Criminosos usam anúncios e sites para infectar iPhones com malware
Destaques
- •Milhares de sites legítimos foram comprometidos para distribuir malware para iPhones.
- •O ataque explora vulnerabilidades em iPhones não atualizados, visando roubar fundos de criptomoedas.
- •Pesquisadores alertam sobre a dificuldade de notificar os sites afetados e buscam coordenação com órgãos de segurança.
Milhares de sites legítimos foram comprometidos por criminosos cibernéticos em um ataque que visa usuários de iPhone. A invasão permite a distribuição de malware simplesmente pela visualização de um anúncio ou visita a uma página infectada, segundo pesquisadores da Forbes. O objetivo principal é desviar fundos de carteiras de criptomoedas de usuários cujos aparelhos foram comprometidos.
O ataque, apelidado de DeadTag pelos pesquisadores, explora vulnerabilidades em iPhones que ainda não foram atualizados para as versões mais recentes do sistema operacional. Cibercriminosos estão utilizando domínios inativos e código obsoleto para infiltrar exploits de iPhone em milhares de sites. De acordo com Scott Helme, CEO e fundador da empresa de cibersegurança Report URI, que descobriu a campanha, pelo menos 6.600 sites legítimos foram infectados, recebendo um total de 49 milhões de visitas mensais. Desses, 248 sites com 8 milhões de visitantes por mês distribuem diretamente spyware para iPhone, funcionando como uma "rede de distribuição" para o malware.
Como o ataque funciona
Os usuários não precisam visitar sites maliciosos intencionalmente. A infecção pode ocorrer enquanto navegam em feeds de mídia social, onde anúncios fraudulentos podem ser exibidos, ou ao visitar sites legítimos que foram comprometidos. Rocky Cole, CEO e cofundador da startup de segurança móvel iVerify, que investigou as violações, explica que os usuários estão sendo infectados apenas por navegar.
Os hackers estão criando até 10 novos domínios por semana com código malicioso. O grupo DeadTag parece estar vendendo a oportunidade de distribuir conteúdo malicioso para outros criminosos. Uma parte dos ataques utiliza dois "kits de exploração" que supostamente vazaram de agências de inteligência estatais, focando em alvos que não atualizaram seus dispositivos.
O que está sendo feito e os próximos passos
A empresa Report URI está trabalhando para notificar os sites infectados, mas a tarefa é desafiadora devido ao grande volume. Scott Helme está contatando órgãos nacionais de segurança cibernética para coordenar uma notificação mais eficaz. A origem exata dos hackers do DeadTag e seus clientes ainda é incerta, mas o código continha comentários em chinês e alguns domínios utilizavam um serviço de segurança web com sede na China.
A Apple e a Meta (empresa dona do Instagram, onde um anúncio com malware foi exibido) não responderam aos pedidos de comentário até o momento da publicação. A Apple já corrigiu vulnerabilidades usadas em ataques anteriores, mas os criminosos buscam ativamente alvos com versões desatualizadas do iOS.
