هکرها وبگردی را به تله نرم افزارهای جاسوسی تبدیل می کنند

بر اساس تحقیقات جدیدی که با Axios به اشتراک گذاشته شده، هکرها در حال یافتن راه‌های جدیدی برای آلوده کردن آیفون‌ها با نرم‌افزارهای جاسوسی هستند - حتی زمانی که قربانیان هرگز روی پیوند مخرب کلیک نمی‌کنند.

چرا اهمیت دارد: نرم‌افزاری که زمانی برای جاسوسی از سیاستمداران، روزنامه‌نگاران و سایر اهداف با ارزش استفاده می‌شد، در حال تبدیل شدن به ابزاری برای مجرمان سایبری روزمره است که به دنبال سرقت اعتبار ارزهای دیجیتال و ورود به سیستم هستند. محرک این خبر: محققان iVerify و Report URI روز پنجشنبه گفتند که دو کمپین را کشف کرده‌اند که در آن گروه‌های جنایی مشکوک به ارتباط با چین از زیرساخت‌های تبلیغات آنلاین و وب‌سایت‌های قانونی برای ارائه نرم‌افزارهای جاسوسی آیفون سوء استفاده می‌کنند. در یک مورد، iVerify دریافت که آیفون یک کارمند موسسه مالی پس از گذشتن از یک تبلیغ حرفه ای فوتبال آلوده شده است.

در اینستاگرام این تبلیغ به طور خودکار حمله ای را آغاز کرد که اعتبار ورود افراد را به سرقت برد و کیف پول ارزهای دیجیتال آنها را جستجو کرد.

در دیگری، Report URI کمپینی را کشف کرد که تقریبا 8000 وب سایت قانونی را تحت تأثیر قرار داد، پس از اینکه هکرها تقریبا 630 دامنه منقضی شده را خریداری کردند که آن سایت ها همچنان به آنها اعتماد داشتند. مهاجمان از این دامنه‌ها برای هدایت بازدیدکنندگان آسیب‌پذیر آیفون به سمت نرم‌افزارهای جاسوسی که برای سرقت اعتبار و ارزهای دیجیتال طراحی شده‌اند، استفاده کردند. چگونه کار می‌کند: هر دو کمپین از ابزارهایی استفاده می‌کنند که به‌طور خودکار هنگام مرور اینترنت بارگیری می‌شوند و نیازی به فریب قربانیان برای کلیک کردن روی پیوندهای مخرب را از بین می‌برند. در مورد iVerify، به محض اینکه تبلیغات اینستاگرام روی ویکتی ظاهر شد، کدهای مخرب شروع به اجرا کرد.

صفحه نمایش m این حمله، سیستم عامل آیفون را قبل از استقرار یک اکسپلویت سازگار بررسی کرد.

در کمپین گزارش URI، مهاجمان دامنه‌های منقضی شده را خریداری می‌کنند که زمانی برای میزبانی ویژگی‌های قانونی وب‌سایت، مانند چت‌بات‌ها و ابزارهای تحلیلی استفاده می‌شدند. هزاران وب‌سایت همچنان در حال بارگیری کد از آن دامنه‌ها بودند که به مجرمان این امکان را می‌داد تا بی‌صدا بازدیدکنندگان را به سمت نرم‌افزارهای مخرب هدایت کنند. سطح تهدید: یافته ها نشان می دهد که چگونه مجرمان سایبری به جای تکیه بر حملات فیشینگ سنتی یا هدف قرار دادن افراد خاص، زیرساختی برای ارائه نرم افزارهای جاسوسی از طریق فعالیت های آنلاین روزانه ایجاد می کنند. هر دو روش همچنین به مهاجمان اجازه می دهد تا به طور انتخابی دستگاه های آسیب پذیر را هدف قرار دهند.

پلتفرم های تبلیغاتی می توانند مخاطبان را بر اساس علایق و ویژگی های دستگاه محدود کنند، در حالی که کد وب سایت مخرب می تواند سیستم عامل بازدیدکننده را قبل از انتخاب حمله شناسایی کند. تصویر بزرگ: مجرمان سایبری به طور فزاینده‌ای از نرم‌افزارهای جاسوسی برای سوء استفاده از تلفن‌های همراه استفاده می‌کنند، که امنیت آن (چه در آیفون یا آندروید) اغلب به‌عنوان سرپوشیده دیده می‌شود. سال گذشته، iVerify شواهدی از اولین کمپین جاسوس‌افزاری که آیفون‌ها را در ایالات متحده و اتحادیه اروپا هدف قرار داده بود، کشف کرد.

هفته گذشته، محققان آزمایشگاه شهروندی دانشگاه تورنتو اولین تأیید عمومی جاسوس‌افزار با کلیک صفر را که از طریق تبلیغات هدفمند ارائه می‌شد - با هدف قرار دادن حداقل 45 دستگاه در شبکه خبری بین‌المللی الجزیره، کشف کردند.

راکی کول، یکی از بنیانگذاران و مدیر عامل iVerify، به Axios گفت که نرم افزارهای جاسوسی اکنون "سریعترین تهدید در حال گسترش برای دستگاه های تلفن همراه در حال حاضر" هستند. اسکات هلم، بنیانگذار و مدیر عامل در Report URI، در مورد گروه‌هایی که پشت این کمپین‌ها هستند به Axios گفت: «آنها یا چینی هستند یا قطعا می‌خواهند ما فکر کنیم که هستند.

چه چیزی را تماشا کنیم: محققان هشدار می‌دهند که دسترسی روزافزون به نرم‌افزارهای جاسوسی پیچیده، مصرف‌کنندگان را مجبور می‌کند تا درباره نحوه محافظت از تلفن‌هایشان تجدیدنظر کنند. کول و هلم هر دو بر به روز نگه داشتن سیستم عامل های تلفن همراه تاکید کردند، زیرا این حملات به بهره برداری از آسیب پذیری ها در نسخه های نرم افزار خاص بستگی دارد.