Хакеры разрабатывают новые методы заражения iPhone шпионским ПО без необходимости нажатия пользователями на вредоносные ссылки. Это продвинутое шпионское ПО, ранее использовавшееся против высокопоставленных целей, теперь применяется обычными киберпреступниками. Исследователи выявили две кампании, использующие онлайн-рекламу и скомпрометированные легитимные веб-сайты для доставки этого шпионского ПО для iPhone. Одна атака произошла, когда сотрудник прокрутил рекламное объявление в Instagram, автоматически запустив шпионское ПО для кражи учетных данных и поиска криптовалюты. Другая кампания затронула тысячи веб-сайтов после того, как хакеры купили истекшие домены, от которых эти сайты по-прежнему зависели для функционирования. Эти атаки используют автоматизированные процессы, которые запускаются во время просмотра пользователями, что делает их более коварными. Случай iVerify включал вредоносный код, выполняющийся при отображении рекламы, проверяющий операционную систему перед развертыванием эксплойта. Кампания Report URI перенаправляла ничего не подозревающих посетителей скомпрометированных сайтов на вредоносное программное обеспечение. Эти выводы указывают на сдвиг в сторону доставки шпионского ПО через обычные онлайн-действия, а не через традиционный фишинг. Киберпреступники также могут выборочно нацеливаться на уязвимые устройства и операционные системы. Растущая изощренность и доступность шпионского ПО представляют серьезную угрозу безопасности мобильных устройств, которая когда-то считалась надежной. Исследователи настоятельно рекомендуют обновлять операционные системы мобильных устройств для снижения этих рисков.