ОтветыОпубликовано22 источники
Реклама в Instagram и забытые теги на сайтах стали каналами для шпионского ПО на iPhone
В одном из описанных случаев iPhone сотрудника финансовой организации заразился после того, как он пролистал рекламу профессионального футбола в Instagram. В другой схеме злоумышленники перерегистрировали просроченные домены, на которые по прежнему ссылались теги аналитики и рекламы на легальных сайтах.
ОпубликовалОтредактировано с помощью GPT-6 LunaИзображения созданы с помощью GPT Image 2
Ответ на исследование
Ключевые выводы
- В одном из описанных случаев iPhone сотрудника финансовой организации заразился после того, как он пролистал рекламу профессионального футбола в Instagram.
- В другой схеме злоумышленники перерегистрировали просроченные домены, на которые по прежнему ссылались теги аналитики и рекламы на легальных сайтах.
- В публикациях фигурируют разные оценки числа сайтов — от почти 8 тысяч до как минимум 6 600.
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Две привычные части интернет-сёрфинга — просмотр рекламы и открытие обычного сайта — могли стать способом доставки шпионского ПО на iPhone. Исследователи iVerify и Report URI сообщили о кампаниях, в которых атака запускалась без клика по вредоносной ссылке. По сообщениям, за ними могли стоять преступные группы с предполагаемыми связями с Китаем; кто именно руководил операциями, доступные сведения не устанавливают. 2
3
Реклама, которую достаточно увидеть
В одном случае iVerify обнаружила заражение iPhone сотрудника финансовой организации после того, как он пролистал рекламу профессионального футбола в Instagram. Атака похитила учётные данные и проверила телефон на наличие криптовалютных кошельков. 1
2
В одном из сообщений также говорится, что вредоносная программа проверяла версию операционной системы перед запуском. Однако доступные публикации не позволяют подробно подтвердить всю последовательность — например, как именно подбирался эксплойт для конкретного устройства. 1
Как забытый тег превращается в ловушку
Вторая схема использовала просроченные домены, которые когда-то обслуживали сторонние инструменты — например, аналитику или рекламу. Если срок регистрации домена заканчивается, а затем его покупает кто-то другой, старый тег на сайте может начать загружать код уже с ресурса, контролируемого злоумышленником. Report URI описывает, как атакующие приобретали такие домены и использовали их, чтобы перенаправлять посетителей к эксплойтам. 3
11
Для этого пользователю не обязательно искать или открывать подозрительный сайт: уязвимым звеном может стать сторонний компонент, который легальная страница загружает автоматически. 11
Почему в публикациях разные цифры
В сообщениях приводятся разные оценки масштаба кампании. Их важно не складывать и не считать взаимозаменяемыми: речь идёт о доменах, сайтах и посещаемости, а не о подтверждённом числе заражённых iPhone.
- В одном из описаний упоминаются примерно 630 просроченных доменов и почти 8 000 легальных сайтов, которые продолжали на них ссылаться.
3
- В других публикациях говорится как минимум о 6 600 скомпрометированных сайтах с совокупной посещаемостью около 49 миллионов визитов в месяц.
4
6
- Отдельная оценка выделяет 248 сайтов с примерно 8 миллионами визитов в месяц, которые непосредственно распространяли шпионское ПО.
31
Доступные материалы не объясняют, как соотносятся оценки «почти 8 000» и «не менее 6 600». Поэтому корректнее приводить их отдельно, а не представлять как единый окончательный подсчёт.
Coruna, DarkSword и границы атрибуции
В исследованиях экосистемы доставки упоминаются наборы эксплойтов для iOS Coruna и DarkSword. iVerify сообщила, что иногда видела их объединённое использование и называла такую связку «DarkCoruna». Компания также заявила, что, по её мнению, злоумышленники получили исходный код Coruna и изменили его. 5
11
Предполагаемые связи с Китаем остаются именно предположением: публикации описывают группы как имеющие возможные связи с этой страной, но не доказывают, что ими руководило китайское государство. Доступные сведения не устанавливают государственную причастность. 2
3
Риск не ограничивается переходами по ссылкам
Эти находки укладываются в более широкую картину: реклама может использоваться как канал доставки шпионского ПО. В отдельном исследовании AdFection Citizen Lab описала целевую рекламу, связанную с доставкой коммерческого шпионского ПО без клика. Это важный контекст, но не доказательство того, что за обеими историями стояли одни и те же операторы или инструменты. 18
Практический вывод прост: подозрительная ссылка — не единственный путь к заражению. Риск может возникнуть при показе рекламы или загрузке скомпрометированного компонента на легальной странице. Обновлять iPhone важно, но эти публикации не называют одну версию iOS, которая гарантированно защищает от всех описанных атак. 7
15
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Реклама в Instagram и забытые теги на сайтах стали каналами для шпионского ПО на iPhone»?
В одном из описанных случаев iPhone сотрудника финансовой организации заразился после того, как он пролистал рекламу профессионального футбола в Instagram.
Какие ключевые моменты необходимо проверить в первую очередь?
В одном из описанных случаев iPhone сотрудника финансовой организации заразился после того, как он пролистал рекламу профессионального футбола в Instagram. В другой схеме злоумышленники перерегистрировали просроченные домены, на которые по прежнему ссылались теги аналитики и рекламы на легальных сайтах.
Что мне делать дальше на практике?
В публикациях фигурируют разные оценки числа сайтов — от почти 8 тысяч до как минимум 6 600.