Коротко
За переказом Axios, iVerify та Report URI виявили дві кампанії. Наведені дані стосуються вразливих пристроїв і не означають зараження всіх відвідувачів сайтів.
Фахівці iVerify та Report URI виявили дві кампанії поширення шпигунського програмного забезпечення, у яких використовували рекламу та код легітимних сайтів для атак на вразливі iPhone. Про це 23 жовтня повідомило РБК-Україна з посиланням на Axios.
В одному описаному випадку працівник фінансової установи зазнав атаки під час перегляду в Instagram реклами футбольного матчу. За викладом дослідників, оголошення перевіряло версію операційної системи та запускало відповідний експлойт для викрадення облікових даних і пошуку криптогаманців.
Інша кампанія використовувала приблизно 630 прострочених доменів, які викупили зловмисники. Ці адреси залишалися в коді майже 8000 легітимних сайтів для аналітики або чат-ботів. За повідомленням, завантажений код міг спрямовувати вразливі пристрої до шпигунського ПЗ. Число сайтів не є оцінкою кількості успішних заражень.
Дослідники допускають зв’язки угруповань із Китаєм; у наведеному матеріалі це не встановлений факт. Точні дати кампаній та перелік уражених версій iOS не зазначені, тож повідомлення не дає підстав вважати кожен iPhone вразливим до описаних атак.