Шпионское ПО для iPhone распространяют через рекламу: телефон заражается при просмотре страниц

Кибербезопасность перестаёт быть сюжетом для голливудских фильмов и становится частью повседневности. По данным специалистов iVerify и Report URI, о которых сообщает Axios, преступные группировки, предположительно связанные с Китаем, распространяют шпионское ПО для iPhone через рекламные сети и обычные сайты. Главное отличие от привычных схем — жертве не нужно переходить по ссылке или что-то скачивать: заражение происходит во время обычного просмотра страниц.

Как работает атака

В одном из изученных iVerify случаев пострадал сотрудник финансовой организации. Он листал ленту Instagram (принадлежит Meta, признанной экстремистской и запрещённой в России) и наткнулся на рекламу о профессиональном футболе. Вредоносный код запустился, как только объявление появилось на экране. Шпионская программа похитила учётные данные и проверила криптокошельки на устройстве.

Вторая кампания, обнаруженная Report URI, использовала около 630 доменов с истёкшей регистрацией. Раньше на них работали легальные сервисы — чат-боты для сайтов и инструменты аналитики. Почти 8000 сайтов так и не убрали код этих сервисов и продолжали подгружать скрипты со старых адресов. Получив домены, хакеры перенаправляли посетителей с уязвимыми iPhone на шпионское ПО. Система определяет операционную систему устройства и подбирает подходящий эксплойт — программу, использующую конкретную уязвимость.

Кто за этим стоит

Основатель Report URI Скотт Хелм описал организаторов атак так: «Они либо китайцы, либо очень хотят, чтобы мы так думали». Сооснователь iVerify Рокки Коул назвал шпионское ПО самой быстро распространяющейся угрозой для мобильных устройств на сегодня. Раньше подобные инструменты применяли точечно против политиков и журналистов. Теперь ими пользуются обычные киберпреступники, а жертвой может стать любой владелец iPhone со старой прошивкой.

Кто в зоне риска

Под угрозой прежде всего iPhone с устаревшей версией iOS. В описанных случаях вредоносный код срабатывал без взаимодействия с пользователем — достаточно было, чтобы объявление или скрипт загрузились на странице. Это делает традиционные советы вроде «не кликайте по подозрительным ссылкам» недостаточными.

Что делать владельцам iPhone

Первое и главное — обновлять iOS до актуальной версии. Производитель регулярно закрывает уязвимости, которые используют подобные эксплойты. Второе — по возможности ограничить загрузку сторонних скриптов и рекламы, например с помощью блокировщиков контента. Третье — внимательно относиться к сайтам, которые давно не обновлялись: как показала кампания Report URI, даже легальные когда-то сервисы могут превратиться в канал атаки.

Почему это важно

Инцидент показывает сдвиг в ландшафте мобильных угроз: атаки становятся массовыми и всё меньше зависят от действий пользователя. Для владельцев iPhone это сигнал, что регулярные обновления и базовая гигиена в браузере — не формальность, а реальная защита. Эксперты iVerify и Report URI продолжают изучать кампании, а значит, стоит ожидать новых подробностей и рекомендаций.