Μια νέα καμπάνια κυβερνοεγκληματιών επιχειρεί να εκμεταλλευτεί το ενδιαφέρον για το επερχόμενο iPhone Duo, χρησιμοποιώντας έναν πλαστό ιστότοπο προπαραγγελιών για να μολύνει ευάλωτες συσκευές της Apple. Η σελίδα μιμείται την εμφάνιση ενός επίσημου καταστήματος και υπόσχεται έκπτωση 500 δολαρίων, με στόχο να πείσει τους επισκέπτες να την εμπιστευτούν.
Ωστόσο, πίσω από την υποτιθέμενη προσφορά κρύβεται μια πολύ πιο επικίνδυνη δραστηριότητα. Σύμφωνα με ερευνητές της εταιρείας κυβερνοασφάλειας Malwarebytes, ο ιστότοπος αξιοποιεί την αλυσίδα εκμετάλλευσης ευπαθειών DarkSword, η οποία μπορεί να χρησιμοποιηθεί για την παραβίαση συγκεκριμένων παλαιότερων iPhone που δεν έχουν ενημερωθεί με τις απαραίτητες διορθώσεις ασφαλείας.
Το ιδιαίτερα ανησυχητικό στοιχείο είναι ότι, υπό τις κατάλληλες συνθήκες, η επίθεση μπορεί να ξεκινήσει απλώς με την επίσκεψη στην κακόβουλη σελίδα, χωρίς ο χρήστης να χρειαστεί να κατεβάσει κάποιο αρχείο ή να εκτελέσει κάποια εντολή.
Έκπτωση 500 δολαρίων ως δόλωμα
Οι προπαραγγελίες για το iPhone Duo έχουν προγραμματιστεί να ξεκινήσουν την Παρασκευή 16 Οκτωβρίου. Οι κυβερνοεγκληματίες επιχειρούν να αξιοποιήσουν το ενδιαφέρον γύρω από τη συσκευή, δημιουργώντας μια ιστοσελίδα που παρουσιάζεται ως εξουσιοδοτημένος συνεργάτης της Apple.
Η συγκεκριμένη σελίδα διαφημίζει ένα κουπόνι αξίας 500 δολαρίων, το οποίο εμφανίζεται ως αποκλειστική προσφορά για όσους θέλουν να εξασφαλίσουν εγκαίρως τη νέα συσκευή. Η υπόσχεση μιας μεγάλης έκπτωσης λειτουργεί ως δέλεαρ, ενθαρρύνοντας τους επισκέπτες να ανοίξουν τον σύνδεσμο χωρίς να εξετάσουν προσεκτικά την αξιοπιστία του.
Δείτε επίσης: Gurman: Μπορεί να κυκλοφορήσει ‘iPhone Duo Max’ με μεγαλύτερη οθόνη
Η χρήση σχεδιαστικών στοιχείων που θυμίζουν το περιβάλλον της Apple μπορεί να κάνει την απάτη δυσκολότερα αναγνωρίσιμη, ιδιαίτερα σε οθόνες κινητών όπου η πλήρης διεύθυνση μιας ιστοσελίδας δεν είναι πάντοτε άμεσα ορατή.
Πρόκειται για μια γνώριμη τακτική κοινωνικής μηχανικής: οι επιτιθέμενοι εκμεταλλεύονται τον ενθουσιασμό για ένα δημοφιλές προϊόν και την επιθυμία των καταναλωτών να εξασφαλίσουν μια οικονομικά συμφέρουσα αγορά. Σε αυτή την περίπτωση, όμως, ο κίνδυνος δεν περιορίζεται στην απώλεια χρημάτων ή στην υποκλοπή στοιχείων πληρωμής. Η επίσκεψη στην ιστοσελίδα μπορεί να αποτελέσει την αφετηρία μιας επίθεσης κατά της ίδιας της συσκευής.
Το DarkSword εκμεταλλεύεται ευάλωτα iPhone
Σύμφωνα με τη Malwarebytes, ο ιστότοπος χρησιμοποιεί το DarkSword, μια αλυσίδα εκμετάλλευσης ευπαθειών που μπορεί να επιτρέψει την εκτέλεση κακόβουλου κώδικα σε συσκευές που επηρεάζονται από τις συγκεκριμένες αδυναμίες.
