Nga Sam Sabin
Hakerët po gjejnë mënyra të reja për të infektuar iPhone-ët me programe spiunazhi — edhe kur viktimat nuk klikojnë kurrë në ndonjë lidhje keqdashëse — sipas një studimi të ri të ndarë me Axios.
Pse ka rëndësi: Softueri që dikur përdorej për të spiunuar politikanë, gazetarë dhe objektiva të tjerë të profilit të lartë po shndërrohet në një mjet për kriminelët e zakonshëm kibernetikë që synojnë të vjedhin kriptovaluta dhe të dhëna hyrëse në llogari.
Zhvillimi kryesor: Studiuesit e iVerify dhe Report URI thanë të enjten se kanë zbuluar dy fushata në të cilat grupe kriminale, me lidhje të dyshuara me Kinën, shfrytëzuan infrastrukturën e reklamimit në internet dhe faqe legjitime për të shpërndarë programe spiunazhi në iPhone.
Në një rast, iVerify zbuloi se iPhone-i i një punonjësi të një institucioni financiar ishte infektuar pasi ai kaloi në ekran pranë një reklame për futboll profesionist në Instagram. Reklama aktivizoi automatikisht një sulm që vodhi të dhënat e hyrjes së personit dhe kërkoi në kuletat e tij të kriptovalutave.
Në një rast tjetër, Report URI zbuloi një fushatë që prekte pothuajse 8.000 faqe legjitime interneti, pasi hakerët blenë rreth 630 domene të skaduara, nga të cilat ato faqe vazhdonin të vareshin. Sulmuesit i përdorën këto domene për t’i ridrejtuar vizitorët me iPhone të cenueshëm drejt programeve spiunazhi të projektuara për të vjedhur të dhënat e hyrjes dhe kriptovalutat e tyre.
Si funksionon: Të dyja fushatat shfrytëzuan mjete që ngarkohen automatikisht ndërsa njerëzit shfletojnë internetin, duke eliminuar nevojën për t’i mashtruar viktimat që të klikojnë në lidhje keqdashëse.
Në rastin e iVerify, kodi keqdashës fillonte të ekzekutohej sapo reklama në Instagram shfaqej në ekranin e viktimës. Sulmi kontrollonte sistemin operativ të iPhone-it përpara se të përdorte një shfrytëzim të përshtatshëm për atë version.
Në fushatën e Report URI, sulmuesit blenë domene të skaduara që më parë përdoreshin për të ofruar funksione legjitime të faqeve, si chatbot-e dhe mjete analitike. Mijëra faqe vazhdonin të ngarkonin kod nga këto domene, duke u mundësuar kriminelëve t’i ridrejtonin në mënyrë të fshehtë vizitorët drejt softuerëve keqdashës.
Niveli i kërcënimit: Gjetjet tregojnë se si kriminelët kibernetikë po ndërtojnë një infrastrukturë për shpërndarjen e programeve spiunazhi përmes aktiviteteve të zakonshme në internet, në vend që të mbështeten te sulmet tradicionale të phishing-ut ose te shënjestrimi i individëve të caktuar.
Të dyja metodat gjithashtu u mundësojnë sulmuesve të zgjedhin në mënyrë selektive pajisjet e cenueshme. Platformat e reklamimit mund ta ngushtojnë audiencën sipas interesave dhe karakteristikave të pajisjes, ndërsa kodi keqdashës në faqet e internetit mund të identifikojë sistemin operativ të vizitorit përpara se të zgjedhë sulmin.
Pamja e përgjithshme: Kriminelët kibernetikë po i përdorin gjithnjë e më shumë programet spiunazhi si armë për të shfrytëzuar telefonat celularë, siguria e të cilëve — qoftë në iPhone apo Android — shpesh është konsideruar pothuajse e pathyeshme.
Vitin e kaluar, iVerify zbuloi prova për fushatën e parë me programe spiunazhi që kishte në shënjestër iPhone-ët në Shtetet e Bashkuara dhe Bashkimin Evropian.
Javën e kaluar, studiuesit e Citizen Lab në Universitetin e Torontos zbuluan konfirmimin e parë publik të programeve spiunazhi “zero-click” të shpërndara përmes reklamave të targetuara — duke goditur të paktën 45 pajisje brenda rrjetit ndërkombëtar të lajmeve Al Jazeera.
Rocky Cole, bashkëthemelues dhe drejtor operativ i iVerify, i tha Axios se programet spiunazhi janë tani “kërcënimi që po përhapet më shpejt ndaj pajisjeve mobile në këtë moment”.
Pikëpyetja: “Ose janë kinezë, ose patjetër duan që ne të mendojmë se janë”, tha për Axios Scott Helme, themelues dhe drejtor ekzekutiv i Report URI, duke folur për grupet që qëndrojnë pas këtyre fushatave.
Çfarë duhet ndjekur: Studiuesit paralajmërojnë se përhapja gjithnjë e më e madhe e programeve të sofistikuara të spiunazhit po i detyron konsumatorët të rimendojnë mënyrën se si i mbrojnë telefonat e tyre.
Cole dhe Helme theksuan të dy rëndësinë e mbajtjes së sistemeve operative të telefonave të përditësuara, pasi sulmet varen nga shfrytëzimi i dobësive në versione të caktuara të softuerit.(Axios)
