JawabanDipublikasikan22 sumber
Iklan Instagram dan Kode Lama di Situs Web Diduga Jadi Jalur Spyware iPhone
Laporan iVerify dan Report URI menguraikan dua jalur penyebaran spyware iPhone: iklan Instagram dan kode pihak ketiga yang masih dimuat situs sah. Jumlah situs yang disebut dalam berbagai laporan berbeda beda.
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- Laporan iVerify dan Report URI menguraikan dua jalur penyebaran spyware iPhone: iklan Instagram dan kode pihak ketiga yang masih dimuat situs sah.
- Jumlah situs yang disebut dalam berbagai laporan berbeda beda. Angka tersebut mengacu pada situs atau kunjungan, bukan jumlah iPhone yang dipastikan terinfeksi.
- Kelompok yang diduga terkait China disebut sebagai kemungkinan pelaku, tetapi laporan yang tersedia tidak membuktikan siapa yang mengarahkan mereka.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Iklan sepak bola profesional di Instagram dan kode lama yang tertinggal di situs web sah disebut sebagai dua jalur penyebaran spyware ke iPhone. Menurut iVerify dan Report URI, serangan dapat berjalan tanpa korban mengeklik tautan mencurigakan. Kelompok yang diduga terkait China disebut dalam laporan, tetapi informasi yang tersedia belum membuktikan siapa yang mengarahkan mereka. 2
3
Dua jalur menuju iPhone
Dalam satu kasus yang ditelusuri iVerify, iPhone seorang pegawai lembaga keuangan terinfeksi setelah ia menggulir melewati iklan sepak bola profesional di Instagram. Serangan itu mencuri kredensial masuk dan memeriksa ponsel untuk mencari dompet mata uang kripto. Salah satu laporan menyebut malware memeriksa sistem operasi iPhone sebelum melanjutkan serangan, tetapi keterangan yang tersedia belum cukup untuk memastikan seluruh urutan pemilihan eksploitnya. 1
2
Jalur lainnya memanfaatkan domain yang sudah kedaluwarsa, tetapi masih dirujuk oleh situs-situs sah. Misalnya, domain analitik atau iklan milik pihak ketiga tidak diperpanjang, lalu didaftarkan kembali oleh pihak lain. Tag lama di situs yang masih memuat domain tersebut kemudian bisa menjadi celah yang dikendalikan penyerang. Report URI menjelaskan bahwa pelaku memperoleh domain kedaluwarsa yang berada di balik tag situs dan menggunakannya untuk mengarahkan pengunjung ke proses pengiriman eksploit. Artinya, orang tidak harus sengaja membuka situs buatan penyerang agar sumber daya berbahaya di halaman yang sah ikut termuat. 3
11
Angka yang berbeda mengukur hal yang berbeda
Berbagai laporan menyebut jumlah situs dan kunjungan yang tidak sama. Angka-angka ini sebaiknya tidak dianggap sebagai ukuran yang saling menggantikan atau sebagai jumlah ponsel yang terinfeksi:
- Satu laporan menyebut sekitar 630 domain kedaluwarsa dan hampir 8.000 situs sah yang masih menggunakannya.
3
- Laporan lain menyebut setidaknya 6.600 situs yang terdampak, dengan sekitar 49 juta kunjungan per bulan.
4
6
- Perkiraan terpisah menyebut 248 situs, dengan sekitar 8 juta kunjungan bulanan, secara langsung menyebarkan spyware.
31
Angka tersebut merujuk pada domain, situs web, atau lalu lintas pengunjung—bukan jumlah iPhone yang dipastikan terinfeksi. Laporan yang tersedia juga tidak menjelaskan cara menyelaraskan angka hampir 8.000 dan 6.600 situs. Karena itu, lebih tepat memperlakukannya sebagai angka berbeda yang dilaporkan, bukan satu hitungan pasti.
Coruna, DarkSword, dan batas atribusi
Dalam riset mereka tentang ekosistem penyebaran ini, Report URI dan iVerify mengidentifikasi perangkat eksploit iOS bernama Coruna dan DarkSword. iVerify menyatakan pernah melihat keduanya digabungkan dalam beberapa kasus dan menyebut kombinasi itu “DarkCoruna”. Perusahaan tersebut juga mengatakan menduga para penyerang memperoleh lalu memodifikasi kode sumber Coruna. 5
11
Kaitan dengan China masih berupa dugaan: laporan menyebut kelompok kriminal itu diduga memiliki hubungan dengan China, bukan bahwa mereka terbukti diarahkan pemerintah China. 2
3 Sumber yang tersedia tidak membuktikan adanya dukungan negara.
Mengapa temuan ini perlu diperhatikan
Temuan tersebut menambah kekhawatiran tentang iklan sebagai jalur infeksi. Riset AdFection Citizen Lab yang terpisah menjelaskan penggunaan iklan tertarget untuk mengirim spyware mercenary tanpa klik. Temuan itu menjadi konteks yang relevan, tetapi bukan bukti bahwa operator atau perangkat yang sama digunakan dalam kampanye iPhone ini. 18
Pelajaran praktisnya: tautan berbahaya bukan satu-satunya jalan menuju kompromi. Iklan yang muncul di linimasa atau tag yang dibajak dan dimuat situs rentan juga dapat membuka celah bagi perangkat. Memperbarui iPhone secara berkala merupakan langkah dasar yang masuk akal, tetapi laporan ini tidak menyebut satu versi iOS tertentu yang dapat melindungi dari semua serangan yang dibahas. 7
15
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Iklan Instagram dan Kode Lama di Situs Web Diduga Jadi Jalur Spyware iPhone"?
Laporan iVerify dan Report URI menguraikan dua jalur penyebaran spyware iPhone: iklan Instagram dan kode pihak ketiga yang masih dimuat situs sah.
Apa poin penting yang harus divalidasi terlebih dahulu?
Laporan iVerify dan Report URI menguraikan dua jalur penyebaran spyware iPhone: iklan Instagram dan kode pihak ketiga yang masih dimuat situs sah. Jumlah situs yang disebut dalam berbagai laporan berbeda beda. Angka tersebut mengacu pada situs atau kunjungan, bukan jumlah iPhone yang dipastikan terinfeksi.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Kelompok yang diduga terkait China disebut sebagai kemungkinan pelaku, tetapi laporan yang tersedia tidak membuktikan siapa yang mengarahkan mereka.