Ένα exploit chain δεν βασίζεται απαραίτητα σε ένα μόνο σφάλμα. Αντίθετα, συνδυάζει διαδοχικά ευάλωτα σημεία ή τεχνικές, προκειμένου να πετύχει τον τελικό στόχο της επίθεσης. Ανάλογα με τις δυνατότητές του, μπορεί να επιτρέψει την παράκαμψη μηχανισμών ασφαλείας και την πρόσβαση σε δεδομένα που κανονικά προστατεύονται από το λειτουργικό σύστημα.
Στη συγκεκριμένη περίπτωση, η επίθεση αφορά ορισμένα παλαιότερα iPhone που δεν διαθέτουν τις σχετικές ενημερώσεις ασφαλείας. Αυτό σημαίνει ότι δεν κινδυνεύουν απαραίτητα όλες οι συσκευές Apple που επισκέπτονται την ιστοσελίδα. Η επιτυχία της επίθεσης εξαρτάται, μεταξύ άλλων, από την έκδοση του λειτουργικού συστήματος και από το εάν οι αντίστοιχες ευπάθειες παραμένουν ανεπίλυτες.
Το κρίσιμο σημείο είναι ότι ο χρήστης δεν χρειάζεται να συμπληρώσει τη φόρμα προπαραγγελίας, να πατήσει κάποιο κουμπί λήψης ή να εγκρίνει μια εμφανή εγκατάσταση. Εφόσον η συσκευή είναι ευάλωτη και η αλυσίδα εκμετάλλευσης λειτουργήσει, η διαδικασία μπορεί να ξεκινήσει κατά την επίσκεψη στη σελίδα.
Ποια δεδομένα επιχειρεί να υποκλέψει το κακόβουλο λογισμικό
Εάν η παραβίαση ολοκληρωθεί επιτυχώς, το κακόβουλο φορτίο επιχειρεί να συλλέξει πληροφορίες για τη συσκευή και να εντοπίσει δεδομένα που ενδέχεται να έχουν ιδιαίτερη αξία για τους επιτιθέμενους.
Μεταξύ άλλων, αναζητά πληροφορίες σχετικά με την κατάσταση του iPhone, τις εγκατεστημένες εφαρμογές και το περιεχόμενο της εφαρμογής Apple Notes. Οι σημειώσεις μπορεί να περιλαμβάνουν προσωπικές πληροφορίες, επαγγελματικά δεδομένα, υπενθυμίσεις ή ακόμη και στοιχεία πρόσβασης που ο χρήστης έχει αποθηκεύσει με μη ασφαλή τρόπο.
Ιδιαίτερο ενδιαφέρον παρουσιάζει η στόχευση των πορτοφολιών κρυπτονομισμάτων. Ο κώδικας αναζητά εφαρμογές όπως οι MetaMask, Phantom, Trust Wallet, Coinbase Wallet, Exodus και Tonkeeper, προσπαθώντας να εντοπίσει σχετικά δεδομένα.
Παράλληλα, επιχειρεί να ανακτήσει αποθηκευμένα διαπιστευτήρια από το Keychain της Apple, τον μηχανισμό που χρησιμοποιείται για την ασφαλή αποθήκευση ευαίσθητων πληροφοριών. Εφόσον εντοπιστούν δεδομένα που ενδιαφέρουν τους δράστες και λειτουργήσει η επικοινωνία με τον απομακρυσμένο διακομιστή τους, μπορεί να επιχειρηθεί η αποστολή αρχείων πορτοφολιών, πληροφοριών από το Keychain και μικρογραφιών φωτογραφιών.
Η έκθεση τέτοιων δεδομένων μπορεί να έχει σοβαρές συνέπειες. Ειδικά στην περίπτωση των κρυπτονομισμάτων, η διαρροή ευαίσθητων πληροφοριών ενδέχεται να διευκολύνει την κλοπή ψηφιακών περιουσιακών στοιχείων, ανάλογα με το είδος των δεδομένων που αποκτούν οι επιτιθέμενοι.
Η επίθεση μπορεί να επεκταθεί σε προσωπικές πληροφορίες
Οι δυνατότητες του κακόβουλου φορτίου δεν περιορίζονται στα κρυπτονομίσματα. Σύμφωνα με τις πληροφορίες για την εκστρατεία, επιχειρεί επίσης να αποκτήσει πρόσβαση σε επικοινωνίες και άλλα προσωπικά δεδομένα, όπως μηνύματα, επαφές, ιστορικό κλήσεων, φωνητικό ταχυδρομείο, email, καταχωρίσεις ημερολογίου και αποθηκευμένες πληροφορίες τοποθεσίας.
