Хакеры заражают iPhone через взломанные сайты и рекламу в интернете
Киберпреступники используют тысячи взломанных сайтов для распространения вредоносного программного обеспечения, предназначенного для заражения iPhone и кражи криптовалюты. Как сообщает Forbes со ссылкой на исследователей кибербезопасности, для атаки пользователю достаточно открыть зараженную страницу или просмотреть вредоносную рекламу. В одном из выявленных случаев такая реклама распространялась через Instagram.
Исследование провели специалисты компаний Report URI и iVerify. По их сведениям, злоумышленники внедрили вредоносный код как минимум на 6600 легальных сайтов, совокупная посещаемость которых составляет около 49 миллионов визитов в месяц. Из них 248 сайтов с общей посещаемостью около 8 миллионов визитов непосредственно участвуют в распространении шпионского программного обеспечения для iPhone. Остальные перенаправляют посетителей на различные спам-сайты.
Исследователи назвали стоящую за этой кампанией группировку DeadTag. По их оценке, злоумышленники создали инфраструктуру, позволяющую другим преступным группировкам за плату распространять вредоносный код через зараженные сайты. Для этого используются ранее заброшенные домены и сохранившиеся на сайтах фрагменты устаревшего программного кода. Еженедельно преступники создают до десяти новых доменов.
Одна из группировок, использующих эту инфраструктуру, применяет два набора инструментов для взлома iPhone, которые, предположительно, ранее использовались государственными спецслужбами и попали в распоряжение преступников. Apple уже устранила уязвимости, на которых основаны известные атаки, поэтому хакеры выбирают прежде всего пользователей, не установивших обновления iOS. При этом в обнаруженном коде предусмотрена возможность перехода на новые способы взлома.
Происхождение группировки DeadTag пока не установлено. Исследователи отмечают, что обнаруженный программный код написан на китайском языке, а некоторые используемые преступниками домены защищены с помощью китайского сервиса кибербезопасности. Однако этих обстоятельств недостаточно для определения страны, из которой действуют хакеры. Apple и Meta на момент публикации Forbes не ответили на запросы о комментариях.