылке или что-то скачивать: телефон заражается во время обычного просмотра страниц.
В одном из случаев, которые изучили в iVerify, пострадал сотрудник финансовой организации. Он листал ленту Instagram (принадлежит компании Meta, которая признана экстремистской и запрещена в России) и наткнулся на рекламу о профессиональном футболе. Вредоносный код запустился, как только объявление появилось на экране. Шпионская программа похитила с iPhone учетные данные и обыскала криптокошельки на устройстве.
Вторую кампанию обнаружили в Report URI. Злоумышленники выкупили около 630 доменов с истекшей регистрацией. Раньше на них работали легальные сервисы вроде чат-ботов для сайтов и инструментов аналитики. Почти 8000 сайтов так и не убрали код этих сервисов со своих страниц и продолжали подгружать скрипты со старых адресов. Получив домены, хакеры начали перенаправлять посетителей с уязвимыми iPhone на шпионское ПО. Система определяет операционную систему устройства и подбирает подходящий эксплойт, то есть программу, которая использует конкретную уязвимость.
Основатель Report URI Скотт Хелм так описал организаторов атак: «Они либо китайцы, либо очень хотят, чтобы мы так думали». Сооснователь iVerify Рокки Коул назвал шпионское ПО самой быстро распространяющейся угрозой для мобильных устройств на сегодня. Раньше подобные инструменты применяли точечно против политиков и журналистов. Теперь ими пользуются обычные киберпреступники, а жертвой может стать любой владелец iPhone со старой прошивкой.
Источник: hi-tech.mail.ru