AnswersPublished22 sources
כך הפכו פרסומות ותגיות ישנות לנתיב ריגול לאייפונים
iVerify ו־Report URI דיווחו על שני נתיבים להפצת רוגלה לאייפונים: פרסומת באינסטגרם ותגיות ישנות שנטענות מאתרים לגיטימיים. הדיווחים מציגים מספרים שונים על היקף האתרים — אך אלה אומדנים של אתרים ותנועת גולשים, לא ספירה של אייפונים שנדבקו.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- iVerify ו־Report URI דיווחו על שני נתיבים להפצת רוגלה לאייפונים: פרסומת באינסטגרם ותגיות ישנות שנטענות מאתרים לגיטימיים.
- הדיווחים מציגים מספרים שונים על היקף האתרים — אך אלה אומדנים של אתרים ותנועת גולשים, לא ספירה של אייפונים שנדבקו.
- החוקרים זיהו את ערכות הניצול Coruna ו־DarkSword, אך הקשר הנטען לסין אינו מוכיח שהממשל הסיני הנחה את הפעילות.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
פרסומת באינסטגרם לאוהדי כדורגל וקוד ישן שנשאר באתרים לגיטימיים: אלה שני נתיבים שעליהם דיווחו חוקרי iVerify ו־Report URI להפצת רוגלה לאייפונים. לפי הדיווחים, מתקפה עשויה להתחיל בלי שהמשתמש ילחץ על קישור חשוד. הקבוצות תוארו ככאלה שיש להן קשרים חשודים לסין, אך המידע שפורסם אינו מוכיח מי עמד מאחורי הפעילות או הנחה אותה. 2
3
שני נתיבים אפשריים להדבקה
במקרה אחד, iVerify מצאה שאייפון של עובד במוסד פיננסי נדבק לאחר שגלל מעבר לפרסומת באינסטגרם לקבוצת כדורגל מקצוענית. לפי הדיווחים, המתקפה גנבה פרטי התחברות וחיפשה במכשיר ארנקי מטבעות קריפטוגרפיים. דיווח אחד ציין שהתוכנה בדקה את מערכת ההפעלה של האייפון לפני שהמשיכה, אך המידע הזמין אינו מספיק כדי לאמת באופן עצמאי את כל רצף בחירת הפרצה והפעלתה. 1
2
הנתיב השני נשען על שמות מתחם שפג תוקפם, אך אתרים לגיטימיים עדיין הפנו אליהם. תגיות של שירותי צד שלישי — למשל, כלי ניתוח או פרסום — עשויות להמשיך להיטען באתר גם לאחר שהדומיין שמאחוריהן ננטש. אם גורם אחר רושם את הדומיין מחדש, הקוד הישן יכול להפוך לנקודת כניסה שבשליטת תוקפים. Report URI תיארה רכישה של דומיינים שפג תוקפם ושימוש בהם כדי להפנות מבקרים למסלול שמוביל לניצול חולשות. כך, גם מי שלא נכנס לאתר זדוני במכוון עלול להיחשף לקוד שמגיע דרך רכיב שהוטמע באתר לגיטימי. 3
11
כמה אתרים הושפעו? המספרים אינם בני השוואה ישירה
הדיווחים מציגים נתונים שונים, ולא נכון להתייחס אליהם כאילו הם מודדים את אותו הדבר:
- דיווח אחד מתאר כ־630 דומיינים שפג תוקפם, שכ־8,000 אתרים לגיטימיים עדיין השתמשו בהם.
3
- בדיווחים אחרים מוזכרים לפחות 6,600 אתרים שנפגעו, עם כ־49 מיליון ביקורים בחודש.
4
6
- אומדן נפרד מצביע על 248 אתרים, עם כ־8 מיליון ביקורים חודשיים, שהפיצו רוגלה ישירות.
31
אלה אומדנים של דומיינים, אתרים או תנועת גולשים — לא מספרים מאומתים של אייפונים שנדבקו. הדיווחים הזמינים אינם מסבירים כיצד ליישב בין הנתונים של כמעט 8,000 ושל 6,600 אתרים, ולכן עדיף להציג אותם כנתונים נפרדים שפורסמו, ולא כמספר מוסכם אחד.
Coruna, DarkSword ומה אפשר לומר על מקור המתקפות
Report URI ו־iVerify זיהו במחקר שלהן את ערכות הניצול למערכת iOS בשם Coruna ו־DarkSword. iVerify מסרה שלעתים ראתה את שתי הערכות משולבות יחד, וכינתה את השילוב „DarkCoruna”. החברה גם אמרה שהיא סבורה שהתוקפים השיגו את קוד המקור של Coruna ושינו אותו. 5
11
הקשר לסין נותר בגדר חשד: הדיווחים מתארים את הקבוצות ככאלה שיש להן קשרים חשודים לסין, ולא כמי שפעלו בהכרח בהוראת הממשל הסיני. המקורות הזמינים אינם מבססים חסות מדינתית. 2
3
האיום לא מסתכם בקישור חשוד
הממצאים מצטרפים לחששות רחבים יותר מפרסומות כערוץ להדבקה. מחקר נפרד של Citizen Lab, בשם AdFection, תיאר שימוש בפרסום ממוקד להעברת רוגלת אפס־קליקים מסחרית. מדובר ברקע רלוונטי, אך אין בכך הוכחה שאותם מפעילים או כלים עמדו מאחורי קמפייני האייפון האלה. 18
המסקנה המעשית היא שקישור חשוד אינו הדרך היחידה להגיע למכשיר: גם פרסומת שמופיעה בפיד או תגית שנחטפה ונטענת באתר עלולות לחשוף אותו. התקנת עדכונים לאייפון היא צעד זהירות חשוב, אבל הדיווחים אינם מצביעים על גרסת iOS אחת שמגינה מפני כל המתקפות שתוארו. 7
15
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "כך הפכו פרסומות ותגיות ישנות לנתיב ריגול לאייפונים"?
iVerify ו־Report URI דיווחו על שני נתיבים להפצת רוגלה לאייפונים: פרסומת באינסטגרם ותגיות ישנות שנטענות מאתרים לגיטימיים.
What are the key points to validate first?
iVerify ו־Report URI דיווחו על שני נתיבים להפצת רוגלה לאייפונים: פרסומת באינסטגרם ותגיות ישנות שנטענות מאתרים לגיטימיים. הדיווחים מציגים מספרים שונים על היקף האתרים — אך אלה אומדנים של אתרים ותנועת גולשים, לא ספירה של אייפונים שנדבקו.
What should I do next in practice?
החוקרים זיהו את ערכות הניצול Coruna ו־DarkSword, אך הקשר הנטען לסין אינו מוכיח שהממשל הסיני הנחה את הפעילות.