Stotine internetskih stranica s desecima milijuna posjeta mjesečno nisu ni svjesne da su postale dio “mreže za distribuciju” špijunskog softvera za iPhone, upozoravaju istraživači.
Kriminalci koji kradu kriptovalute masovno ciljaju korisnike iPhonea. Koriste se podmuklom vrstom kibernetičkog napada za koji je dovoljno da žrtva pogleda oglas ili posjeti zaraženu internetsku stranicu, rekli su istraživači za Forbes.
Prema njihovim navodima, stotine internetskih stranica kompromitirane su u sklopu ovog napada. U jednom slučaju oglas putem kojeg se širio zlonamjerni softver prikazivao se na Instagramu.
“Korisnici ne posjećuju zlonamjerne internetske stranice. Ne rade ništa pogrešno. Samo skrolaju i postaju zaraženi”, kaže Rocky Cole, izvršni direktor i suosnivač startupa za mobilnu sigurnost iVerify.
Ta je tvrtka istraživala sigurnosne incidente nakon što je stručnjak za kibernetičku sigurnost Scott Helme otkrio stotine zaraženih internetskih stranica na kojima se izvršavao kod namijenjen napadima na iPhone uređaje.
Napadi su usmjereni na krađu sredstava iz kriptonovčanika na kompromitiranim telefonima. Oni pokazuju da svaki korisnik Appleovih uređaja može postati žrtva jednostavnim pregledavanjem sadržaja na društvenoj mreži na kojoj se pojavljuje zlonamjerni oglas, kaže Cole.
Ova otkrića objavljena su sedam dana nakon što su istraživači organizacije Citizen Lab, koja se bavi nadzorom digitalnih prijetnji, priopćili da su uočili slične metode korištene za instaliranje špijunskog softvera kakvim se koriste državne obavještajne službe na Windows računala novinara Al Jazeere.
U tom slučaju, kako se navodi, špijuni su surađivali s tvrtkama iz sektora oglašivačke tehnologije. Cole kaže da kibernetički kriminalci potajno provode slične napade na iPhone uređaje s operativnim sustavom iOS, kompromitirajući ekosustav internetskog oglašavanja.
Mreža za distribuciju virusa
Kriminalci su koristili neaktivne internetske domene i napušteni programski kod kako bi ubacili zlonamjerni kod za iskorištavanje sigurnosnih propusta na iPhone uređajima na tisuće legitimnih internetskih stranica, kaže Helme, izvršni direktor i osnivač tvrtke Report URI, koja se bavi kibernetičkom sigurnošću. Ta je tvrtka otkrila kriminalnu kampanju i provela istraživanje u suradnji s tvrtkom iVerify.
Hakeri su distribuirali zlonamjerni softver na najmanje 6600 legitimnih internetskih stranica koje zajedno bilježe oko 135 milijuna posjeta mjesečno. Posjetitelji ostalih kompromitiranih stranica preusmjeravaju se na velik broj različitih spam-stranica.
Što radi DeadTag
Provjerava tko posjećuje. Server posjetitelja po posjetitelja pita, isplati li se pokrenuti napad. Odabrani se preusmjeravaju, vjerojatno u stilu aukcije, najvišem ponuđaču, a posjetitelji se mogu poslati bilo gdje gdje DeadTag odabere. Svima ostalima stranica izgleda potpuno normalno.
“Kada smo istraživali s IP adresa podatkovnih centara, operateri su jednostavno prestali odgovarati”, kaže Helme.
Iako ni Cole ni Helme nisu mogli sa sigurnošću utvrditi odakle dolaze hakeri iz grupe DeadTag i njihovi klijenti, njihov programski kod bio je napisan na kineskom jeziku. Forbes je također pronašao dokaze da su brojne domene kojima se hakeri koriste bile zaštićene uslugom za internetsku sigurnost sa sjedištem u Kini, namijenjenom zaštiti od kibernetičkih napada.
Što učiniti ako koristite iPhone
Redovito ažurirajte iOS. Oba kompleta namijenjena su starijim verzijama iOS-a, tako da je najnovija verzija vaša najbolja zaštita. Uključite način zaključavanja ako biste mogli biti meta, na primjer ako posjedujete značajne količine kriptovaluta. To pomaže u sprječavanju upravo one vrste napada na preglednik na koju se ovi kompleti oslanjaju.
Ako mislite da ste pogođeni, ponovno pokrenite telefon, promijenite lozinke pohranjene u privjesku ključeva i premjestite svoju kriptovalutu u novi novčanik s novom frazom za oporavak.
D. M. /Foto: Ilustracija
