O campanie de atacuri cibernetice vizează utilizatorii de iPhone, având ca scop principal furtul de criptomonede din portofelele digitale ale acestora. Infractorii utilizează site-uri legitime care au fost compromise și reclame online pentru a infecta dispozitivele, procesul fiind declanșat simplu prin vizitarea unei pagini sau prin expunerea la o reclamă. Cercetătorii au identificat că unele dintre aceste reclame malițioase au fost distribuite utilizatorilor chiar prin platforma Instagram.
Investigația realizată de Scott Helme, fondatorul companiei de securitate cibernetică Report URI, a relevat amploarea atacului. Codul malițios a fost detectat pe cel puțin 6.600 de site-uri, care generează împreună aproximativ 49 de milioane de vizite în fiecare lună. Din acest număr total, 248 de site-uri, care atrag 8 milioane de vizitatori lunar, livrează direct programe spion pentru iPhone, în timp ce restul domeniilor direcționează utilizatorii către pagini de spam.
Grupul responsabil pentru aceste acțiuni a fost identificat sub numele de DeadTag. Conform analizelor, acest grup vinde accesul la vizitatori altor infractori și extinde constant rețeaua, adăugând până la zece domenii noi în fiecare săptămână. Un client al grupului DeadTag utilizează două exploit kits, respectiv pachete de programe care profită de breșele de securitate ale unui sistem, despre care se crede că provin de la agenții de informații statale.
Deși Apple a aplicat deja remediere pentru vulnerabilitățile exploatate în atacuri anterioare, hackerii se concentrează pe telefoanele care nu au fost actualizate. Codul detectat indică faptul că atacatorii sunt pregătiți să exploateze și breșe noi, care nu au fost încă reparate. Rocky Cole, cofondatorul companiei de securitate mobilă iVerify, a subliniat că utilizatorii pot fi infectați fără a efectua nicio acțiune greșită, doar prin simpla derulare a conținutului.
Originea grupului DeadTag nu a fost stabilită cu certitudine, însă codul utilizat în campanie a fost scris în limba chineză. Deși atacurile sunt extrem de sofisticate și pot utiliza instrumente de nivel statal, profilul grupului rămâne unul de criminalitate cibernetică organizată. Această evoluție subliniază riscul crescut pentru posesorii de active digitale care nu își mențin software-ul de sistem la zi.
Securitatea dispozitivelor mobile a devenit un punct critic în ecosistemul financiar global, pe măsură ce activele digitale cresc în valoare. Vulnerabilitățile de tip zero-day sau exploatarea sistemelor neactualizate reprezintă principalele căi de acces pentru infractorii care urmăresc profitul rapid prin furtul de criptomonede. Protecția împotriva acestor campanii masive depinde atât de actualizările de securitate ale producătorilor, cât și de vigilența utilizatorilor în mediul online.