AnswersPublished22 sources
Du trenger ikke klikke på en lenke for å bli rammet av iPhone-spionvare
iVerify og Report URI beskriver to mulige veier for spionvare til iPhone: en Instagram annonse og kode som lastes fra legitime nettsteder. Rapportene oppgir ulike tall på berørte nettsteder.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- iVerify og Report URI beskriver to mulige veier for spionvare til iPhone: en Instagram annonse og kode som lastes fra legitime nettsteder.
- Rapportene oppgir ulike tall på berørte nettsteder. Tallene gjelder domener, nettsider og trafikk – ikke bekreftede infiserte iPhone er.
- Forskerne fant spor av iOS verktøyene Coruna og DarkSword, men rapporteringen fastslår ikke hvem som står bak kampanjene.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
En Instagram-annonse for profesjonell fotball og gammel kode på legitime nettsteder skal ha vært to veier inn for spionvare på iPhone. Sikkerhetsfirmaene iVerify og Report URI sier kampanjene kunne starte et angrep uten at brukeren trykket på en mistenkelig lenke. Gruppene omtales som kriminelle aktører med antatte forbindelser til Kina, men rapporteringen fastslår ikke hvem som styrte dem. 2
3
To veier inn på en iPhone
I det ene tilfellet fant iVerify at en ansatt i en finansinstitusjon fikk iPhone-en kompromittert etter å ha skrollet forbi en Instagram-annonse for profesjonell fotball. Angrepet stjal innloggingsopplysninger og undersøkte telefonen etter kryptovaluta-lommebøker. Én rapport sier at skadevaren sjekket hvilken versjon av operativsystemet iPhone-en brukte før den gikk videre. Kildene gir imidlertid ikke nok detaljer til å bekrefte hele forløpet uavhengig. 1
2
Den andre metoden tok utgangspunkt i utløpte domenenavn som fortsatt var brukt av legitime nettsteder. Dersom et domene bak en analyse- eller annonsetagg utløper og registreres av noen andre, kan den gamle koden som nettstedet fortsatt laster inn, bli kontrollert av en angriper. Report URI beskriver hvordan angripere skaffet seg slike domener og brukte dem til å lede besøkende videre mot skadevare. Brukeren trenger altså ikke selv å oppsøke en nettside laget av angriperne for at en sårbar tredjepartskode på en legitim side skal lastes inn. 3
11
Ulike tall – og hva de faktisk forteller
Rapportene oppgir forskjellige tall. De må ikke tolkes som ulike målinger av hvor mange telefoner som ble infisert:
- Én omtale viser til rundt 630 utløpte domener som fortsatt ble brukt av nærmere 8 000 legitime nettsteder.
3
- Andre rapporter oppgir minst 6 600 kompromitterte nettsteder med rundt 49 millioner besøk i måneden.
4
6
- Et eget anslag peker på 248 nettsteder med til sammen rundt 8 millioner månedlige besøk som distribuerte spionvare direkte.
31
Dette er anslag over domener, nettsteder eller trafikk – ikke bekreftede tall på infiserte iPhone-er. Rapporteringen forklarer ikke hvordan tallene nær 8 000 og 6 600 henger sammen. Derfor er det mest presist å omtale dem som ulike rapporterte anslag, ikke som ett endelig tall.
Coruna, DarkSword og usikker attribusjon
I undersøkelsene av hvordan skadevaren ble levert, identifiserte Report URI og iVerify iOS-verktøyene Coruna og DarkSword. iVerify sier at de i enkelte tilfeller har sett verktøyene pakket sammen, en kombinasjon selskapet omtaler som «DarkCoruna». Selskapet mener også at angriperne kan ha fått tak i kildekoden til Coruna og endret den. 5
11
Koblingen til Kina er foreløpig en mistanke, ikke en fastslått attribusjon: Rapportene beskriver kriminelle grupper som antas å ha forbindelser til Kina, men viser ikke at kinesiske myndigheter sto bak. 2
3 Kildene dokumenterer ikke statlig støtte.
En bredere advarsel om spionvare
Funnene kommer samtidig som det er økt oppmerksomhet rundt annonser som mulig kanal for digitale angrep. Citizen Labs separate AdFection-undersøkelse beskrev hvordan målrettede annonser ble brukt til å levere spionvare uten klikk. Det er relevant bakgrunn, men ikke dokumentasjon på at de samme aktørene eller verktøyene sto bak iPhone-kampanjene her. 18
Hovedpoenget er at en mistenkelig lenke ikke er den eneste mulige veien inn: En annonse i en strøm eller en kapret tag som lastes inn fra et sårbart nettsted, kan også utsette en enhet for angrep. Det er fornuftig å holde iPhone-en oppdatert, men rapportene peker ikke på én bestemt iOS-versjon som beskytter mot alle angrepene som omtales. 7
15
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Du trenger ikke klikke på en lenke for å bli rammet av iPhone-spionvare"?
iVerify og Report URI beskriver to mulige veier for spionvare til iPhone: en Instagram annonse og kode som lastes fra legitime nettsteder.
What are the key points to validate first?
iVerify og Report URI beskriver to mulige veier for spionvare til iPhone: en Instagram annonse og kode som lastes fra legitime nettsteder. Rapportene oppgir ulike tall på berørte nettsteder. Tallene gjelder domener, nettsider og trafikk – ikke bekreftede infiserte iPhone er.
What should I do next in practice?
Forskerne fant spor av iOS verktøyene Coruna og DarkSword, men rapporteringen fastslår ikke hvem som står bak kampanjene.