Hackers usam anúncios e domínios expirados para infectar iPhones
Pesquisadores identificaram campanhas de spyware que comprometem iPhones sem exigir cliques em links, utilizando anúncios e sites legítimos.
Pontos principais
- Ataques utilizam infraestrutura de publicidade e domínios expirados para redirecionar usuários.
- Infecções ocorrem automaticamente durante a navegação, sem necessidade de interação da vítima.
- Campanhas visam o roubo de credenciais de login e acesso a carteiras de criptomoedas.
- Pesquisadores estimam que milhares de sites legítimos foram comprometidos para a distribuição do malware.
- Especialistas recomendam a atualização constante dos sistemas operacionais para mitigar riscos.
Pesquisadores de segurança cibernética descobriram novas campanhas de spyware que infectam iPhones de forma automática, dispensando a necessidade de cliques em links maliciosos. Os ataques exploram infraestruturas de publicidade online e domínios expirados para redirecionar usuários de sites legítimos para páginas infectadas. Uma das operações identificadas, denominada DeadTag, teria comprometido milhares de portais que somam milhões de visitas mensais, utilizando kits de exploração que supostamente teriam vazado de agências de inteligência estatais.
O objetivo principal dos criminosos é o roubo de credenciais de acesso e o desvio de fundos de carteiras de criptomoedas armazenadas nos dispositivos. Evidências técnicas apontam para o uso de serviços de segurança web sediados na China e comentários no código em chinês, sugerindo a origem dos responsáveis. Diante da sofisticação técnica, especialistas reforçam que a manutenção dos sistemas operacionais atualizados é a medida mais eficaz para proteger os dispositivos contra essas ameaças emergentes.