هکرها مرورگر وب را به دامی برای نصب جاسوس‌افزار روی آیفون تبدیل کرده‌اند
کشف دو کمپین جاسوس‌افزاری تازه روی آیفون که از طریق تبلیغات آنلاین و دامنه‌های منقضی‌شده، بدون نیاز به کلیک قربانی فعال می‌شوند؛ هشداری تازه برای کاربران موبایل.
نرم‌افزارهایی که زمانی تنها برای جاسوسی از سیاستمداران، روزنامه‌نگاران و اهداف باارزش دیگر به کار می‌رفتند، اکنون به ابزاری در دست مجرمان سایبری معمولی برای سرقت ارزهای دیجیتال و اطلاعات ورود کاربران بدل شده‌اند.
به گزارش ایتنا به نقل از اکسیوس، پژوهشگران امنیتی از شیوه‌های تازه‌ای خبر داده‌اند که هکرها از طریق آنها آیفون‌ها را حتی بدون نیاز به کلیک قربانی روی لینک مخرب، به جاسوس‌افزار آلوده می‌کنند.
تازه‌ترین یافته‌ها
پژوهشگران شرکت‌های آی‌وریفای (iVerify) و ریپورت‌یوآرآی (Report URI) اخیرا اعلام کردند دو کمپین جداگانه را کشف کرده‌اند که در آنها گروه‌هایی مظنون به ارتباط با چین، از زیرساخت تبلیغات آنلاین و وب‌سایت‌های معتبر برای توزیع جاسوس‌افزار روی آیفون بهره برده‌اند.
در یک مورد، آی‌وریفای دریافت که گوشی آیفون یک کارمند مؤسسه مالی تنها با اسکرول‌کردن از کنار یک تبلیغ فوتبال حرفه‌ای در اینستاگرام آلوده شده است. این تبلیغ به‌طور خودکار حمله‌ای را فعال کرد که اطلاعات ورود کاربر را ربود و کیف‌پول‌های ارز دیجیتال او را جست‌وجو کرد.
در مورد دیگر، ریپورت‌یوآرآی کمپینی را شناسایی کرد که نزدیک به ۸ هزار وب‌سایت معتبر را تحت تأثیر قرار داده بود. مهاجمان با خرید حدود ۶۳۰ دامنه منقضی‌شده که این سایت‌ها همچنان به آنها وابسته بودند، بازدیدکنندگان آسیب‌پذیر آیفون را به‌سمت جاسوس‌افزاری هدایت می‌کردند که برای سرقت اطلاعات ورود و ارزهای دیجیتال طراحی شده بود.
شیوه عملکرد حملات
هر دو کمپین از ابزارهایی سوءاستفاده کردند که به‌طور خودکار هنگام مرور اینترنت بارگذاری می‌شوند و نیازی به فریب قربانی برای کلیک روی لینک مخرب ندارند.
در کمپین آی‌وریفای، کد مخرب به‌محض نمایش تبلیغ اینستاگرام روی صفحه قربانی اجرا می‌شد. این حمله ابتدا سیستم‌عامل آیفون را بررسی می‌کرد و سپس اکسپلویت سازگار با آن را به کار می‌گرفت.
در کمپین ریپورت‌یوآرآی، مهاجمان دامنه‌های منقضی‌شده‌ای را خریداری کردند که پیش‌تر میزبان ویژگی‌های معتبر وب‌سایت‌ها مانند چت‌بات و ابزارهای تحلیلی بودند.
از آنجا که هزاران وب‌سایت همچنان کد خود را از این دامنه‌ها بارگذاری می‌کردند، مجرمان توانستند بی‌سروصدا بازدیدکنندگان را به‌سمت نرم‌افزار مخرب هدایت کنند.
حمله به گوشی‌های هوشمند
این یافته‌ها نشان می‌دهد که مجرمان سایبری در حال ساخت زیرساختی برای توزیع جاسوس‌افزار از طریق فعالیت‌های روزمره آنلاین هستند، نه با تکیه بر حملات فیشینگ سنتی یا هدف‌گیری افراد خاص.
هر دو روش همچنین به مهاجمان امکان می‌دهد دستگاه‌های آسیب‌پذیر را به‌صورت گزینشی هدف قرار دهند؛ پلتفرم‌های تبلیغاتی می‌توانند مخاطبان را بر اساس علایق و مشخصات دستگاه محدود کنند، درحالی‌که کد مخرب وب‌سایت‌ها نیز قادر است سیستم‌عامل بازدیدکننده را پیش از انتخاب نوع حمله شناسایی کند.
مجرمان سایبری به‌طور فزاینده‌ای از جاسوس‌افزار برای سوءاستفاده از تلفن‌های همراه بهره می‌برند؛ دستگاه‌هایی که امنیت آنها — چه آیفون و چه اندروید — تاکنون غالباً غیرقابل‌نفوذ تصور می‌شد.
سال گذشته، آی‌وریفای نخستین کمپین جاسوس‌افزاری هدف‌گیرنده آیفون‌ها در آمریکا و اتحادیه اروپا را کشف کرده بود. هفته گذشته نیز پژوهشگران سیتیزن‌لب (Citizen Lab) در دانشگاه تورنتو، نخستین تأییدیه عمومی از جاسوس‌افزار بدون‌کلیک توزیع‌شده از طریق تبلیغات هدفمند را منتشر کردند؛ کمپینی که دست‌کم ۴۵ دستگاه در شبکه خبری بین‌المللی الجزیره را هدف قرار داده بود.
به گفته راکی کول، مدیرعامل و از بنیان‌گذاران آی‌وریفای، جاسوس‌افزار اکنون به سریع‌ترین تهدید در حال گسترش برای دستگاه‌های موبایل تبدیل شده است.
اسکات هلم، مؤسس و مدیرعامل ریپورت‌یوآرآی، درباره گروه‌های پشت این کمپین‌ها به آکسیوس گفت آنها یا واقعاً چینی هستند یا دست‌کم می‌خواهند این‌طور به نظر برسند.
چشم‌انداز پیش رو
پژوهشگران هشدار می‌دهند که در دسترس بودن روزافزون جاسوس‌افزارهای پیشرفته، کاربران را وادار می‌کند در شیوه محافظت از گوشی‌های خود بازنگری کنند. کول و هلم هر دو بر اهمیت به‌روزرسانی مداوم سیستم‌عامل موبایل تأکید کردند، چرا که این حملات متکی بر سوءاستفاده از آسیب‌پذیری‌های نسخه‌های خاص نرم‌افزاری هستند.
منبع:
ایتنا