Истражувачите за сајбер безбедност предупредија за нови, софистицирани кампањи во кои хакерите користат злонамерни реклами и добро познати веб-страници за да напаѓаат iPhone-и.
Она што е најзагрижувачко е фактот што во некои случаи корисникот дури и не мора да кликне на рекламата – доволно е само да се вчита злонамерната содржина на телефонот што има ранлива верзија на системот.
Реклама што дури и не мора да ја отворите: Напади со „половина клик“
Истражувачите од iVerify забележале случај каде што на Инстаграм се појавила злонамерна реклама со фудбалска содржина. Кога рекламата била вчитана на ранлив телефон, нападот можел да се изврши без кликнување на рекламата – корисникот само ги гледал рекламите, а телефонот веќе бил во опасност.
Експертите ги нарекуваат ваквите измами „напади со полуклик“, бидејќи корисникот мора да ја посети страницата или да ја види содржината на платформата, но не мора да кликне на злонамерната врска. Ова е различно од класичните измами каде што жртвата мора сама да отвори сомнителна врска, да преземе датотека или да внесе податоци. Тука, опасниот код работи автоматски во позадина.
Кампања „DeadTag“: Илјадници страници се вовлекоа во мрежата
Во друг дел од истрагата, истражувачот Скот Хелм од „Report URI“ откри кампања наречена DeadTag. Напаѓачите купиле истечени интернет домени што претходно ги користеле рекламни и аналитички страници.
Проблемот се појави бидејќи голем број легитимни страници сè уште се обидуваа да вчитаат содржина од тие домени, иако нивните оригинални услуги повеќе не беа активни. Хакерите ја презедоа контролата врз тие линкови и ги користеа за да ги пренасочат посетителите кон опасна содржина. Досега се идентификувани стотици злоупотребени домени, со траги што опфаќаат илјадници веб-страници.
Целта на хакерските напади: Од лозинки до криптовалути
Главната цел на овие напади не е само да се создадат технички проблеми на уредот, туку и да се украдат чувствителни податоци. Според анализата на истражувачите, алатките што се користат во нападите (наречени Coruna и DarkSword) можат да собираат зачувани лозинки, податоци за уредот и сметката, како и информации поврзани со апликации за криптовалути. Сметките отворени од корисниците на други уреди исто така може да бидат компромитирани.
Иако некои од овие техники претходно биле видени во операции за шпионажа од висока класа, сега тие сè повеќе се користат за чиста финансиска добивка. Идентитетот на напаѓачите сè уште не е сигурно утврден, иако индициите укажуваат на оператори што зборуваат кинески.
Зошто постарите iPhone-и се цел на напади?
Нападите не се насочени кон секој iPhone неселективно, туку кон уреди со специфични безбедносни недостатоци:
🔷Коруна, според Групата за разузнавање за закани на Google, ги таргетирала уредите со iOS верзии од 13 до 17.2.1.
🔷DarkSword е поврзан со напади врз одредени верзии на iOS 18.
Добрата вест е дека најновите верзии на iOS не се ранливи на овие верзии на алатките за напад. Apple редовно објавува ажурирања, па затоа навремените системски ажурирања се најдобрата одбрана од познати безбедносни пропусти.
Како ефикасно да го заштитите вашиот телефон?
Бидејќи самото избегнување на сомнителни кликови не може целосно да ве заштити од овие напади, експертите препорачуваат следниве чекори:
🔷Ажурирајте го вашиот софтвер сега: Одете во Поставки > Општо > Ажурирање на софтвер и инсталирајте ја најновата верзија на iOS.
🔷Бидете внимателни со содржината: Избегнувајте сомнителни реклами, необични пораки и страници што ве прашуваат да преземате апликации или да внесувате лозинки.
🔷Вклучете го режимот за заклучување: Ако складирате важни деловни податоци или големи количини во криптовалути, размислете за активирање на овој режим на максимална безбедност што ги отежнува овие типови напади.
🔷Што да направите во случај на сомнеж: Ако се сомневате дека вашиот телефон е компромитиран, веднаш променете ги лозинките на друг, доверлив уред и проверете ја активноста на важните сметки.
Најважно е да не паничите на секоја реклама, но исто така да не претпоставувате дека вашиот уред е целосно безбеден само затоа што го носи логото на Apple.
