iPhone зламують через рекламу в Instagram: достатньо прогорнути стрічку

Фахівці компаній з кібербезпеки iVerify та Report URI зафіксували кампанію зі шпигунським програмним забезпеченням, що націлене на викрадення автентифікаційних даних та виявлення криптовалютних активів на мобільних пристроях. Для активації загрози користувачеві достатньо переглянути рекламне оголошення, наприклад у стрічці Instagram, без необхідності завантаження файлів або переходу за посиланням.

Паралельно зловмисники розгорнули іншу масштабну інфраструктуру: вони викупили близько 630 доменних імен із вичерпаним терміном реєстрації. Майже 8000 легітимних вебсайтів продовжували використовувати ці адреси для роботи аналітичних сервісів або чат-ботів, що призвело до автоматичного перенаправлення відвідувачів на шкідливі ресурси без відома власників майданчиків.

Подібні сценарії експлуатації вебскриптів становлять небезпеку для користувачів із застарілими версіями iOS, на яких не встановлено останні виправлення безпеки. Подібні атаки через сторонні сайти раніше вже фіксувалися серед української аудиторії, а розробник операційної системи Apple активізував системні сповіщення про загрози шпигунського втручання.

Що це означає: посилення складності атак створює прямі ризики для збереження цифрових активів та корпоративних даних, оскільки проникнення відбувається без помилок із боку користувача. Для бізнесу та власників криптовалют критичним стає негайне встановлення безпекових оновлень операційної системи та ретельний аудит сторонніх скриптів, інтегрованих на корпоративні сайти.