ハッカーは、ユーザーが悪意のあるリンクをクリックする必要なしに、iPhoneをスパイウェアに感染させる新しい方法を開発しています。以前は著名な標的を対象に使用されていたこの高度なスパイウェアは、現在、一般のサイバー犯罪者によって使用されています。研究者たちは、オンライン広告と侵害された正規ウェブサイトを利用して、このiPhoneスパイウェアを配信する2つのキャンペーンを特定しました。1つの攻撃は、従業員がInstagram広告をスクロールした際に発生し、自動的にスパイウェアが起動して認証情報を盗み、仮想通貨を検索しました。別のキャンペーンは、ハッカーがウェブサイトの機能に依存していた期限切れのドメインを購入した後、数千のウェブサイトに影響を与えました。これらの攻撃は、ユーザーが閲覧中に実行される自動化されたプロセスを活用しており、より巧妙になっています。iVerifyのケースでは、広告表示時に悪意のあるコードが実行され、エクスプロイトを展開する前にOSをチェックしました。Report URIキャンペーンは、侵害されたサイトの不注意な訪問者を悪意のあるソフトウェアにリダイレクトしました。これらの発見は、従来のフィッシングではなく、日常的なオンライン活動を通じてスパイウェアを配信する方向へのシフトを示唆しています。サイバー犯罪者は、脆弱なデバイスやオペレーティングシステムを標的にすることもできます。スパイウェアの洗練度と入手可能性の向上は、かつては堅牢と考えられていたモバイルデバイスのセキュリティに重大な脅威をもたらしています。研究者たちは、これらのリスクを軽減するために、モバイルオペレーティングシステムを最新の状態に保つことを強く推奨しています。