해커들이 사용자가 악성 링크를 클릭하지 않고도 아이폰에 스파이웨어를 감염시키는 새로운 방법을 개발하고 있습니다. 이전에 유명 인사들을 대상으로 사용되었던 이 고급 스파이웨어가 이제 일반 사이버 범죄자들에 의해 사용되고 있습니다. 연구원들은 온라인 광고와 손상된 합법적인 웹사이트를 악용하여 이 아이폰 스파이웨어를 전달하는 두 가지 캠페인을 확인했습니다. 한 공격은 직원이 인스타그램 광고를 스크롤하는 동안 발생했으며, 자동으로 스파이웨어가 실행되어 자격 증명을 훔치고 암호화폐를 검색했습니다. 또 다른 캠페인은 해커들이 해당 사이트의 기능에 여전히 의존하는 만료된 도메인을 구매한 후 수천 개의 웹사이트에 영향을 미쳤습니다. 이러한 공격은 사용자가 탐색하는 동안 실행되는 자동화된 프로세스를 활용하여 더욱 악랄합니다. iVerify 사례는 광고가 표시될 때 악성 코드가 실행되어 익스플로잇을 배포하기 전에 OS를 확인하는 것을 포함했습니다. Report URI 캠페인은 손상된 사이트의 의심하지 않는 방문자를 악성 소프트웨어로 리디렉션했습니다. 이러한 발견은 전통적인 피싱이 아닌 일상적인 온라인 활동을 통해 스파이웨어를 전달하는 방향으로의 전환을 나타냅니다. 사이버 범죄자는 또한 취약한 장치와 운영 체제를 선택적으로 표적으로 삼을 수 있습니다. 스파이웨어의 정교함과 가용성이 증가함에 따라 한때 견고하다고 여겨졌던 모바일 장치 보안에 상당한 위협이 되고 있습니다. 연구원들은 이러한 위험을 완화하기 위해 모바일 운영 체제를 최신 상태로 유지할 것을 강력히 권고합니다.