Câu trả lờiĐã xuất bản22 nguồn
Lướt qua quảng cáo, iPhone vẫn có thể gặp bẫy spyware
Một nhân viên của tổ chức tài chính được phát hiện nhiễm spyware sau khi lướt qua quảng cáo bóng đá chuyên nghiệp trên Instagram; cuộc tấn công lấy cắp thông tin đăng nhập và dò tìm ví tiền mã hóa. Kẻ tấn công cũng mua lại các tên miền hết hạn mà thẻ phân tích hoặc quảng cáo cũ trên website hợp pháp vẫn gọi tới, biế...
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- Một nhân viên của tổ chức tài chính được phát hiện nhiễm spyware sau khi lướt qua quảng cáo bóng đá chuyên nghiệp trên Instagram; cuộc tấn công lấy cắp thông tin đăng nhập và dò tìm ví tiền mã hóa.
- Kẻ tấn công cũng mua lại các tên miền hết hạn mà thẻ phân tích hoặc quảng cáo cũ trên website hợp pháp vẫn gọi tới, biến chúng thành điểm phát tán mã độc.
- Các báo cáo nêu những con số khác nhau về số website và lượt truy cập; đây là ước tính quy mô hoạt động, không phải số iPhone đã xác nhận nhiễm mã độc.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What did iVerify and Report URI uncover about two suspected China-linked criminal campaigns spreading zero-click iPhone spyware through onli. Article summary: iVerify and Report URI reported two campaigns in which suspected China-linked criminal groups used online advertising and legitimate websites to deliver iPhone spyware without victims clicking a malicious link. The findi. Topic tags: general, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, cha
Hai con đường được các nhà nghiên cứu ghi nhận có điểm chung đáng ngại: người dùng có thể gặp spyware khi đang lướt web bình thường, mà không cần bấm vào một liên kết độc hại. iVerify và Report URI cho biết các chiến dịch đã lợi dụng hạ tầng quảng cáo trực tuyến và mã được tải từ những website hợp pháp. Các nhóm bị nghi có liên hệ với Trung Quốc, nhưng thông tin hiện có chưa xác định ai đứng sau hoặc liệu có sự chỉ đạo của chính phủ hay không. 2
3
Quảng cáo Instagram và những tên miền bị bỏ quên
Trong một trường hợp do iVerify phát hiện, iPhone của một nhân viên tại tổ chức tài chính bị nhiễm sau khi người này lướt qua quảng cáo về bóng đá chuyên nghiệp trên Instagram. Cuộc tấn công lấy cắp thông tin đăng nhập và tìm kiếm ví tiền mã hóa trên điện thoại. Một số tường thuật cho biết mã độc kiểm tra hệ điều hành trước khi tiếp tục, nhưng thông tin hiện có chưa đủ để xác minh độc lập toàn bộ trình tự chọn và triển khai khai thác lỗ hổng. 1
2
Con đường còn lại bắt đầu từ những tên miền đã hết hạn nhưng vẫn được các website hợp pháp gọi tới thông qua thẻ của dịch vụ bên thứ ba, chẳng hạn công cụ phân tích hoặc quảng cáo. Nếu chủ tên miền để nó hết hạn rồi người khác đăng ký lại, đoạn mã cũ trên website có thể vô tình tải tài nguyên do kẻ tấn công kiểm soát. Report URI cho biết các đối tượng đã mua lại những tên miền như vậy và dùng chúng để chuyển hướng khách truy cập tới nội dung khai thác lỗ hổng. Người dùng không nhất thiết phải mở một website do tin tặc tạo ra: một trang hợp pháp vẫn có thể tự tải thành phần bên ngoài đã bị chiếm dụng. 3
11
Vì sao các báo cáo đưa ra những con số khác nhau?
Các nguồn nêu những số liệu khác nhau về tên miền, website và lưu lượng. Không nên xem chúng là những cách đo tương đương hoặc cộng lại thành một tổng số nạn nhân:
- Một báo cáo nói khoảng 630 tên miền hết hạn đã bị mua lại, trong khi gần 8.000 website hợp pháp vẫn sử dụng chúng.
