Cybersicherheitsexperten der Unternehmen iVerify und Report URI haben neue, groß angelegte Kampagnen zur Verbreitung von Spionagesoftware entdeckt. Angreifer haben gelernt, iPhones direkt beim normalen Surfen im Web und Betrachten von Werbung zu infizieren, indem sie Betriebssystemschwachstellen ausnutzen. Für einen erfolgreichen Angriff müssen Nutzer nicht mehr auf verdächtige Links klicken oder Dateien herunterladen, da der Schadcode automatisch ausgeliefert wird.
Neue Vektoren für Angriffe über Werbenetzwerke
Forscher dokumentierten mindestens zwei separate Hackerkampagnen, die grundlegend neue Ansätze zur Infektion mobiler Geräte nutzen. Im ersten Fall wurde ein Mitarbeiter eines Finanzinstituts über Instagram angegriffen, während er eine normale Werbeanzeige für ein Fußballspiel betrachtete. Die Werbung ermittelte automatisch die Betriebssystemversion und aktivierte einen Exploit, der darauf abzielte, Anmeldedaten zu stehlen und Kryptowährungs-Wallets zu finden.
Der zweite Vektor betrifft die Nutzung abgelaufener Domains, die zuvor für Analysen oder Chatbot-Widgets auf legitimen Websites verwendet wurden. Hacker-Gruppierungen kauften etwa 630 solcher Domains auf, die fast 8.000 Ressourcen bedienten. Infolgedessen begann der Schadcode, Nutzer veralteter iOS-Versionen unbemerkt auf die Infrastruktur der Angreifer umzuleiten.
Veränderung der Taktiken von Cyberkriminellen
Solche Methoden verdeutlichen einen radikalen Wandel im Vorgehen moderner Hackergruppen mit potenziellen Verbindungen nach China. Statt klassischer Phishing-Kampagnen verlagern sie sich auf verdeckte Angriffe während der normalen Internetaktivität der Nutzer. Werbeplattformen bieten umfangreiche Targeting-Möglichkeiten, sodass Opfer nach Beruf, Interessen oder bestimmten Softwareversionen ausgewählt werden können.
Zuvor wurden ähnliche Vorfälle von Forschern des Citizen Lab dokumentiert, die die Infektion von 45 Geräten von Mitarbeitern des Mediennetzwerks Al Jazeera mithilfe von Spyware ohne jegliches Zutun der Besitzer entdeckten. Experten betonen, dass mobile Geräte zu einem vorrangigen Ziel für gezielte Spionage werden.
Schutzmaßnahmen und Bedeutung der Bedrohung
Die Bedrohung durch Infektionen über legitime Inhalte erhöht die Anforderungen an die digitale Hygiene von Smartphone-Besitzern und Unternehmenskunden. Das wichtigste Gegenmittel bleibt die rechtzeitige Aktualisierung des iOS-Betriebssystems, da die meisten Exploits auf der Ausnutzung bereits bekannter Schwachstellen in älteren Software-Builds beruhen. Benutzern wird empfohlen, die Aktualität ihrer Software zu überwachen und spezialisierte Sicherheitslösungen zur Erkennung abnormaler Netzwerkaktivitäten zu nutzen.
