Sekoia: مواقع مزيفة تُستخدم للتجسس على هواتف آيفون وأندرويد

ولم يكتف المهاجمون بانتظار الزوار، بل لجأوا إلى دعوات تقويم وهمية وإشعارات مناسبات ورسائل مصممة بعناية لإقناع الأشخاص المستهدفين بفتح الروابط.

عند زيارة الموقع المزيف، تفحص أكواد جافاسكريبت المتصفح ونوع الجهاز ونظام التشغيل. وبناءً على ذلك يختار المهاجمون وسيلة الاختراق المناسبة من بين ثلاث سلاسل مختلفة من الثغرات. وتعتمد بعض الهجمات على تقنية «Zero-Click»، أي الاختراق دون أي تفاعل إضافي من الضحية، كالضغط على رابط أو تحميل ملف.

ثغرات مُصلحة لكنها ما زالت خطرة

تقوم الحملات على ثغرات «N-day»، وهي ثغرات سبق اكتشافها وأصدرت آبل وجوجل تحديثات لإصلاحها، لكنها تبقى قابلة للاستغلال على الأجهزة التي لم تتلقَّ التحديثات. وهذا يعني أن تأجيل تحديث الهاتف قد يترك المستخدم عرضة للخطر حتى بعد صدور الحل.

وينصح الخبراء بما يلي:

• تثبيت أحدث إصدار من iOS أو أندرويد فور توفره.
• تحديث التطبيقات والمتصفح.
• تجنب الروابط الواردة في رسائل غير متوقعة أو دعوات تقويم مجهولة.
• التحقق من عنوان الموقع قبل إدخال أي بيانات، وعدم الاعتماد على شكل الصفحة.

وتؤكد الواقعة أن تأجيل التحديث لا يعني فقط تفويت ميزات جديدة، بل قد يُبقي الجهاز مكشوفًا أمام ثغرات معروفة يستغلها القراصنة في التجسس وسرقة البيانات.