黑客正在开发无需用户点击恶意链接即可感染 iPhone 间谍软件的新方法。这种高级间谍软件此前针对高调目标，如今已被普通网络犯罪分子所利用。研究人员已发现两起利用在线广告和被篡改的合法网站传播该 iPhone 间谍软件的行动。其中一起攻击发生在员工划过一则 Instagram 广告时，间谍软件自动触发，窃取凭据并搜索加密货币。另一起行动影响了数千个网站，黑客通过收购那些网站仍依赖其功能过期的域名实现攻击。这些攻击利用随用户浏览自动运行的进程，使其更具隐蔽性。iVerify 案例涉及恶意代码在广告展示时执行，先检查操作系统再部署漏洞利用程序。Report URI 行动则将受骗访问者重定向至恶意软件。这些发现表明，间谍软件的传播正从传统的网络钓鱼转向通过常规在线活动进行。网络犯罪分子还可选择性针对易受攻击的设备与操作系统。间谍软件日益增强的复杂性与可获得性，对曾被视为坚固的移动设备安全构成重大威胁。研究人员强烈建议保持移动操作系统更新，以缓解此类风险。