Η συγκέντρωση αυτών των πληροφοριών μπορεί να προσφέρει στους κυβερνοεγκληματίες μια λεπτομερή εικόνα της καθημερινότητας του θύματος. Τα δεδομένα θα μπορούσαν να αξιοποιηθούν σε επόμενες επιθέσεις ηλεκτρονικού ψαρέματος, σε απόπειρες εξαπάτησης επαφών του θύματος ή σε εκβιασμούς, εφόσον περιλαμβάνουν ευαίσθητο υλικό.
Επιπλέον, το κακόβουλο λογισμικό μπορεί να επικοινωνεί με τον διακομιστή ελέγχου του για να λαμβάνει περαιτέρω οδηγίες. Αυτό δημιουργεί τη δυνατότητα προσαρμογής της δραστηριότητάς του ανάλογα με τα δεδομένα που έχουν ήδη συλλεχθεί ή με τις εντολές που αποστέλλονται από τους χειριστές του.
Δείτε επίσης: Προβλήματα παραγωγής για το iPhone Duo πριν την κυκλοφορία του
Δεν σημαίνει, ωστόσο, ότι όλα τα παραπάνω δεδομένα υποκλέπτονται σε κάθε μολυσμένη συσκευή. Η έκταση της συλλογής εξαρτάται από τις δυνατότητες που καταφέρνει να αποκτήσει το κακόβουλο λογισμικό και από τις συνθήκες λειτουργίας της επίθεσης.
Η αποκάλυψη του DarkSword και οι διορθώσεις της Apple
Η αλυσίδα εκμετάλλευσης DarkSword αποκαλύφθηκε από την Google τον περασμένο Μάρτιο, σύμφωνα με τις πληροφορίες που συνοδεύουν την υπόθεση. Η Apple κυκλοφόρησε αργότερα μέσα στον ίδιο μήνα σχετική διορθωτική ενημέρωση για τις ευπάθειες που αντιμετωπίστηκαν.
Η εξέλιξη αυτή υπογραμμίζει τη σημασία της εγκατάστασης ενημερώσεων, ακόμη και όταν οι χρήστες δεν παρατηρούν κάποιο πρόβλημα στη συσκευή τους. Οι ευπάθειες μπορούν να παραμένουν αόρατες κατά την καθημερινή χρήση, ενώ η εκμετάλλευσή τους μπορεί να πραγματοποιείται μέσω ιστοσελίδων που φαίνονται απολύτως συνηθισμένες.
Οι χρήστες θα πρέπει να ελέγξουν εάν το iPhone τους διαθέτει την πιο πρόσφατη έκδοση iOS που υποστηρίζει η συσκευή τους και να εγκαταστήσουν όλες τις διαθέσιμες ενημερώσεις ασφαλείας. Όσοι χρησιμοποιούν παλαιότερα μοντέλα δεν θα πρέπει να θεωρούν ότι η απουσία νέων λειτουργιών σημαίνει πως δεν χρειάζονται ενημερώσεις.
Πώς να προστατευτείτε από τις ψεύτικες προπαραγγελίες
Η πρώτη γραμμή άμυνας είναι η αποφυγή ύποπτων συνδέσμων που υπόσχονται ασυνήθιστα μεγάλες εκπτώσεις ή αποκλειστική πρόσβαση σε νέα προϊόντα. Οι καταναλωτές θα πρέπει να επιβεβαιώνουν τις προσφορές μέσα από τα επίσημα κανάλια της Apple και να ελέγχουν προσεκτικά το όνομα τομέα πριν επισκεφθούν μια σελίδα αγοράς.
Δείτε επίσης: iPhone Duo: Εφαρμογή το μετατρέπει σε εικονικό Sony Walkman
Παράλληλα, είναι σημαντικό να διατηρούν ενημερωμένο το λειτουργικό σύστημα, να αποφεύγουν την αποθήκευση ευαίσθητων πληροφοριών σε απλές σημειώσεις και να χρησιμοποιούν τις διαθέσιμες λειτουργίες ασφαλείας για την προστασία λογαριασμών και ψηφιακών πορτοφολιών.
Η συγκεκριμένη καμπάνια αποδεικνύει ότι μια φαινομενικά αθώα προσφορά μπορεί να κρύβει μια σύνθετη επίθεση. Σε ορισμένες περιπτώσεις, η προσοχή του χρήστη και η έγκαιρη εγκατάσταση των ενημερώσεων ασφαλείας αποτελούν καθοριστικούς παράγοντες για την αποτροπή μιας παραβίασης.
