Stručnjaci za cyber sigurnost upozoravaju na novu, izuzetno sofisticiranu kampanju usmjerenu prema korisnicima iPhone uređaja, kojom se ciljano kradu lični podaci i povjerljive informacije.
Prema nalazima kompanija kao što su Google, Lookout i iVerify, sporni softver označen kao “Darksword” distribuira se putem kompromitovanih web stranica. Dovoljno je da korisnik samo posjeti zaraženu stranicu kako bi napadači mogli pristupiti osjetljivim podacima sa uređaja, uključujući poruke, lične informacije, pa čak i podatke iz kripto-novčanika.
Za razliku od ranijih sofisticiranih napada koji su bili usmjereni na pojedince, ovaj alat omogućava mnogo širu zloupotrebu. Procjene govore da bi između 220 i 270 miliona iPhone uređaja širom svijeta moglo biti ranjivo, posebno oni koji koriste starije verzije iOS-a i nisu redovno ažurirani.
Napadi su registrovani prvenstveno preko desetina ukrajinskih sajtova, ali istraživači navode da su slične kampanje zabilježene i u drugim zemljama, uključujući Tursku i Maleziju.
Analize ukazuju da su alati povezani sa infrastrukturom koja se dovodi u vezu sa ruskim operaterima, a u pojedinim slučajevima i sa ranije otkrivenim špijunskim softverom “Coruna”.
Zanimljivo je da su istraživači došli do ovih otkrića i zbog grešaka samih napadača, dio koda i infrastrukture bio je nedovoljno zaštićen, što je olakšalo analizu i praćenje njihovih aktivnosti.
Iz kompanije Apple poručuju da su ranjivosti iskorištene u napadima već "zakrpljene" kroz novija ažuriranja sistema. Korisnici koji redovno ažuriraju svoje uređaje nisu ugroženi, ali stručnjaci upozoravaju da veliki broj ljudi i dalje koristi zastarjele verzije softvera.
Zato, redovno ažurirajte operativni sistem (iOS) na najnoviju verziju. Uključite "Lockdown Mode" ukoliko smatrate da možete biti meta ciljanih napada i koristite fizičke ključeve za dvostruku autentifikaciju (2FA).