RespuestasPublicado22 fuentes
Un anuncio de Instagram y etiquetas olvidadas: dos rutas para atacar iPhones
iVerify y Report URI detectaron dos vías para distribuir spyware a iPhones: anuncios en Instagram y código cargado desde webs legítimas. Una persona empleada en una entidad financiera habría sido infectada tras pasar por delante de un anuncio de fútbol profesional; el ataque robó credenciales y buscó carteras de cri...
Publicado porEditado con GPT-6 LunaImágenes generadas con GPT Image 2
Respuesta de investigación
Conclusiones clave
- iVerify y Report URI detectaron dos vías para distribuir spyware a iPhones: anuncios en Instagram y código cargado desde webs legítimas.
- Una persona empleada en una entidad financiera habría sido infectada tras pasar por delante de un anuncio de fútbol profesional; el ataque robó credenciales y buscó carteras de criptomonedas.
- Los informes ofrecen cifras distintas sobre los sitios implicados. Son estimaciones de webs y visitas, no un recuento confirmado de iPhones infectados.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Un anuncio de fútbol profesional en Instagram y etiquetas antiguas que seguían cargándose en webs legítimas fueron dos de las vías detectadas para distribuir spyware a iPhones. Según iVerify y Report URI, los ataques podían activarse sin que la persona hiciera clic en un enlace sospechoso. Los grupos fueron descritos como presuntamente vinculados con China, pero la información disponible no demuestra quién los dirigía. 2
3
Dos caminos para llegar al teléfono
En uno de los casos, iVerify encontró que el iPhone de un empleado de una entidad financiera había sido infectado después de que este pasara por delante de un anuncio de fútbol profesional en Instagram. El ataque robó sus credenciales de acceso y buscó carteras de criptomonedas en el teléfono. Un informe señala que el programa malicioso comprobó el sistema operativo del iPhone antes de actuar, aunque los reportes disponibles no aportan suficiente información para confirmar de manera independiente toda la secuencia de selección del exploit. 1
2
La otra vía aprovechaba dominios caducados que seguían enlazados desde sitios legítimos. Si expira el dominio de un servicio externo de analítica o publicidad y otra persona lo registra, las etiquetas antiguas de las webs que todavía lo cargan pueden convertirse en una puerta de entrada controlada por atacantes. Report URI describe cómo se adquirieron dominios vencidos asociados a esas etiquetas y se usaron para redirigir visitantes hacia la distribución de exploits. Así, una página legítima puede cargar un recurso manipulado sin que la persona visite deliberadamente un sitio creado por los atacantes. 3
11
Las cifras no miden lo mismo
Los informes citan recuentos distintos; no conviene presentarlos como si fueran una única medida de infecciones:
- Un reporte habla de unos 630 dominios caducados y cerca de 8.000 webs legítimas que todavía los utilizaban.
3
- Otras informaciones mencionan al menos 6.600 sitios comprometidos, con unos 49 millones de visitas al mes.
4
6
- Una estimación aparte identifica 248 webs que distribuían spyware directamente y sumaban alrededor de 8 millones de visitas mensuales.
31
Son estimaciones de dominios, sitios web o tráfico, no cifras confirmadas de iPhones infectados. La información disponible no explica cómo conciliar los totales de casi 8.000 y 6.600 sitios; por eso es más preciso tratarlos como cifras distintas publicadas en los reportes.
Coruna, DarkSword y lo que se sabe sobre la autoría
En sus investigaciones sobre esta infraestructura de distribución, Report URI e iVerify identificaron los kits de explotación para iOS Coruna y DarkSword. iVerify dijo que en ocasiones había visto ambos agrupados en una misma operación, a la que llamó «DarkCoruna», y que considera posible que los atacantes consiguieran y modificaran el código fuente de Coruna. 5
11
La posible conexión con China debe entenderse con cautela: los reportes hablan de grupos criminales presuntamente vinculados con ese país, no de una dirección demostrada por parte del Gobierno chino. Las fuentes disponibles no establecen que hubiera patrocinio estatal. 2
3
Una advertencia más amplia sobre los anuncios
Los hallazgos se suman a la preocupación por el uso de anuncios como vía de infección. Una investigación independiente de Citizen Lab, llamada AdFection, describió el uso de publicidad dirigida para distribuir spyware mercenario sin necesidad de un clic. Es un antecedente relacionado, pero no demuestra que las mismas herramientas o los mismos operadores estuvieran detrás de estas campañas contra iPhones. 18
La advertencia práctica es que un enlace malicioso no es la única forma de sufrir un ataque: un anuncio que aparece en el feed o una etiqueta secuestrada que carga una web vulnerable también pueden exponer un dispositivo. Mantener el iPhone actualizado es una precaución básica, aunque estos reportes no señalan una versión concreta de iOS que proteja frente a todos los ataques descritos. 7
15
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "Un anuncio de Instagram y etiquetas olvidadas: dos rutas para atacar iPhones"?
iVerify y Report URI detectaron dos vías para distribuir spyware a iPhones: anuncios en Instagram y código cargado desde webs legítimas.
¿Cuáles son los puntos clave a validar primero?
iVerify y Report URI detectaron dos vías para distribuir spyware a iPhones: anuncios en Instagram y código cargado desde webs legítimas. Una persona empleada en una entidad financiera habría sido infectada tras pasar por delante de un anuncio de fútbol profesional; el ataque robó credenciales y buscó carteras de criptomonedas.
¿Qué debo hacer a continuación en la práctica?
Los informes ofrecen cifras distintas sobre los sitios implicados. Son estimaciones de webs y visitas, no un recuento confirmado de iPhones infectados.