Експерти з кібербезпеки з компаній iVerify та Report URI виявили нові масштабні кампанії з поширення шпигунського програмного забезпечення. Зловмисники навчилися інфікувати смартфони iPhone прямо під час звичайного перегляду вебсторінок та рекламних оголошень, використовуючи вразливості в операційній системі. Для успішної атаки користувачеві більше не потрібно переходити за підозрілими посиланнями або завантажувати файли, оскільки шкідливий код доставляється автоматично.
Нові вектори атак через рекламні мережі
Дослідники зафіксували щонайменше дві окремі хакерські кампанії, що застосовують принципово нові підходи до зараження мобільних пристроїв. У першому випадку атаці через соціальну мережу Instagram зазнав співробітник фінансової установи, який просто переглядав стандартне рекламне оголошення про футбольний матч. Реклама автоматично визначила версію операційної системи та активувала експлойт, метою якого було викрадення облікових даних та пошук криптовалютних гаманців.
Другий вектор пов'язаний з експлуатацією прострочених доменів, які раніше використовувалися для аналітики або віджетів чат-ботів на легітимних сайтах. Групування хакерів викупили близько 630 таких доменів, що обслуговували приблизно 8000 ресурсів. У результаті шкідливий код почав непомітно перенаправляти користувачів застарілих версій iOS на інфраструктуру зловмисників.
Трансформація тактики кіберзлочинців
Подібні методи свідчать про кардинальну зміну підходів сучасних хакерських угруповань, які мають можливі зв'язки з Китаєм. Замість класичних фішингових розсилок вони переходять до прихованих атак під час стандартної інтернет-активності користувачів. Рекламні платформи надають широкі можливості для таргетингу, дозволяючи відбирати жертв за посадами, інтересами або конкретними версіями програмного забезпечення.
Раніше аналогічні інциденти фіксувалися дослідниками з лабораторії Citizen Lab, які виявили зараження 45 пристроїв співробітників медіамережі Al Jazeera за допомогою шпигунського ПЗ без участі власників. Експерти наголошують, що мобільні гаджети стають пріоритетною ціллю для цілеспрямованого шпигунства.
Заходи захисту та значення загрози
Загроза зараження через легітимний контент підвищує вимоги до цифрової гігієни пересічних власників смартфонів та корпоративних користувачів. Головним інструментом протидії залишається своєчасне оновлення операційної системи iOS, оскільки більшість експлойтів розраховані на експлуатацію вже відомих вразливостей у старих збірках ПЗ. Користувачам рекомендується уважно стежити за актуальністю програмного забезпечення та використовувати спеціалізовані захисні рішення для виявлення аномальної мережевої активності.
