AnswersPublished22 sources
Zo werden advertenties en vergeten websitetags een val voor iPhones
Volgens iVerify werd een medewerker van een financiële instelling besmet nadat die op Instagram langs een advertentie voor profvoetbal scrollde. Report URI beschrijft hoe aanvallers verlopen domeinen achter oude website tags opnieuw registreerden en zo bezoekers konden doorsturen.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Volgens iVerify werd een medewerker van een financiële instelling besmet nadat die op Instagram langs een advertentie voor profvoetbal scrollde.
- Report URI beschrijft hoe aanvallers verlopen domeinen achter oude website tags opnieuw registreerden en zo bezoekers konden doorsturen.
- De gemelde aantallen gaan over domeinen, websites en websitebezoek — niet over bevestigde besmette iPhones.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Een Instagram-advertentie voor profvoetbal en achtergebleven code op legitieme websites waren volgens onderzoekers twee manieren om spyware op iPhones af te leveren. iVerify en Report URI melden dat een aanval kon beginnen zonder dat iemand op een verdachte link klikte. De betrokken criminele groepen zouden mogelijk banden met China hebben; de beschikbare berichtgeving stelt niet vast wie hen aanstuurde. 2
3
Twee routes naar een iPhone
In een door iVerify beschreven geval raakte de iPhone van een medewerker van een financiële instelling besmet nadat die op Instagram langs een advertentie voor profvoetbal scrollde. De aanval stal inloggegevens en zocht op de telefoon naar cryptowallets. Een bericht meldt dat de malware eerst het besturingssysteem controleerde, maar de beschikbare bronnen geven niet genoeg details om de volledige selectie van de aanvalsmethode onafhankelijk te bevestigen. 1
2
De andere route liep via verlopen domeinnamen waarnaar legitieme websites nog verwezen. Websites laden soms code van externe partijen, bijvoorbeeld voor analyse of advertenties. Als zo’n domein verloopt en door iemand anders wordt geregistreerd, kan de oude websitetag alsnog naar code onder controle van een aanvaller verwijzen. Report URI beschrijft hoe aanvallers zulke domeinen overnamen en bezoekers via de tags doorstuurden naar een aanval. Een bezoeker hoeft dus niet bewust naar een door aanvallers gemaakte website te gaan: een legitieme pagina kan de gekaapte externe code automatisch laden. 3
11
De aantallen lopen uiteen
In de berichtgeving staan verschillende schattingen. Die meten bovendien niet allemaal hetzelfde en zijn niet zonder meer met elkaar te vergelijken:
- Eén verslag noemt ongeveer 630 verlopen domeinen en bijna 8.000 legitieme websites die er nog naar verwezen.
3
- Andere berichtgeving spreekt van minstens 6.600 besmette websites met samen ongeveer 49 miljoen bezoeken per maand.
4
6
- Een afzonderlijke schatting noemt 248 websites die rechtstreeks spyware zouden verspreiden, met samen ongeveer 8 miljoen bezoeken per maand.
31
Dit zijn schattingen van domeinen, websites of websiteverkeer — geen bevestigde aantallen besmette iPhones. De beschikbare berichtgeving legt niet uit hoe de cijfers van bijna 8.000 en 6.600 websites zich tot elkaar verhouden. Daarom is het zorgvuldiger ze als verschillende gerapporteerde schattingen te behandelen, niet als één definitief totaal.
Coruna, DarkSword en wat de onderzoekers niet vaststellen
Report URI en iVerify noemen de iOS-exploitkits Coruna en DarkSword in hun onderzoek naar de infrastructuur waarmee de aanvallen werden verspreid. iVerify zegt de kits soms samen te hebben gezien en noemt die combinatie “DarkCoruna”. Het bedrijf vermoedt dat aanvallers de broncode van Coruna hebben verkregen en aangepast. 5
11
De mogelijke China-link blijft onzeker: de groepen worden in de berichtgeving omschreven als vermoedelijk verbonden met China, maar er is geen sluitend bewijs dat de Chinese overheid de aanvallen aanstuurde. 2
3 De beschikbare bronnen stellen staatssponsoring niet vast.
Een bredere waarschuwing over spyware
De bevindingen sluiten aan bij een bredere zorg: advertenties kunnen worden misbruikt als besmettingsroute. Citizen Lab beschreef in apart onderzoek, AdFection, hoe gerichte advertenties werden ingezet om spyware zonder klik af te leveren. Dat onderzoek is relevante context, maar bewijst niet dat dezelfde daders of hulpmiddelen achter deze iPhone-campagnes zaten. 18
De praktische les is dat een verdachte link niet de enige mogelijke ingang is. Een advertentie in een feed of een gekaapte tag die een website laadt, kan een toestel blootstellen aan een aanval. Een iPhone up-to-date houden is een verstandige basismaatregel, maar de berichtgeving wijst geen specifieke iOS-versie aan die tegen alle beschreven aanvallen beschermt. 7
15
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Zo werden advertenties en vergeten websitetags een val voor iPhones"?
Volgens iVerify werd een medewerker van een financiële instelling besmet nadat die op Instagram langs een advertentie voor profvoetbal scrollde.
What are the key points to validate first?
Volgens iVerify werd een medewerker van een financiële instelling besmet nadat die op Instagram langs een advertentie voor profvoetbal scrollde. Report URI beschrijft hoe aanvallers verlopen domeinen achter oude website tags opnieuw registreerden en zo bezoekers konden doorsturen.
What should I do next in practice?
De gemelde aantallen gaan over domeinen, websites en websitebezoek — niet over bevestigde besmette iPhones.