Hackers distribuyen malware a iPhones a través de sitios web infectados

Los ladrones de criptomonedas están atacando a los usuarios de iPhone a gran escala mediante un tipo de ciberataque sigiloso que solo requiere que las víctimas vean un anuncio o visiten una página web infectada, explicaron investigadores a Forbes.

Cientos de sitios web fueron comprometidos como parte de esta ofensiva; en un caso, incluso se mostró un anuncio que contenía software malicioso a través de Instagram.

“Los usuarios no están visitando sitios web maliciosos. No están haciendo nada indebido. Simplemente están navegando por una página y terminan infectados”, afirma Rocky Cole, director ejecutivo y cofundador de iVerify, una startup de seguridad móvil que analizó estas brechas después de que el investigador de ciberseguridad Scott Helme descubriera cientos de sitios web infectados que ejecutaban código diseñado para hackear iPhones.

Estos ataques, que buscan sustraer fondos de monederos de criptomonedas en los dispositivos comprometidos, demuestran que cualquier cliente de Apple puede convertirse en víctima con solo desplazarse por un feed en redes sociales que contenga un anuncio malicioso, señala Cole.

Estos hallazgos se producen una semana después de que investigadores de Citizen Lab —organización especializada en vigilancia digital— informaran sobre tácticas similares utilizadas para instalar software espía de nivel gubernamental en los ordenadores con Windows de periodistas de Al Jazeera.

En aquel caso, los responsables habrían colaborado con empresas de tecnología publicitaria. De acuerdo con Cole, los ciberdelincuentes estuvieron llevando a cabo ataques similares en dispositivos iOS, infiltrándose en el ecosistema de publicidad digital.

Los delincuentes utilizaron dominios inactivos y código obsoleto para introducir exploits (código de ataque) contra el iPhone en miles de sitios web legítimos, explica Helme, director ejecutivo y fundador de Report URI, una empresa de ciberseguridad que descubrió esta campaña delictiva y colaboró con iVerify en la investigación.

¿Cómo saber si tu iPhone puede ser un objetivo para los hackers?

Los atacantes distribuyeron software malicioso a través de al menos 6,600 sitios web legítimos, los cuales reciben en conjunto 49 millones de visitas al mes. De ellos, 248 sitios —que suman 8 millones de visitas mensuales— distribuyen directamente software espía para iPhone, funcionando, en la práctica, como una “red de distribución” de dicho malware; el resto de los sitios redirige a los usuarios a una gran variedad de páginas de spam.

Helme sostiene que los ciberdelincuentes —a quienes bautizó como el grupo “DeadTag”— venden a otros delincuentes la posibilidad de mostrar cualquier tipo de contenido malicioso a los usuarios desprevenidos que visitan dichos sitios. Este grupo crea hasta 10 dominios nuevos cada semana, todos ellos equipados con su código malicioso.

Helme afirma que su empresa está intentando notificar el problema a los sitios infectados, pero, dado su elevado número, la tarea resulta complicada. Actualmente, está contactando con organismos nacionales de ciberseguridad para coordinar una notificación más eficaz.

Explica que uno de los clientes de DeadTag es un grupo dedicado a vulnerar iPhones mediante dos “kits de exploits” que, al parecer, se filtraron desde agencias de inteligencia estatales que utilizaban dichas herramientas para acceder a estos dispositivos. Los ciberdelincuentes llevan empleando estos kits desde la primavera.

Apple ya corrigió las vulnerabilidades que estos kits aprovechaban en ataques anteriores; por ello, los atacantes seleccionan deliberadamente objetivos que no actualizaron sus dispositivos. No obstante, Helme halló indicios en el código de los atacantes de que estaban preparados para sustituir los exploits antiguos por otros nuevos, dirigidos a vulnerabilidades más recientes de iOS que aún no son parcheadas.

Al momento de esta publicación, ni Apple ni Meta habían respondido a una solicitud de comentarios.

Aunque ni Cole ni Helme tenían certeza sobre el origen de los atacantes de DeadTag o de sus clientes, el código estaba escrito en chino. Asimismo, Forbes descubrió que varios dominios utilizados por los atacantes recurrían a un servicio de seguridad web con sede en China para protegerse frente a posibles ciberataques.

Nota de origen: https://forbes.com.mx/hackers-distribuyen-malware-a-iphones-a-traves-de-cientos-de-sitios-web-infectados/

Fuente original de fotografía: Getty Images.

The post Hackers distribuyen malware a iPhones a través de sitios web infectados first appeared on Acierta.