Telefon je u opasnosti dok skrolujete Instagram: Novi hakerski alati napadaju iz potaje

Istraživači sajber-bezbednosti upozorili su na nove, sofisticirane kampanje u kojima hakeri koriste zlonamerne oglase i poznate internet stranice kako bi napali Ajfon uređaje.

Ono što najviše zabrinjava jeste činjenica da u pojedinim slučajevima korisnik ne mora ni da klikne na reklamu - dovoljno je samo da se zlonamerni sadržaj učita na telefonu koji ima ranjivu verziju sistema.

Oglas koji ne morate ni da otvorite: "Half-click" napadi

Istraživači iz kompanije iVerify zabeležili su slučaj u kojem se zlonamerni oglas sa fudbalskim sadržajem pojavio na Instagramu. Kada je oglas učitan na ranjivom telefonu, napad je mogao da se pokrene bez klika na reklamu - korisnik je samo pregledao objave, a telefon je već bio izložen opasnosti.

Stručnjaku ovakve prevare nazivaju "half-click" napadima, jer korisnik mora da poseti stranicu ili pregleda sadržaj na platformi, ali ne mora da klikne na zlonamernu vezu. To se razlikuje od klasičnih prevara u kojima žrtva mora samostalno da otvori sumnjiv link, preuzme fajl ili unese podatke. Ovde se opasni kod pokreće automatski u pozadini.

Kampanja "DeadTag": Hiljade sajtova uvučeno u mrežu

U drugom delu istrage, istraživač Skot Helm iz kompanije Report URI otkrio je kampanju nazvanu DeadTag. Napadači su kupovali istekle internet domene koje su ranije koristili sajtovi za oglase i analitiku.

Foto: Shutterstock

Problem je nastao jer su brojne legitimne stranice i dalje pokušavale da učitaju sadržaj sa tih domena, iako njihove prvobitne usluge više nisu bile aktivne. Hakeri su preuzeli kontrolu nad tim vezama i iskoristili ih za preusmeravanje posetilaca ka opasnom sadržaju. Do sada su identifikovane stotine zloupotrebljenih domena, čiji se tragovi protežu na hiljade veb-sajtova.

Meta hakerskih napada: Od lozinki do kriptovaluta

Glavni cilj ovih napada nije samo pravljenje tehničkih problema na uređaju, već krađa osetljivih podataka. Prema analizi istraživača, alati korišćeni u napadima (nazvani Coruna i DarkSword) mogu da prikupe sačuvane lozinke, podatke o uređaju i nalogu, kao i informacije vezane za aplikacije sa kriptovalutama. Time mogu biti ugroženi i nalozi koje korisnici otvaraju na drugim uređajima.

Iako su neke od ovih tehnika ranije viđene u vrhunskim špijunskim operacijama, sada se sve češće koriste radi čiste finansijske koristi. Identitet napadača još uvek nije pouzdano utvrđen, mada tragovi ukazuju na operatere koji govore kineski.

Zašto su na meti stariji ajfoni?

Napadi nisu usmereni na baš svaki Ajfon bez razlike, već pogađaju uređaje sa specifičnim bezbednosnim propustima:

🔷Coruna je, prema Google Threat Intelligence Group, ciljala uređaje sa verzijama iOS-a od 13 do 17.2.1.

🔷DarkSword je povezan sa napadima na određene verzije iOS-a 18.

Dobra vest je da najnovije verzije iOS-a nisu ranjive na ove verzije napadačkih alata. Apple redovno objavljuje ispravke, pa je blagovremeno ažuriranje sistema najbolja odbrana od poznatih bezbednosnih propusta.

Kako da efikasno zaštitite svoj telefon?

Budući da vas kod ovih napada samo izbegavanje sumnjivih klikova ne može u potpunosti zaštititi, stručnzaci preporučuju sledeće korake:

🔷Odmah ažurirajte softver: Idite na Settings > General > Software Update i instalirajte najnoviju verziju iOS-a.

🔷Budite oprezni sa sadržajem: Izbegavajte sumnjive oglase, neobične poruke i stranice koje traže preuzimanje aplikacija ili unos lozinki.

🔷Uključite Lockdown Mode: Ako čuvate važne poslovne podatke ili veće iznose u kriptovalutama, razmislite o aktiviranju ovog režima maksimalne bezbednosti koji otežava ovakve napade.

🔷Šta raditi u slučaju sumnje: Ako posumnjate da vam je telefon kompromitovan, odmah promenite lozinke sa drugog, pouzdanog uređaja i proverite aktivnosti na važnim nalozima.

Najvažnije je da ne paničite zbog svakog oglasa, ali ni da ne pretpostavljate da je vaš uređaj potpuno bezbedan samo zato što nosi Eplov logo.

BONUS VIDEO