北京
刷到一条广告，手机就中招了。不用点链接，不用扫码，甚至不用做任何操作——这是安全公司 iVerify 和 Report URI 最新披露的两起 iPhone 间谍软件投放活动。
两起活动背后，是疑似与中国有关联的犯罪团伙。他们利用在线广告基础设施和合法网站，把原本用于监控政客、记者的间谍软件，变成了面向普通人的盗窃工具，目标是加密货币和登录凭证。
一条广告就够了
iVerify 发现的案例里，一名金融机构员工的 iPhone 被感染，起因只是他在 Instagram 上刷过一条职业足球广告。恶意代码在广告出现在屏幕上的那一刻就开始运行，攻击会先检查 iPhone 的操作系统版本，再投放与之匹配的漏洞利用程序，随后窃取登录凭证、翻查加密货币钱包。
整个过程不需要受害者点击任何恶意链接。传统钓鱼靠骗你点一下，这套玩法连骗都省了。
630个过期域名，牵出近8000个网站
Report URI 披露的另一场活动规模更大。黑客买下了约 630 个过期域名，这些域名此前被用于承载聊天机器人、分析工具等合法网站功能，而数千个网站仍在从这些域名加载代码。
结果就是近 8000 个合法网站受到影响。攻击者借这些域名，把存在漏洞的 iPhone 访问者悄悄重定向到间谍软件页面，同样以窃取凭证和加密货币为目的。
两起活动的共同点在于，利用的都是浏览网页时自动加载的工具。攻击者还能挑目标：广告平台可以按兴趣和设备特征圈定人群，恶意网站代码则能先识别访问者的操作系统，再决定是否下手。
间谍软件正在“下沉”
这类软件过去是监控高价值目标的专属工具，如今正流向日常网络犯罪分子手中。iVerify 联合创始人兼首席运营官 Rocky Cole 对 Axios 表示，间谍软件目前是“移动设备上扩散最快的威胁”。
手机安全长期被视为铁板一块，无论 iPhone 还是 Android。去年，iVerify 曾发现首个针对美国和欧盟 iPhone 的间谍软件活动证据。上周，多伦多大学 Citizen Lab 的研究人员公开确认了首例通过定向广告投放的零点击间谍软件，目标至少涉及国际新闻网络半岛电视台的 45 台设备。
至于幕后团伙，Report URI 创始人兼首席执行官 Scott Helme 对 Axios 的说法是：“他们要么是中国人，要么他们非常想让我们认为是中国人。”
能做的其实很朴素
Cole 和 Helme 都强调了一件事：保持移动操作系统更新。这些攻击依赖的是特定软件版本中的漏洞，系统补丁打上，攻击链就断了一环。
当浏览网页本身都可能成为入口，手机防护的起点，可能就是从点下“更新”开始。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
