هکرها مرورگر اینترنت را به ترفندی برای نصب نرم‌افزارهای جاسوسی بر روی آیفون تبدیل کرده‌اند
بر اساس گزارش ایتنا به نقل از اکسیوس، کارشناسان امنیت سایبری از روش‌های نوینی پرده‌برداری کرده‌اند که هکرها به وسیله آن‌ها قادرند آیفون‌ها را حتی بدون آن‌که قربانی یک لینک مشکوک را کلیک کند، به جاسوس‌افزار آلوده کنند.
نکات جدید
تحقیقات انجام شده توسط متخصصان شرکت‌های آی‌وریفای (iVerify) و ریپورت‌یوآرآی (Report URI) حاکی از شناسایی دو کمپین مستقل است که در آن‌ها گروه‌های مشکوک به مرتبط بودن با چین از زیرساخت‌های تبلیغات آنلاین و سایت‌های معتبر برای توزیع جاسوس‌افزار بر روی آیفون‌ها استفاده کرده‌اند.
در یک مورد، شرکت آی‌وریفای متوجه شد که گوشی آیفون یکی از کارکنان یک موسسه مالی تنها با اسکرول به سمت یک تبلیغ فوتبال حرفه‌ای در اینستاگرام به ویروس آلوده شده است. این تبلیغ به محض نمایش، یک حمله را فعال کرد که اطلاعات ورود کاربر را ربود و کیف‌پول‌های دیجیتال او را جست‌وجو کرد.
در مورد دیگر، ریپورت‌یوآرآی کمپینی را شناسایی کرد که نزدیک به ۸ هزار وب‌سایت معتبر را تحت تأثیر قرار داده بود. مهاجمان با خرید حدود ۶۳۰ دامنه منقضی‌شده که وابسته به این وب‌سایت‌ها بودند، بازدیدکنندگان آسیب‌پذیر آیفون را به نرم‌افزاری هدایت می‌کردند که برای سرقت اطلاعات ورود و ارزهای دیجیتال طراحی شده بود.
چگونگی عملکرد حملات
هر دو کمپین نشان‌دهنده سوءاستفاده از ابزارهایی هستند که به طور خودکار در حین مرور وب بارگذاری می‌شوند و نیازی به فریب قربانی برای کلیک بر روی لینک مخرب ندارند.
در کمپین آی‌وریفای، کد مخرب به محض نمایش تبلیغ اینستاگرام بر روی صفحه قربانی فعال می‌شد. این حمله در ابتدا سیستم‌عامل آیفون را مورد بررسی قرار می‌داد و سپس از اکسپلویت مناسب برای آن استفاده می‌کرد.
در کمپین ریپورت‌یوآرآی، مهاجمان دامنه‌های منقضی‌شده‌ای را خریداری کرده بودند که پیش‌تر ویژگی‌های معتبر وب‌سایت‌هایی نظیر چت‌بات و ابزارهای تحلیلی را در خود جای داده بودند.
با توجه به اینکه هزاران وب‌سایت کماکان کد خود را از این دامنه‌ها بارگذاری می‌کردند، مجرمان به راحتی قادر بودند بازدیدکنندگان را به سمت نرم‌افزار مخرب هدایت کنند.
حمله به تلفن‌های هوشمند
این یافته‌ها نشان می‌دهند که مجرمان سایبری در حال ایجاد زیرساختی برای توزیع جاسوس‌افزار از طریق فعالیت‌های روزمره آنلاین هستند و نه‌تنها بر حملات فیشینگ سنتی یا هدف‌گیری افراد خاص اتکا می‌کنند.
هر دو روش این امکان را به مهاجمان می‌دهند که دستگاه‌های آسیب‌پذیر را به طور هدفمند نشانه‌گذاری کنند؛ زیرا پلتفرم‌های تبلیغاتی می‌توانند از روی علایق و مشخصات دستگاه مخاطبان را محدود نمایند و کد مخرب وب‌سایت‌ها نیز قادر است سیستم‌عامل بازدیدکننده را قبل از انتخاب نوع حمله شناسایی کند.
مجرمان سایبری به طور فزاینده‌ای از جاسوس‌افزارها برای سو استفاده از تلفن‌های همراه بهره‌برداری می‌کنند؛ دستگاه‌هایی که به‌طور سنتی، اعم از آیفون یا اندروید، امنیت آن‌ها به عنوان غیرقابل نفوذ در نظر گرفته می‌شد.
سال گذشته، شرکت آی‌وریفای اولین کمپین جاسوس‌افزاری که به آیفون‌ها در آمریکا و اتحادیه اروپا هدف‌گذاری شده بود را کشف کرد. همچنین، هفته گذشته محققان سیتیزن‌لب (Citizen Lab) در دانشگاه تورنتو نخستین تأیید عمومی از جاسوس‌افزار بدون کلیک را که از طریق تبلیغات هدفمند توزیع شده بود، اعلام کردند؛ کمپینی که حداقل ۴۵ دستگاه در شبکه خبری بین‌المللی الجزیره را هدف قرا داده بود.
راکی کول، مدیرعامل و یکی از بنیان‌گذاران آی‌وریفای، اظهار داشت که اکنون جاسوس‌افزار به سریع‌ترین تهدید در حال رشد برای دستگاه‌های موبایل تبدیل شده است.
اسکات هلم، مؤسس و مدیرعامل ریپورت‌یوآرآی، در مورد گروه‌های پشت این کمپین‌ها به آکسیوس گفت که آن‌ها یا واقعاً چینی هستند یا حداقل می‌خواهند چنین به نظر برسند.
چشم‌انداز آینده
پژوهشگران هشدار می‌دهند که افزایش دسترسی به جاسوس‌افزارهای پیشرفته، کاربران را ملزم به بازنگری در راه‌های حفاظت از گوشی‌های خود می‌کند. کول و هلم هر دو بر اهمیت به‌روزرسانی مداوم سیستم‌عامل‌های موبایل تأکید کردند، زیرا این حملات به دنبال بهره‌برداری از آسیب‌پذیری‌های خاص نرم‌افزاری هستند.
