Hakerlər internetə baxışı casus proqram tələsinə çevirir

Axios ilə paylaşılan yeni araşdırmaya görə, hakerlər iPhone-ları casus proqram təminatı ilə yoluxdurmağın yeni yollarını tapırlar - hətta qurbanlar heç vaxt zərərli linkə klikləməsələr belə -.

Niyə vacibdir: Bir vaxtlar siyasətçilərə, jurnalistlərə və digər yüksək dəyərli hədəflərə casusluq etmək üçün istifadə edilən proqram kriptovalyuta və giriş etimadnaməsini oğurlamaq istəyən gündəlik kibercinayətkarlar üçün alətə çevrilir.

Xəbərləri idarə edən: iVerify və Report URI-nin tədqiqatçıları cümə axşamı bildiriblər ki, onlar Çinlə əlaqəsi olan cinayətkar qrupların iPhone casus proqram təminatını çatdırmaq üçün onlayn reklam infrastrukturundan və qanuni veb-saytlardan istifadə etdikləri iki kampaniya aşkar ediblər.

Hər iki üsul həm də təcavüzkarlara həssas cihazları seçərək hədəf almağa imkan verir. Reklam platformaları maraqlara və cihaz xüsusiyyətlərinə əsasən auditoriyanı daralda bilər, zərərli veb-sayt kodu isə hücumu seçməzdən əvvəl ziyarətçinin əməliyyat sistemini müəyyən edə bilər. Böyük şəkil: Kibercinayətkarlar, təhlükəsizliyi (iPhone və ya Android-də) tez-tez dəmir kimi görünən mobil telefonlardan istifadə etmək üçün getdikcə daha çox casus proqramları silahlandırırlar.

Keçən il iVerify ABŞ və Avropa Birliyində iPhone-ları hədəf alan ilk casus proqram kampaniyasının sübutunu üzə çıxardı. Keçən həftə Toronto Universitetinin Vətəndaş Laboratoriyasında tədqiqatçılar hədəflənmiş reklamlar vasitəsilə çatdırılan sıfır klikli casus proqram təminatının ilk ictimai təsdiqini aşkar etdilər - beynəlxalq xəbər şəbəkəsi Əl-Cəzirə daxilində ən azı 45 cihazı hədəf alan. iVerify-ın həmtəsisçisi və baş əməliyyat direktoru Rokki Koul Axios-a bildirib ki, casus proqramlar hazırda “hazırda mobil cihazlar üçün ən sürətlə yayılan təhlükədir”. İntriqa: "Onlar ya çinlidirlər, ya da onlar olduqlarını düşünməyimizi istəyirlər" deyə Report URI-nin təsisçisi və baş direktoru Scott Helme kampaniyaların arxasında duran qruplar haqqında Axios-a danışdı.

Nə izləmək lazımdır: Tədqiqatçılar xəbərdarlıq edir ki, mürəkkəb casus proqram təminatının artan əlçatanlığı istehlakçıları telefonlarını necə qoruduqlarını yenidən düşünməyə vadar edir.

Cole və Helme həm mobil əməliyyat sistemlərinin yenilənməsini vurğuladılar, çünki hücumlar xüsusi proqram versiyalarında zəifliklərin istismarından asılıdır.