3
- Các tường thuật khác nêu ít nhất 6.600 website bị xâm nhập, với tổng khoảng 49 triệu lượt truy cập mỗi tháng.
4
6
- Một ước tính riêng cho biết 248 website, với khoảng 8 triệu lượt truy cập mỗi tháng, trực tiếp phát tán spyware.
31
Đây là các ước tính về tên miền, website hoặc lưu lượng truy cập, không phải số iPhone được xác nhận đã nhiễm. Những nguồn hiện có cũng không giải thích cách đối chiếu con số gần 8.000 với 6.600 website, nên cần trình bày chúng như các số liệu được báo cáo riêng biệt, thay vì một kết luận thống nhất.
Coruna, DarkSword và giới hạn của việc quy kết
Trong nghiên cứu về hệ sinh thái phát tán này, Report URI và iVerify xác định các bộ công cụ khai thác lỗ hổng iOS mang tên Coruna và DarkSword. iVerify cho biết đôi khi họ thấy hai bộ công cụ được triển khai cùng nhau, gọi tổ hợp đó là “DarkCoruna”. Công ty cũng nói họ tin rằng kẻ tấn công đã lấy được mã nguồn Coruna và chỉnh sửa nó. 5
11
Mối liên hệ với Trung Quốc vẫn là nghi vấn, không phải kết luận đã được xác nhận: các nhóm tội phạm được mô tả là bị nghi có liên hệ với Trung Quốc, nhưng thông tin hiện có không chứng minh họ do chính phủ Trung Quốc chỉ đạo. 2
3
Bài học về an toàn khi lướt web
Phát hiện này góp thêm một cảnh báo về quảng cáo như một kênh phát tán mã độc. Nghiên cứu AdFection riêng biệt của Citizen Lab từng mô tả việc dùng quảng cáo nhắm mục tiêu để đưa spyware thương mại dạng “zero-click” tới thiết bị. Đây là bối cảnh liên quan, chứ không phải bằng chứng cho thấy cùng một nhóm hoặc bộ công cụ đứng sau các chiến dịch nhắm vào iPhone lần này. 18
Điều người dùng cần lưu ý là liên kết đáng ngờ không phải con đường duy nhất dẫn tới nguy cơ bị xâm nhập: quảng cáo xuất hiện trong bảng tin hoặc thẻ mã bị chiếm dụng trên một website cũng có thể phơi bày thiết bị. Cập nhật iPhone thường xuyên là biện pháp cơ bản nên làm, nhưng các báo cáo này không chỉ ra một phiên bản iOS duy nhất có thể bảo vệ khỏi mọi cuộc tấn công được mô tả. 7
15
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Lướt qua quảng cáo, iPhone vẫn có thể gặp bẫy spyware" là gì?
Một nhân viên của tổ chức tài chính được phát hiện nhiễm spyware sau khi lướt qua quảng cáo bóng đá chuyên nghiệp trên Instagram; cuộc tấn công lấy cắp thông tin đăng nhập và dò tìm ví tiền mã hóa.
Những điểm chính cần xác nhận đầu tiên là gì?
Một nhân viên của tổ chức tài chính được phát hiện nhiễm spyware sau khi lướt qua quảng cáo bóng đá chuyên nghiệp trên Instagram; cuộc tấn công lấy cắp thông tin đăng nhập và dò tìm ví tiền mã hóa. Kẻ tấn công cũng mua lại các tên miền hết hạn mà thẻ phân tích hoặc quảng cáo cũ trên website hợp pháp vẫn gọi tới, biến chúng thành điểm phát tán mã độc.
Tôi nên làm gì tiếp theo trong thực tế?
Các báo cáo nêu những con số khác nhau về số website và lượt truy cập; đây là ước tính quy mô hoạt động, không phải số iPhone đã xác nhận nhiễm mã độc.