Под угрозой iPhine с устаревшей версией iOS.Редактор Hi-Tech Mail
Преступные группировки, предположительно связанные с Китаем, распространяют шпионское ПО для iPhone через рекламные сети и обычные сайты. Об этом сообщает Axios со ссылкой на специалистов по кибербезопасности из компаний iVerify и Report URI. Жертве не нужно переходить по ссылке или что-то скачивать: телефон заражается во время обычного просмотра страниц.
В одном из случаев, которые изучили в iVerify, пострадал сотрудник финансовой организации. Он листал ленту Instagram (принадлежит компании Meta, которая признана экстремистской и запрещена в России) и наткнулся на рекламу о профессиональном футболе. Вредоносный код запустился, как только объявление появилось на экране. Шпионская программа похитила с iPhone учетные данные и обыскала криптокошельки на устройстве.
Вторую кампанию обнаружили в Report URI. Злоумышленники выкупили около 630 доменов с истекшей регистрацией. Раньше на них работали легальные сервисы вроде чат-ботов для сайтов и инструментов аналитики. Почти 8000 сайтов так и не убрали код этих сервисов со своих страниц и продолжали подгружать скрипты со старых адресов. Получив домены, хакеры начали перенаправлять посетителей с уязвимыми iPhone на шпионское ПО. Система определяет операционную систему устройства и подбирает подходящий эксплойт, то есть программу, которая использует конкретную уязвимость.
Основатель Report URI Скотт Хелм так описал организаторов атак: «Они либо китайцы, либо очень хотят, чтобы мы так думали». Сооснователь iVerify Рокки Коул назвал шпионское ПО самой быстро распространяющейся угрозой для мобильных устройств на сегодня. Раньше подобные инструменты применяли точечно против политиков и журналистов. Теперь ими пользуются обычные киберпреступники, а жертвой может стать любой владелец iPhone со старой прошивкой.
Атаки рассчитаны на устаревшие версии системы: iOS с 13 по 17.2.1 и с 18.4 по 18.7.2. Эти диапазоны совпадают с наборами эксплойтов Coruna и DarkSword, о которых iVerify рассказывала в марте 2026 года. На более новых сборках эти уязвимости не работают, поэтому специалисты советуют обновить iPhone до актуальной версии iOS и проверить настройки безопасности смартфона.
Ранее мы рассказывали об опасной уязвимости в Telegram и о том, как от нее защититься.
Получайте свежие новости в сфере гаджетов в нашем телеграм-канале >>