الإجاباتمنشور22 المصادر
قد تكفي مشاهدة إعلان لبدء هجوم تجسّس على آيفون
قالت iVerify وReport URI إن حملتين استخدمتا إعلاناً على إنستغرام أو شيفرات تُحمّلها مواقع شرعية لإيصال برمجيات تجسّس إلى آيفون، من دون أن ينقر المستخدم رابطاً خبيثاً.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- قالت iVerify وReport URI إن حملتين استخدمتا إعلاناً على إنستغرام أو شيفرات تُحمّلها مواقع شرعية لإيصال برمجيات تجسّس إلى آيفون، من دون أن ينقر المستخدم رابطاً خبيثاً.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
قد لا يحتاج اختراق الهاتف إلى رابط مشبوه أو ملف يحمّله صاحبه. فقد أفادت شركتا iVerify وReport URI برصد حملتين وصلتا عبر إعلان ظهر على إنستغرام، أو شيفرات قديمة ما زالت مواقع شرعية تحمّلها. ووصفت التقارير الجهات المنفذة بأنها مجموعات إجرامية يُشتبه بوجود صلات لها بالصين، لكنها لا تثبت من يقف وراءها أو يوجّهها. 2
3
مساران مختلفان إلى الهاتف
في إحدى الحالات، رصدت iVerify إصابة هاتف موظف في مؤسسة مالية بعدما مرّ في أثناء تصفح إنستغرام بإعلان عن كرة قدم احترافية. ووفق التقارير، سرقت البرمجية بيانات تسجيل الدخول وفحصت الهاتف بحثاً عن محافظ للعملات المشفّرة. وذكر أحد المصادر أن البرمجية تحققت من نظام تشغيل الآيفون قبل المتابعة، لكن المعلومات المتاحة لا تكفي للتحقق بصورة مستقلة من تسلسل اختيار الثغرة واستغلالها بالكامل. 1
2
أما المسار الثاني، فبدأ بنطاقات إنترنت انتهت صلاحيتها، لكنها بقيت مرتبطة بمواقع شرعية عبر وسوم لخدمات تحليل أو إعلانات. فإذا انتهت صلاحية نطاق تستخدمه خدمة خارجية ثم سجّله طرف آخر، فقد تتحول الشيفرة القديمة التي تستدعي ذلك النطاق إلى مدخل يتحكم به المهاجم. وتقول Report URI إن المهاجمين استحوذوا على نطاقات منتهية كانت وراء وسوم مواقع، واستخدموها لإعادة توجيه الزوار نحو استغلال أجهزتهم. وهكذا قد يُحمَّل مورد خبيث تلقائياً من صفحة شرعية، من دون أن يزور المستخدم موقعاً أنشأه المهاجم أو ينقر رابطاً مشبوهاً. 3
11
أرقام متباينة لا تعني عدد الهواتف المصابة
تعرض التقارير أرقاماً مختلفة، وتقيس جوانب متباينة من النشاط، لذلك لا ينبغي جمعها أو التعامل معها كأنها تقدير واحد متفق عليه:
- يذكر أحد التقارير نحو 630 نطاقاً منتهياً، ونحو 8,000 موقع شرعي ظل يستخدمها.
3
- وتشير تغطيات أخرى إلى ما لا يقل عن 6,600 موقع مخترق، يستقبل إجمالاً نحو 49 مليون زيارة شهرياً.
4
6
- وفي تقدير منفصل، وُصف 248 موقعاً، تستقبل نحو 8 ملايين زيارة شهرياً، بأنها توزع برمجيات التجسّس مباشرة.
31
هذه تقديرات للنطاقات والمواقع والزيارات، وليست أعداداً مؤكدة لهواتف آيفون مصابة. كما لا تشرح المعلومات المتاحة سبب اختلاف رقمي نحو 8,000 و6,600 موقع، لذا من الأدق عرضهما كرقمين وردا في تقارير مختلفة، لا كحصيلة محسومة واحدة.
Coruna وDarkSword وحدود نسبة الهجمات
حددت Report URI وiVerify مجموعتي الاستغلال Coruna وDarkSword ضمن أبحاثهما حول طرق توصيل البرمجيات الخبيثة. وقالت iVerify إنها رأت المجموعتين مجتمعتين أحياناً، وأطلقت على هذا الاستخدام المشترك اسم «DarkCoruna». وأضافت أنها تعتقد أن المهاجمين حصلوا على الشيفرة المصدرية لـCoruna وعدّلوها. 5
11
أما الصلة بالصين، فما تزال موضع اشتباه لا حقيقة مثبتة: تصف التقارير المجموعات بأنها يُشتبه في ارتباطها بالصين، ولا تثبت أنها تعمل بتوجيه من الحكومة الصينية أو برعايتها. 2
3
تحذير أوسع من الإعلانات والوسوم القديمة
تأتي هذه النتائج ضمن مخاوف أوسع من استغلال الإعلانات قناةً لإيصال البرمجيات الخبيثة. فقد تناول بحث منفصل لمختبر Citizen Lab استخدام الإعلانات الموجّهة لتوصيل برمجيات تجسّس تجارية من دون نقر. وهذا سياق مرتبط بالموضوع، لكنه لا يثبت أن الجهات أو الأدوات نفسها تقف وراء حملات الآيفون المذكورة هنا. 18
الخلاصة العملية أن الرابط الخبيث ليس الطريق الوحيد للاختراق: فقد يعرّض الهاتف للخطر إعلان يظهر في موجز المستخدم، أو وسم مخترق تحمّله صفحة موقع شرعي. ويظل تحديث الآيفون إجراءً وقائياً مهماً، لكن التقارير لا تحدد إصداراً واحداً من iOS يضمن الحماية من كل الهجمات الموصوفة. 7
15
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "قد تكفي مشاهدة إعلان لبدء هجوم تجسّس على آيفون"؟
قالت iVerify وReport URI إن حملتين استخدمتا إعلاناً على إنستغرام أو شيفرات تُحمّلها مواقع شرعية لإيصال برمجيات تجسّس إلى آيفون، من دون أن ينقر المستخدم رابطاً خبيثاً.