AnswersPublished22 sources
iPhone-vakoilu voi käynnistyä mainoksesta tai unohdetusta verkkosivukoodista
iVerify ja Report URI kertoivat kahdesta kampanjasta, joissa iPhone vakoiluohjelmaa levitettiin Instagram mainoksen ja laillisten verkkosivujen kautta ilman haitallisen linkin klikkaamista. Hyökkääjien kerrotaan ottaneen uudelleen käyttöön vanhentuneita verkkotunnuksia, joihin tuhansien sivustojen vanhat seurantatag...
JulkaisijaMuokattu mallilla GPT-6 LunaKuvat luotu mallilla GPT Image 2
Research answer
Key takeaways
- iVerify ja Report URI kertoivat kahdesta kampanjasta, joissa iPhone vakoiluohjelmaa levitettiin Instagram mainoksen ja laillisten verkkosivujen kautta ilman haitallisen linkin klikkaamista.
- Hyökkääjien kerrotaan ottaneen uudelleen käyttöön vanhentuneita verkkotunnuksia, joihin tuhansien sivustojen vanhat seurantatagit yhä viittasivat.
- Raportoidut verkkosivusto ja kävijämäärät ovat arvioita jakelun laajuudesta, eivät vahvistettuja tartuntoja puhelimissa.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
iPhone voi joutua vakoiluohjelman kohteeksi ilman, että käyttäjä klikkaa epäilyttävää linkkiä. iVerify ja Report URI raportoivat kahdesta kampanjasta, joissa haittaohjelmaa levitettiin Instagram-mainoksen ja laillisten verkkosivujen kautta. Rikollisryhmillä epäillään olevan yhteyksiä Kiinaan, mutta saatavilla olevat tiedot eivät osoita, kuka kampanjat mahdollisesti ohjasi. 2
3
Mainos ja vanha verkkosivutagi toimivat eri reitteinä
iVerify kertoi tapauksesta, jossa rahoituslaitoksen työntekijän iPhone sai tartunnan, kun tämä selasi Instagramissa ammattilaisjalkapalloa koskevan mainoksen ohi. Hyökkäys varasti kirjautumistietoja ja etsi puhelimesta kryptovaluuttalompakoita. Yhdessä raportissa kerrotaan myös haittaohjelman tarkistaneen iPhonen käyttöjärjestelmän ennen jatkamista, mutta käytettävissä olevat kuvaukset eivät anna riittävästi tietoa koko hyväksikäyttöketjun riippumattomaan varmentamiseen. 1
2
Toinen reitti perustui vanhentuneisiin verkkotunnuksiin, joihin lailliset verkkosivut edelleen viittasivat. Sivusto voi ladata kolmannen osapuolen analytiikka- tai mainospalvelun tagin automaattisesti. Jos palvelun verkkotunnus vanhenee ja joku muu rekisteröi sen, vanha tagi voi muuttua hyökkääjän hallitsemaksi sisäänpääsyreitiksi. Report URI:n mukaan hyökkääjät hankkivat vanhentuneita verkkotunnuksia, joita sivustojen tagit yhä käyttivät, ja ohjasivat niiden avulla kävijöitä kohti haittaohjelman levitystä. Käyttäjän ei siis tarvitse tietoisesti avata hyökkääjän tekemää sivua, jotta haavoittuva ulkopuolinen komponentti latautuu laillisella verkkosivulla. 3
11
Mitä sivustoluvut kertovat – ja mitä eivät
Raporteissa esiintyy erilaisia lukuja. Ne kuvaavat verkkotunnuksia, sivustoja tai liikennettä, eikä niitä pidä tulkita tartunnan saaneiden iPhone-puhelinten määräksi:
- Yhdessä kuvauksessa mainitaan noin 630 vanhentunutta verkkotunnusta ja lähes 8 000 laillista verkkosivustoa, jotka yhä käyttivät niitä.
3
- Toisessa raportoinnissa puhutaan vähintään 6 600 vaarantuneesta sivustosta, joilla oli yhteensä noin 49 miljoonaa käyntiä kuukaudessa.
4
6
- Erillisen arvion mukaan 248 sivustoa jakoi vakoiluohjelmaa suoraan, ja niiden yhteenlaskettu kävijämäärä oli noin kahdeksan miljoonaa kuukaudessa.
31
Luvut ovat eri arvioita verkkotunnuksista, sivustoista ja kävijäliikenteestä – eivät vahvistettuja tartuntoja puhelimissa. Saatavilla olevat raportit eivät selitä, miten lähes 8 000 ja 6 600 sivuston luvut pitäisi sovittaa yhteen. Siksi ne on perusteltua esittää erillisinä raportoituna arvioina.
Coruna, DarkSword ja attribuution rajat
Report URI ja iVerify tunnistivat jakeluekosysteemiin liittyvässä tutkimuksessaan iOS-hyväksikäyttöpaketit Corunan ja DarkSwordin. iVerify kertoi nähneensä niitä ajoittain samassa paketissa ja käyttäneensä yhdistelmästä nimeä ”DarkCoruna”. Yhtiön mukaan hyökkääjät olivat sen arvion perusteella saaneet haltuunsa Corunan lähdekoodin ja muokanneet sitä. 5
11
Mahdolliset Kiina-yhteydet ovat epäily, eivät varmistettu johtopäätös. Raporteissa ryhmillä sanotaan olevan epäiltyjä yhteyksiä Kiinaan; lähteet eivät osoita, että Kiinan hallitus olisi ohjannut toimintaa. 2
3
Laajempi varoitus vakoiluohjelmien leviämisestä
Havainnot liittyvät laajempaan huoleen siitä, että mainoksia voidaan käyttää haittaohjelmien levityskanavana. Citizen Labin erillisessä AdFection-tutkimuksessa kuvattiin kohdennettua mainontaa nollaklikkausta vaativan kaupallisen vakoiluohjelman levitykseen. Tutkimus antaa asiayhteyttä, mutta ei todista, että samat toimijat tai työkalut olisivat olleet näiden iPhone-kampanjoiden takana. 18
Käytännön opetus on, ettei haitallinen linkki ole ainoa mahdollinen reitti laitteeseen. Myös syötteessä näkyvä mainos tai kaapatun tagin lataava haavoittuva verkkosivu voi altistaa puhelimen hyökkäykselle. iPhonen pitäminen ajan tasalla on järkevä perussuoja, mutta raportit eivät nimeä yhtä iOS-versiota, joka suojaisi kaikilta kuvatuista hyökkäyksistä. 7
15
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "iPhone-vakoilu voi käynnistyä mainoksesta tai unohdetusta verkkosivukoodista"?
iVerify ja Report URI kertoivat kahdesta kampanjasta, joissa iPhone vakoiluohjelmaa levitettiin Instagram mainoksen ja laillisten verkkosivujen kautta ilman haitallisen linkin klikkaamista.
What are the key points to validate first?
iVerify ja Report URI kertoivat kahdesta kampanjasta, joissa iPhone vakoiluohjelmaa levitettiin Instagram mainoksen ja laillisten verkkosivujen kautta ilman haitallisen linkin klikkaamista. Hyökkääjien kerrotaan ottaneen uudelleen käyttöön vanhentuneita verkkotunnuksia, joihin tuhansien sivustojen vanhat seurantatagit yhä viittasivat.
What should I do next in practice?
Raportoidut verkkosivusto ja kävijämäärät ovat arvioita jakelun laajuudesta, eivät vahvistettuja tartuntoja puhelimissa.