Infractorii cibernetici atacă utilizatorii de iPhone prin site-uri legitime compromise și prin reclame online, cu scopul de a goli portofelele de criptomonede de pe telefoane, potrivit Forbes SUA.
Este suficient ca victima să vadă o reclamă sau să deschidă o pagină infectată. Într-unul dintre cazuri, reclama cu cod malițios a ajuns la utilizatori prin Instagram, spun cercetătorii care au investigat cazul.
Codul se află pe cel puțin 6.600 de site-uri, care adună împreună 49 de milioane de vizite pe lună, potrivit lui Scott Helme, fondatorul companiei de securitate cibernetică Report URI, care a descoperit campania. Dintre ele, 248 de site-uri, cu 8 milioane de vizitatori lunar, livrează direct programe spion pentru iPhone, iar restul trimit vizitatorii spre pagini de spam. Helme a numit grupul DeadTag și crede că acesta vinde altor infractori accesul la vizitatori și că adaugă până la zece domenii noi în fiecare săptămână.
Unul dintre clienții DeadTag folosește două „exploit kits” (pachete de programe care profită de breșele de securitate ale unui sistem), despre care se crede că ar proveni de la agenții de informații statale. Apple a reparat deja vulnerabilitățile exploatate în atacurile anterioare, astfel că hackerii vizează telefoanele neactualizate, iar codul arată, totuși, că sunt pregătiți pentru breșe noi, încă nereparate. Utilizatorii „nu fac nimic greșit”, doar derulează și sunt infectați, spune Rocky Cole, cofondatorul companiei de securitate mobilă iVerify, parteneră a Report URI în cercetare. Originea grupului rămâne neclară, deși codul a fost scris în limba chineză.
Fii la curent cu tot ce contează în business-ul din România și abonează-te la canalul nostru de Whatsapp Forbes Romania.
De asemenea, intră în comunitatea Forbes România de pe Facebook și urmărește cele mai importante știri, analize și noutăți din business-ul local și nu numai.
