AnswersPublished22 sources
Du behövde inte klicka – så kunde annonser och gamla webbplatstaggar leda till spionprogram på iPhone
iVerify och Report URI beskriver två kampanjer där iPhone spionprogram kunde spridas via en Instagramannons eller kod på en legitim webbplats, utan att användaren klickade på en misstänkt länk. En rapporterad attack stal inloggningsuppgifter och letade efter kryptovalutaplånböcker på en iPhone.
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- iVerify och Report URI beskriver två kampanjer där iPhone spionprogram kunde spridas via en Instagramannons eller kod på en legitim webbplats, utan att användaren klickade på en misstänkt länk.
- En rapporterad attack stal inloggningsuppgifter och letade efter kryptovalutaplånböcker på en iPhone.
- Uppgifterna om antalet berörda webbplatser varierar mellan rapporterna och är inte detsamma som antalet bekräftat infekterade telefoner.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
En Instagramannons om professionell fotboll och gamla kodsnuttar på vanliga webbplatser uppges ha varit två vägar för att sprida spionprogram till iPhone. Säkerhetsföretagen iVerify och Report URI säger att attackerna kunde starta utan att användaren klickade på en misstänkt länk. De kriminella grupperna har beskrivits som misstänkt kopplade till Kina, men rapporteringen visar inte vem som i så fall styrde dem. 2
3
Två vägar in i en iPhone
I ett fall upptäckte iVerify att en anställd på en finansiell institution hade fått sin iPhone infekterad efter att ha scrollat förbi en Instagramannons om professionell fotboll. Angreppet stal inloggningsuppgifter och sökte igenom telefonen efter kryptovalutaplånböcker. En rapport uppger att skadeprogrammet kontrollerade vilken version av operativsystemet som fanns på telefonen innan det gick vidare. De tillgängliga uppgifterna räcker dock inte för att självständigt bekräfta hela förloppet eller exakt hur angreppet valde rätt exploit. 1
2
Den andra vägen gick via utgångna domäner som fortfarande fanns kvar i kod på legitima webbplatser. Om en domän som tidigare använts för exempelvis analys eller annonsering löper ut och registreras av någon annan kan gamla webbplatstaggar som fortfarande laddar domänen bli en inkörsport för angripare. Report URI beskriver hur angripare skaffade utgångna domäner bakom sådana taggar och använde dem för att styra besökare vidare mot skadlig kod. En person behöver alltså inte medvetet gå till en angriparskapad webbplats för att en kapad tredjepartsresurs på en vanlig sida ska laddas. 3
11
Olika siffror – och olika mått
Rapporterna redovisar olika antal. Siffrorna mäter domäner, webbplatser eller webbtrafik och bör inte ses som utbytbara mått på hur många telefoner som infekterats:
- En rapport beskriver omkring 630 utgångna domäner och närmare 8 000 legitima webbplatser som fortfarande använde dem.
3
- Annan rapportering anger minst 6 600 komprometterade webbplatser med sammanlagt omkring 49 miljoner besök i månaden.
4
6
- En separat uppskattning pekar ut 248 webbplatser som spred spionprogram direkt. De stod för omkring 8 miljoner besök per månad.
31
Det här är uppskattningar av domäner, webbplatser eller trafik – inte bekräftade antal infekterade iPhone-telefoner. De tillgängliga uppgifterna förklarar inte skillnaden mellan närmare 8 000 och 6 600 webbplatser. Därför är det rimligare att återge dem som olika rapporterade siffror än att slå ihop dem till ett enda fastställt antal.
Coruna, DarkSword och vad attributionen inte bevisar
Report URI och iVerify identifierade iOS-exploitpaketen Coruna och DarkSword i sin kartläggning av hur angreppen levererades. iVerify uppgav att företaget vid enstaka tillfällen sett paketen användas tillsammans och kallade kombinationen ”DarkCoruna”. Företaget sade också att det tror att angripare fått tag på källkoden till Coruna och ändrat den. 5
11
Uppgiften om en koppling till Kina är inte detsamma som ett fastställt ansvar. Rapporteringen beskriver grupperna som misstänkt knutna till Kina, men visar inte att den kinesiska staten styrde angreppen. 2
3 De tillgängliga källorna fastslår inte heller någon statlig inblandning.
En bredare varning om hur spionprogram sprids
Fynden kommer samtidigt som det finns en bredare oro för att annonser kan användas som väg in för skadlig kod. Citizen Labs separata AdFection-undersökning beskrev riktad annonsering som ett sätt att leverera så kallat zero-click-spionprogram. Den forskningen är relevant som bakgrund, men bevisar inte att samma aktörer eller verktyg låg bakom de här iPhone-angreppen. 18
Lärdomen är att en misstänkt länk inte är den enda möjliga vägen till ett angrepp. En annons i flödet eller en kapad tagg som laddas av en webbplats kan också utsätta en enhet för risk. Att hålla iPhone uppdaterad är en klok grundåtgärd, men rapporterna pekar inte ut någon enskild iOS-version som skyddar mot alla attacker som beskrivs här. 7
15
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Du behövde inte klicka – så kunde annonser och gamla webbplatstaggar leda till spionprogram på iPhone"?
iVerify och Report URI beskriver två kampanjer där iPhone spionprogram kunde spridas via en Instagramannons eller kod på en legitim webbplats, utan att användaren klickade på en misstänkt länk.
What are the key points to validate first?
iVerify och Report URI beskriver två kampanjer där iPhone spionprogram kunde spridas via en Instagramannons eller kod på en legitim webbplats, utan att användaren klickade på en misstänkt länk. En rapporterad attack stal inloggningsuppgifter och letade efter kryptovalutaplånböcker på en iPhone.
What should I do next in practice?
Uppgifterna om antalet berörda webbplatser varierar mellan rapporterna och är inte detsamma som antalet bekräftat infekterade telefoner.