AnswersPublished22 sources
iPhone можна заразити без підозрілого кліку: як працюють нові шпигунські кампанії
Один iPhone заразився після того, як його власник прокрутив стрічку повз рекламу футбольної пропозиції в Instagram; інший шлях атаки пролягав через застарілі теги на звичайних сайтах. У звітах фігурують різні оцінки масштабу: від майже 8 000 сайтів до щонайменше 6 600, а 248 із них, за окремою оцінкою, розповсюджува...
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- Один iPhone заразився після того, як його власник прокрутив стрічку повз рекламу футбольної пропозиції в Instagram; інший шлях атаки пролягав через застарілі теги на звичайних сайтах.
- У звітах фігурують різні оцінки масштабу: від майже 8 000 сайтів до щонайменше 6 600, а 248 із них, за окремою оцінкою, розповсюджували шпигунське ПЗ безпосередньо.
- Дослідники назвали експлойт набори Coruna та DarkSword, але заяви про ймовірні зв’язки злочинних груп із Китаєм не доводять державного керівництва.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Реклама професійного футболу в Instagram і давно забутий код на звичайних сайтах — саме так, за даними дослідників iVerify та Report URI, шпигунське ПЗ потрапляло на iPhone. В обох описаних сценаріях людині не потрібно було натискати на підозріле посилання. Групи, які стояли за кампаніями, пов’язують із Китаєм лише на рівні підозр: наявні дані не встановлюють, хто саме ними керував. 2
3
Два способи доставити шпигунське ПЗ
В одному випадку iVerify виявила зараження iPhone працівника фінансової установи. Він прокрутив стрічку повз рекламу професійного футбольного матчу в Instagram — і реклама запустила атаку. Шпигунське ПЗ викрало облікові дані та перевірило телефон на наявність криптовалютних гаманців. В одному з повідомлень також сказано, що перед атакою програма перевіряла версію операційної системи. Втім, наявних описів недостатньо, щоб незалежно підтвердити повну послідовність вибору й запуску експлойта. 1
2
Інший сценарій починався з прострочених доменів, на які досі посилалися легітимні сайти. Коли термін реєстрації домену, пов’язаного зі сторонньою аналітикою чи рекламою, спливає, його може зареєструвати хтось інший. Якщо старий тег на сайті й далі завантажує ресурси з цього домену, він може стати контрольованим зловмисниками каналом. Report URI повідомляє, що нападники придбали такі домени та використовували теги для перенаправлення відвідувачів до експлойтів. Людині не обов’язково заходити на сайт, створений нападниками: шкідливий ресурс може автоматично завантажитися зі сторінки цілком звичайного сайту. 3
11
Чому в повідомленнях різняться цифри
У різних публікаціях наведено кілька оцінок масштабу. Вони стосуються різних доменів, сайтів і трафіку, тож їх не варто зводити до одного показника:
- В одному матеріалі йдеться приблизно про 630 прострочених доменів, на які досі посилалися майже 8 000 легітимних сайтів.
3
- Інші повідомлення наводять оцінку щонайменше 6 600 скомпрометованих сайтів із приблизно 49 мільйонами відвідувань на місяць.
4
6
- За окремою оцінкою, 248 сайтів із близько 8 мільйонами відвідувань на місяць безпосередньо розповсюджували шпигунське ПЗ.
31
Ці числа описують домени, сайти або відвідуваність, а не підтверджену кількість заражених iPhone. Доступні повідомлення не пояснюють, як узгодити оцінки майже у 8 000 і щонайменше 6 600 сайтів, тому коректніше наводити їх як різні опубліковані підрахунки.
Coruna, DarkSword і межі атрибуції
У межах дослідження екосистеми доставки атак Report URI та iVerify назвали експлойт-набори для iOS Coruna і DarkSword. iVerify повідомила, що іноді бачила їх у складі однієї кампанії та назвала таке поєднання «DarkCoruna». Компанія також заявила, що, на її думку, нападники отримали й змінили вихідний код Coruna. 5
11
Зв’язок із Китаєм залишається непідтвердженою версією: у повідомленнях ідеться про злочинні групи з імовірними зв’язками з Китаєм, а не про доведене керівництво з боку китайського уряду. Доступні джерела не встановлюють державного спонсорства. 2
3
Що це означає для користувачів
Ці знахідки доповнюють ширші побоювання щодо використання реклами як каналу зараження. Окреме дослідження Citizen Lab під назвою AdFection описувало цільову рекламу як спосіб доставки шпигунського ПЗ без кліку. Це суміжний контекст, але не доказ того, що за тими випадками стояли ті самі виконавці чи інструменти, що й за кампаніями проти iPhone. 18
Головний висновок: шкідливе посилання — не єдиний шлях до зараження. Небезпеку може становити реклама у стрічці або тег, який уразливий сайт завантажує з перехопленого домену. Оновлювати iPhone до актуальної версії — розумний базовий захід безпеки, однак ці повідомлення не називають версію iOS, яка захищає від усіх описаних атак. 7
15
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "iPhone можна заразити без підозрілого кліку: як працюють нові шпигунські кампанії"?
Один iPhone заразився після того, як його власник прокрутив стрічку повз рекламу футбольної пропозиції в Instagram; інший шлях атаки пролягав через застарілі теги на звичайних сайтах.
What are the key points to validate first?
Один iPhone заразився після того, як його власник прокрутив стрічку повз рекламу футбольної пропозиції в Instagram; інший шлях атаки пролягав через застарілі теги на звичайних сайтах. У звітах фігурують різні оцінки масштабу: від майже 8 000 сайтів до щонайменше 6 600, а 248 із них, за окремою оцінкою, розповсюджували шпигунське ПЗ безпосередньо.
What should I do next in practice?
Дослідники назвали експлойт набори Coruna та DarkSword, але заяви про ймовірні зв’язки злочинних груп із Китаєм не доводять державного керівництва.