Эксперты по кибербезопасности из компаний iVerify и Report URI обнаружили новые масштабные кампании по распространению шпионского программного обеспечения. Злоумышленники научились инфицировать смартфоны iPhone прямо во время обычного просмотра веб-страниц и рекламных объявлений, используя уязвимости в операционной системе. Для успешной атаки пользователю больше не требуется переходить по подозрительным ссылкам или скачивать файлы, так как вредоносный код доставляется автоматически.
Новые векторы атак через рекламные сети
Исследователи зафиксировали как минимум две отдельные хакерские кампании, применяющие принципиально новые подходы к заражению мобильных устройств. В первом случае атаке через социальную сеть Instagram подвергся сотрудник финансового учреждения, который просто просматривал стандартное рекламное объявление о футбольном матче. Реклама автоматически определила версию операционной системы и активировала эксплойт, целью которого было похищение учетных данных и поиск криптовалютных кошельков.
Второй вектор связан с эксплуатацией просроченных доменов, которые ранее применялись для аналитики или виджетов чат-ботов на легитимных сайтах. Группировки хакеров выкупили около 630 таких доменов, обслуживавших примерно 8000 ресурсов. В результате вредоносный код начал незаметно перенаправлять пользователей устаревших версий iOS на инфраструктуру злоумышленников.
Трансформация тактики киберпреступников
Подобные методы свидетельствуют о кардинальном изменении подходов современных хакерских группировок, имеющих возможные связи с Китаем. Вместо классических фишинговых рассылок они переходят к скрытым атакам во время стандартной интернет-активности пользователей. Рекламные платформы предоставляют широкие возможности для таргетинга, позволяя отбирать жертв по должностям, интересам или конкретным версиям программного обеспечения.
Ранее аналогичные инциденты фиксировались исследователями из лаборатории Citizen Lab, которые обнаружили заражение 45 устройств сотрудников медиасети Al Jazeera с помощью шпионского ПО без участия владельцев. Эксперты подчеркивают, что мобильные гаджеты становятся приоритетной целью для целенаправленного шпионажа.
Меры защиты и значение угрозы
Угроза заражения через легитимный контент повышает требования к цифровой гигиене рядовых владельцев смартфонов и корпоративных пользователей. Главным инструментом противодействия остается своевременное обновление операционной системы iOS, поскольку большинство эксплойтов рассчитаны на эксплуатацию уже известных уязвимостей в старых сборках ПО. Пользователям рекомендуется внимательно следить за актуальностью программного обеспечения и использовать специализированные защитные решения для выявления аномальной сетевой активности.
