RespostasPublicado22 fontes
Como anúncios e códigos esquecidos em sites podem levar spyware a iPhones
Segundo iVerify e Report URI, anúncios e códigos carregados por sites legítimos podem servir de caminho para spyware em iPhones, sem que a vítima clique em um link suspeito. Uma das campanhas foi associada a um anúncio de futebol profissional no Instagram; outra explorou domínios expirados ainda referenciados por si...
Publicado porEditado com GPT-6 LunaImagens geradas com GPT Image 2
Resposta de pesquisa
Principais conclusões
- Segundo iVerify e Report URI, anúncios e códigos carregados por sites legítimos podem servir de caminho para spyware em iPhones, sem que a vítima clique em um link suspeito.
- Uma das campanhas foi associada a um anúncio de futebol profissional no Instagram; outra explorou domínios expirados ainda referenciados por sites.
- Os números divulgados medem sites, domínios ou visitas — não a quantidade de iPhones comprovadamente infectados.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Um anúncio no Instagram relacionado ao futebol profissional e códigos antigos ainda carregados por sites legítimos foram duas das rotas apontadas em campanhas para levar spyware a iPhones. Segundo iVerify e Report URI, os ataques podiam começar sem que a vítima clicasse em um link suspeito. Os grupos foram descritos como possivelmente ligados à China, mas as informações disponíveis não comprovam quem os comandava. 2
3
Duas maneiras de chegar ao iPhone
Em um dos casos, a iVerify identificou a infecção do aparelho de um funcionário de uma instituição financeira depois que ele passou por um anúncio de futebol profissional no Instagram. O ataque roubou credenciais de acesso e vasculhou o telefone em busca de carteiras de criptomoedas. Um relato diz que o malware verificou o sistema operacional do iPhone antes de prosseguir, mas as informações disponíveis não permitem confirmar de forma independente todos os detalhes sobre como o ataque escolheu a exploração adequada. 1
2
A outra rota envolvia domínios expirados que ainda eram chamados por sites legítimos. Quando um domínio de análise ou publicidade de terceiros vence e é registrado por outra pessoa, etiquetas antigas de sites que continuam carregando esse domínio podem se tornar uma porta de entrada controlada por invasores. A Report URI relata que atacantes compraram domínios expirados usados por tags de sites e os utilizaram para redirecionar visitantes à distribuição de exploits. Assim, uma página legítima pode carregar uma dependência comprometida sem que a pessoa procure ou visite conscientemente um site criado para atacar. 3
11
O que os números mostram — e o que não mostram
Os relatos apresentam contagens diferentes, que não devem ser tratadas como medidas equivalentes de infecção:
- Um dos relatos menciona cerca de 630 domínios expirados e quase 8 mil sites legítimos que ainda os utilizavam.
3
- Outras reportagens citam pelo menos 6.600 sites comprometidos, com aproximadamente 49 milhões de visitas por mês.
4
6
- Uma estimativa separada aponta 248 sites, com cerca de 8 milhões de visitas mensais, distribuindo spyware diretamente.
31
Esses números estimam domínios, sites ou tráfego — não a quantidade de iPhones cuja infecção foi confirmada. Os relatos disponíveis não explicam como conciliar os totais de quase 8 mil e 6.600 sites. Por isso, é mais preciso apresentá-los como estimativas distintas, e não como uma contagem única e definitiva.
Coruna, DarkSword e os limites da atribuição
Em suas pesquisas sobre essa infraestrutura de distribuição, Report URI e iVerify identificaram os kits de exploração para iOS Coruna e DarkSword. A iVerify disse ter observado os dois kits combinados em algumas ocasiões e chamou essa combinação de “DarkCoruna”. A empresa também afirmou acreditar que os atacantes obtiveram e modificaram o código-fonte do Coruna. 5
11
A possível ligação com a China deve ser tratada com cautela: os relatos descrevem grupos criminosos suspeitos de ter vínculos com o país, não grupos comprovadamente comandados pelo governo chinês. 2
3 As fontes disponíveis não demonstram patrocínio estatal.
Um alerta mais amplo sobre a distribuição de spyware
Os achados se somam a preocupações mais amplas sobre o uso de anúncios como canal de infecção. Uma pesquisa separada do Citizen Lab, chamada AdFection, descreveu anúncios direcionados usados para distribuir spyware mercenário sem exigir um clique. Esse trabalho é um contexto relacionado, mas não prova que os mesmos operadores ou ferramentas estejam por trás destas campanhas contra iPhones. 18
A lição prática é que um link malicioso não é a única forma de comprometer um aparelho: um anúncio exibido no feed ou uma tag sequestrada carregada por um site vulnerável também pode expor o dispositivo. Manter o iPhone atualizado é uma precaução básica, mas os relatos não apontam uma versão específica do iOS que proteja contra todos os ataques descritos. 7
15
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
As pessoas também perguntam
Qual é a resposta curta para "Como anúncios e códigos esquecidos em sites podem levar spyware a iPhones"?
Segundo iVerify e Report URI, anúncios e códigos carregados por sites legítimos podem servir de caminho para spyware em iPhones, sem que a vítima clique em um link suspeito.
Quais são os pontos-chave para validar primeiro?
Segundo iVerify e Report URI, anúncios e códigos carregados por sites legítimos podem servir de caminho para spyware em iPhones, sem que a vítima clique em um link suspeito. Uma das campanhas foi associada a um anúncio de futebol profissional no Instagram; outra explorou domínios expirados ainda referenciados por sites.
O que devo fazer a seguir na prática?
Os números divulgados medem sites, domínios ou visitas — não a quantidade de iPhones comprovadamente infectados.