O campanie de atacuri cibernetice vizează utilizatorii de iPhone, având ca scop principal furtul de criptomonede din portofelele digitale ale acestora. Infractorii utilizează site-uri legitime care au fost compromise sau reclame online pentru a propaga codul malițios către victime. Procesul de infectare este extrem de simplu, deoarece utilizatorii pot fi afectați doar prin vizitarea unei pagini infectate sau prin simpla vizualizare a unei reclame malițioase.
Cercetările efectuate de Scott Helme, fondatorul companiei de securitate cibernetică Report URI, au identificat prezența codului malițios pe cel puțin 6.600 de site-uri. Aceste platforme adună împreună aproximativ 49 de milioane de vizite în fiecare lună. Din acest număr total, 248 de site-uri, care primesc 8 milioane de vizitatori lunar, livrează direct programe spion pentru iPhone, în timp ce restul site-urilor direcționează traficul către pagini de spam.
Grupul responsabil pentru aceste acțiuni a fost numit DeadTag și se crede că acesta comercializează accesul la vizitatori cu alți infractori. Această entitate adaugă până la zece domenii noi în fiecare săptămână pentru a menține campania activă. Un client al grupului DeadTag utilizează două pachete de programe, cunoscute sub numele de exploit kits, care profită de breșele de securitate ale sistemelor, iar originea acestora este atribuită unor posibile agenții de informații statale.
Deși Apple a reușit să repare vulnerabilitățile exploatate în atacurile trecute, hackerii se concentrează acum pe telefoanele care nu au fost actualizate. Codul malițios descoperit indică faptul că atacatorii sunt pregătiți să exploateze și noi breșe de securitate care nu au fost încă reparate. Rocky Cole, cofondatorul companiei de securitate mobilă iVerify, subliniază că utilizatorii nu trebuie să facă nicio acțiune greșită pentru a fi infectați, fiind afectați doar prin simpla utilizare a dispozitivului.
Originea exactă a grupului DeadTag rămâne necunoscută, deși codul utilizat în atacuri a fost scris în limba chineză. Unul dintre vectorii principali de propagare a reclamelor cu cod malițios a fost identificat chiar pe platforma Instagram. Această metodă de distribuție permite atacatorilor să ajungă rapid la un număr vast de utilizatori de iPhone, transformând reclamele obișnuite într-un instrument de compromitere a securității mobile.
Securitatea dispozitivelor mobile este o temă constantă în ecosistemul tehnologic, deoarece noile vulnerabilități apar pe măsură ce software-ul este actualizat. Protecția împotriva atacurilor de tip exploit kit depinde în mare măsură de menținerea sistemelor de operare la versiunile cele mai recente. Actualizarea regulată a dispozitivelor este considerată esențială pentru a închide breșele pe care hackerii încearcă să le exploateze prin site-uri compromise sau reclame infectate.