Под угрозой iPhone с устаревшей версией iOS.
Преступные группировки, предположительно имеющие связь с Китаем, распространяют шпионское программное обеспечение для iPhone через рекламные сети и обычные веб-сайты. Специалисты по кибербезопасности из компаний iVerify и Report URI обнаружили, что пользователю не нужно переходить по ссылке или скачивать что-либо: телефон заражается во время обыкновенного просмотра страниц.
В одном из случаев, рассмотренных в iVerify, пострадал работник финансового учреждения. Он просматривал ленту Instagram (принадлежит компании Meta, которая признана экстремистской и запрещена в России) и увидел рекламу, связанную с профессиональным футболом. Вредоносный код активировался, как только реклама появилась на экране. Шпионская программа украла с iPhone учетные данные и проверила криптокошельки на устройстве.
Вторую кампанию выявили в Report URI. Злоумышленники приобрели около 630 доменов с истекшей регистрацией. Ранее на этих доменах работали легальные сервисы, такие как чат-боты для сайтов и аналитические инструменты. Почти 8000 сайтов не удалили код этих сервисов со своих страниц и продолжали загружать скрипты со старых адресов. Получив домены, хакеры начали перенаправлять пользователей с уязвимыми iPhone на шпионское ПО. Система распознает операционную систему устройства и выбирает соответствующий эксплойт, то есть программу, использующую конкретную уязвимость.
Основатель Report URI Скотт Хелм охарактеризовал организаторов атак так: «Они либо китайцы, либо очень хотят, чтобы мы так считали». Сооснователь iVerify Рокки Коул назвал шпионское ПО самой быстро распространяющейся угрозой для мобильных устройств на сегодняшний день. Ранее подобные инструменты использовались целенаправленно против политиков и журналистов. Теперь ими пользуются обычные киберпреступники, а жертвой может стать любой владелец iPhone со старой версией прошивки.
Атаки направлены на устаревшие версии системы: iOS с 13 по 17.2.1 и с 18.4 по 18.7.2. Эти диапазоны совпадают с наборами эксплойтов Coruna и DarkSword, о которых iVerify сообщала в марте 2026 года. На более новых версиях эти уязвимости не работают, поэтому специалисты рекомендуют обновить iPhone до актуальной версии iOS и проверить настройки безопасности устройства.
Фото: hi-tech.mail.ru