Киберпреступники освоили новые способы заражать смартфоны Apple шпионским программным обеспечением — пользователю для этого не нужно переходить по подозрительным ссылкам. Злоумышленники используют цифровую рекламу и проверенные сайты, чтобы красть конфиденциальные данные и цифровые активы. Об этом сообщает Axios.
Эксперты компаний iVerify и Report URI обнаружили две масштабные кампании, которые, согласно предварительным выводам, связаны с хакерскими группировками из Китая. В одном случае взломали устройство сотрудника банковской сферы: он просмотрел в Instagram рекламный баннер футбольного матча. Вредоносная программа похитила данные для входа и проверила смартфон на наличие криптокошельков.
Другая кибероперация затронула около восьми тысяч легальных сайтов. Злоумышленники выкупили более 600 заброшенных доменов, которые прежде использовались для работы чат-ботов, веб-аналитики и других функций сайтов. Ресурсы продолжали загружать с этих доменов скрипты, что позволило хакерам перенаправлять владельцев уязвимых iPhone на вредоносные площадки.
Главная опасность таких атак в том, что пользователю не нужно ничего делать. Вредоносный код самостоятельно определяет версию операционной системы и использует подходящую уязвимость. Если раньше подобные инструменты обычно применяли для слежки за политиками и журналистами, то теперь их все чаще используют обычные мошенники.
Специалисты советуют своевременно устанавливать обновления системы: эксплойты часто рассчитаны на конкретные версии программного обеспечения. Однако даже осторожное поведение в интернете не гарантирует полной безопасности. Последние случаи показывают, что угроза может скрываться в привычной рекламе и на вполне надежных сайтах.