AnswersPublished22 sources
Et Instagram-opslag eller en gammel hjemmesidetag kan blive en spywarefælde
iVerify og Report URI har beskrevet to kampagner, hvor iPhone spyware kunne blive leveret via en Instagram annonce eller kode indlæst af en legitim hjemmeside – uden at brugeren klikkede på et ondsindet link. Rapporterne nævner forskellige tal for berørte hjemmesider og besøg.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- iVerify og Report URI har beskrevet to kampagner, hvor iPhone spyware kunne blive leveret via en Instagram annonce eller kode indlæst af en legitim hjemmeside – uden at brugeren klikkede på et ondsindet link.
- Rapporterne nævner forskellige tal for berørte hjemmesider og besøg. De er estimater for webtrafik, ikke opgørelser over bekræftede iPhone infektioner.
- Grupperne beskrives som mistænkt for at have forbindelser til Kina, men de tilgængelige oplysninger fastslår ikke, hvem der stod bag eller styrede dem.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
En Instagram-annonce for professionel fodbold og forældet kode på legitime hjemmesider var ifølge sikkerhedsforskere to veje til at levere spyware til iPhones. iVerify og Report URI siger, at angrebene kunne blive sat i gang, uden at offeret trykkede på et mistænkeligt link. Grupperne bag blev beskrevet som mistænkt for at have forbindelser til Kina, men rapporteringen fastslår ikke, hvem der styrede dem. 2
3
To veje ind på en iPhone
I det ene tilfælde fandt iVerify, at en medarbejder i en finansiel institution blev ramt efter at have scrollet forbi en Instagram-annonce for professionel fodbold. Angrebet stjal loginoplysninger og ledte efter kryptotegnebøger på telefonen. En rapport beskriver, at skadeprogrammet undersøgte, hvilket styresystem iPhonen kørte, før det fortsatte. De tilgængelige beskrivelser giver dog ikke nok detaljer til at bekræfte hele forløbet uafhængigt. 1
2
Den anden angrebsvej begyndte med udløbne domæner, som stadig blev indlæst af legitime hjemmesider. Hvis et domæne, der tidligere blev brugt til for eksempel analyse eller annoncering, udløber og overtages af andre, kan gamle tags på hjemmesider fortsat hente indhold derfra. Det kan gøre tagget til en indgang for angribere. Report URI beskriver, hvordan angribere overtog udløbne domæner bag hjemmesidetags og brugte dem til at omdirigere besøgende mod forsøg på at levere spyware. Brugeren behøver altså ikke bevidst at besøge en hjemmeside, som angriberne selv har oprettet, for at en sårbar tredjepartskomponent på en legitim side bliver indlæst. 3
11
Hvad tallene fortæller – og hvad de ikke gør
Rapporterne nævner forskellige tal, som ikke bør læses som forskellige opgørelser over iPhone-infektioner:
- Én beskrivelse nævner omkring 630 udløbne domæner og knap 8.000 legitime hjemmesider, der stadig brugte dem.
3
- Andre omtaler mindst 6.600 kompromitterede hjemmesider med omkring 49 millioner besøg om måneden.
4
6
- Et særskilt estimat peger på 248 hjemmesider med cirka 8 millioner månedlige besøg, som ifølge rapporteringen distribuerede spyware direkte.
31
Tallene handler om domæner, hjemmesider eller besøg – ikke om et bekræftet antal inficerede iPhones. De tilgængelige oplysninger forklarer heller ikke forskellen mellem knap 8.000 og 6.600 hjemmesider. Derfor bør tallene gengives som forskellige rapporterede estimater, ikke som én endeligt fastslået opgørelse.
Coruna, DarkSword og forbehold om ophav
Report URI og iVerify identificerede iOS-angrebsværktøjerne Coruna og DarkSword i deres undersøgelser af, hvordan spyware blev leveret. iVerify fortalte, at de i enkelte tilfælde havde set værktøjerne samlet i samme kampagne og kaldte kombinationen “DarkCoruna”. Selskabet sagde også, at det mente, angriberne havde fået fat i Corunas kildekode og ændret den. 5
11
Forbindelsen til Kina er fortsat en mistanke, ikke en endelig konklusion: Rapporteringen omtaler kriminelle grupper med formodede forbindelser til Kina, men fastslår ikke, at den kinesiske regering stod bag eller styrede kampagnerne. 2
3 De tilgængelige kilder dokumenterer ikke statslig støtte.
En bredere advarsel om spyware
Fundene føjer sig til en større bekymring om, at annoncer kan bruges som smittevej. Citizen Labs særskilte AdFection-undersøgelse beskrev, hvordan målrettede annoncer blev brugt til at levere avanceret spyware uden klik. Det er relevant baggrund, men ikke bevis for, at de samme aktører eller værktøjer stod bag iPhone-kampagnerne her. 18
Den praktiske pointe er, at et ondsindet link ikke er den eneste mulige vej ind: En annonce i et feed eller et sårbart hjemmesidetag, der indlæses automatisk, kan udsætte en enhed for risiko. Det er fornuftigt at holde iPhonen opdateret, men rapporterne udpeger ikke én bestemt iOS-version, der beskytter mod alle de beskrevne angreb. 7
15
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Et Instagram-opslag eller en gammel hjemmesidetag kan blive en spywarefælde"?
iVerify og Report URI har beskrevet to kampagner, hvor iPhone spyware kunne blive leveret via en Instagram annonce eller kode indlæst af en legitim hjemmeside – uden at brugeren klikkede på et ondsindet link.
What are the key points to validate first?
iVerify og Report URI har beskrevet to kampagner, hvor iPhone spyware kunne blive leveret via en Instagram annonce eller kode indlæst af en legitim hjemmeside – uden at brugeren klikkede på et ondsindet link. Rapporterne nævner forskellige tal for berørte hjemmesider og besøg. De er estimater for webtrafik, ikke opgørelser over bekræftede iPhone infektioner.
What should I do next in practice?
Grupperne beskrives som mistænkt for at have forbindelser til Kina, men de tilgængelige oplysninger fastslår ikke, hvem der stod bag eller styrede dem.