Teknik · Nyhet
Falska annonser används som fälla för iPhone-spionprogram
Säkerhetsforskare beskriver en kampanj där malvertising och legitima webbplatser används för att leverera iPhone-spionprogram. Angreppen kan börja med en vanlig annonsvisning.
Summering
- Säkerhetsforskare beskriver en kampanj där malvertising och legitima webbplatser används för att leverera iPhone-spionprogram. Angreppen kan börja med en vanlig annonsvisning.
- Legitima webbplatser kan utnyttjas utan att användaren aktivt söker efter spionprogram.
Det här har hänt
Säkerhetsforskare varnar för en annonskedja som kan leverera spionprogram till iPhone-användare när de surfar på webben. Kampanjen kopplas till namnen Coruna och DarkSword och behöver inte börja med en misstänkt app i App Store.
iVerify och Report URI beskriver flera vägar genom annonsinfrastrukturen. Axios återger att kriminella grupper med misstänkta kopplingar till Kina har utnyttjat legitima webbplatser och annonsnätverk för att nå sina mål.
Malvertising är särskilt svårt att upptäcka eftersom en annonsplats kan se normal ut för besökaren. Problemet ligger i kedjan mellan annonsköp, omdirigeringar och den kod som till slut försöker utnyttja telefonens webbläsare.
Forskarnas namn på angreppen betyder inte att alla drabbade har fått samma program. Coruna och DarkSword beskriver olika delar av en kampanjfamilj, och vilken sårbarhet som används kan ändras när säkerhetsuppdateringar täpper till en väg.
För användaren är den viktigaste lärdomen att en känd webbplats inte automatiskt gör varje annons säker. Annonsinnehåll levereras ofta av externa system, vilket gör att en redaktion eller butik kan ha begränsad insyn i varje enskilt anrop.
Uppdaterad iOS minskar risken men är ingen garanti mot nya kedjor. Säkerhetsforskare rekommenderar också att användare undviker okända profiler, granskar oväntade varningar och använder låsta lägen när hotnivån är hög.
Angreppen visar en förändring i hur spionprogram distribueras. I stället för att be en person installera en tydlig fil försöker angriparen göra annonsvisningen till den första länken i en kedja som sker bakom kulisserna.
Nästa steg blir att Apple, annonsplattformar och webbägare visar hur de stänger de identifierade vägarna. För användare är det klokt att installera uppdateringar snabbt och se en oväntad omdirigering som ett säkerhetstecken, inte bara ett irriterande fel.
Det här följer vi nu
Det finns fortfarande uppgifter som kan ändras när myndigheter, arrangörer eller bolag publicerar mer information. Därför skiljer vi i texten mellan bekräftade besked och sådant som ännu är en plan. Nästa konkreta uppdatering blir det som visar om beslutet får praktiska följder för människor, publik eller bransch. När nya datum, resultat eller villkor kommer in uppdaterar vi artikeln med samma försiktighet och länkar vidare till den ursprungliga källan. Vi följer också om de utlovade funktionerna kommer samtidigt på alla plattformar.