إعلان رياضي يكفي لإصابة آيفون ببرمجية تجسس.. هجمات بلا نقرة تستهدف كلمات المرور والعملات المشفرة

كشفت دراسة جديدة، شارك موقع Axios نتائجها، عن أساليب تتيح للقراصنة إصابة أجهزة آيفون ببرمجيات تجسس من دون أن ينقر المستخدم على رابط مشبوه أو ينفذ أي إجراء. وبعدما كانت هذه البرمجيات تستهدف السياسيين والصحفيين والشخصيات الحساسة، أصبحت أداة في متناول مجرمين إلكترونيين عاديين يسعون إلى سرقة كلمات المرور والعملات المشفرة.

إعلان على إنستغرام يفتح الطريق

ورصدت شركة iVerify إحدى الحالات الأولى لدى موظف في مؤسسة مالية، إذ أُصيب جهاز آيفون الخاص به أثناء تصفحه تطبيق إنستغرام ومروره بجوار إعلان لنادٍ محترف لكرة القدم. وبدأت الشيفرة الخبيثة عملها تلقائيًا بمجرد ظهور الإعلان على الشاشة، ثم سرقت بيانات تسجيل الدخول وفحصت محافظ العملات المشفرة الموجودة على الجهاز.

يتحقق نظام الهجوم مسبقًا من إصدار نظام تشغيل آيفون، ثم يفعّل الثغرة المناسبة لذلك الإصدار، بدلًا من انتظار أن ينقر المستخدم على رابط تصيد أو يحمّل ملفًا مشبوهًا.

630 نطاقًا منتهي الصلاحية

أما الحملة الثانية، التي رصدتها شركة Report URI، فاعتمدت على شراء القراصنة نحو 630 اسم نطاق كانت مواقع إلكترونية شرعية قد استخدمتها في السابق، لكنها تخلت عنها بعد انتهاء صلاحيتها.

وظلت شيفرات هذه النطاقات مفعّلة داخل البنية التقنية للمواقع القديمة، بما في ذلك أدوات المحادثة المباشرة والتحليلات. ونتيجة لذلك، وُجّه زوار أجهزة آيفون، الذين يستخدمون إصدارات معرضة للاستغلال، من نحو 8 آلاف موقع إلى برمجيات تجسس تستهدف سرقة كلمات المرور والعملات المشفرة، من دون أن يدركوا أن تصفحهم العادي قادهم إلى تلك البرمجيات.

وتستغل الطريقتان أدوات تُحمّل تلقائيًا أثناء تصفح الإنترنت، ما يلغي حاجة المهاجمين إلى إقناع الضحية بفتح رابط تصيد. ففي حالة إنستغرام، يبدأ الكود الخبيث عمله فور ظهور الإعلان، بينما تستفيد حملة النطاقات من مواقع لا تزال تستدعي شيفرات مرتبطة بعناوين إلكترونية قديمة.

الهجمات تتوسع خارج الأهداف التقليدية

وتشير هذه النتائج إلى تغير في أسلوب عمل مجرمي الإنترنت، إذ باتوا يبنون بنية واسعة للتجسس عبر حركة الإنترنت اليومية بدلًا من الاعتماد فقط على رسائل تصيد مصممة لشخص بعينه. كما يستهدفون بصورة متزايدة وسائل الحماية في الهواتف المحمولة، سواء على أجهزة آيفون أو أندرويد، بعدما كانت تُعد صعبة الاختراق.

وخلال العام الماضي، رصدت iVerify آثار أول حملة برمجيات تجسس تستهدف أجهزة آيفون في الولايات المتحدة والاتحاد الأوروبي. وفي الأسبوع الماضي، أكد باحثون من مختبر المواطن التابع لجامعة تورنتو أول حملة برمجيات تجسس من نوع «من دون نقرة» تُرسل عبر إعلانات موجهة، بعدما تبين أنها استهدفت ما لا يقل عن 45 جهازًا تابعًا لشبكة «الجزيرة» الإخبارية.

المصدر: gazeteoksijen