روش سئو: تعدادی از محققان امنیتی گوگل بدافزاری را کشف کرده اند که در بعضی وب سایت ها وجود داشته و به مدت دو سال دستگاه های آی او اس را مبتلا و اطلاعات آنها را سرقت می کرده است.
به گزارش روش سئو به نقل از بی جی آر، اوایل ماه گذشته پژوهشگران امنیت سایبری تیم Project Zero گوگل از شکاف امنیتی در iOS خبر دادند که به یک بدافزار اجازه می دهد بطور کامل دستگاه را کنترل کند. هرچند اپل این شکاف امنیتی را ترمیم کرد، اما هنوز معین نمی باشد از این شکاف امنیتی چه میزان سواستفاده شده است. حالا در گزارشی جدید همین گروه از کشف یک بدافزار جدید آگاهی داده اند. «یان بیر» یکی از پژوهشگران تیم Project Zero در یک پست از کشف وب سایت هایی آگاهی داده که در دستگاه های iOS بازدیدکننده بد افزار مذکور را نصب کرده اند. این بدافزار با استفاده از شکاف های امنیتی در iOS فعال می شده است. جالب آنکه این وب سایت ها نیز هک شده بوده اند. تحلیل ها نشان داده است این بدافزار بیشتر از دو سال فعال بوده و دستگاه هایی را مبتلا کرده که مجهز به سیستم عامل های iOS10.۰.۱ تاiOS12.۱.۲ بوده اند. این آپدیت ها از سپتامبر ۲۰۱۶ تا دسامبر سال قبل ارائه شده اند. البته نام وب سایت های منتشر کننده این بدافزار ذکر نشده اما بر اساس گزارش آنها هر هفته هزاران بازدیدکننده داشته اند. این بدافزار با استفاده از ۱۴ شکاف امنیتی در دستگاه ها نفوذ می کرده است. بگفته پژوهشگران امنیتی بعد از بازدید دستگاه iOS از وب سایت گفته شده، بدافزار در آن نصب شده و اطلاعات مختلف را جمع آوری می کرده است. بر اساس گزارش این بدافزار توانسته انبوهی از اطلاعات را سرقت کند همچون پیامک ها، تصاویر و حتی اطلاعات موقعیت مکانی. وب سایت های مذکور تا پیش از این کشف به مدت ۲ سال فعال بوده اند. اما اپل در فوریه گذشته شکاف های امنیتی در دستگاه هایش را با یک آپدیت امنیتی ترمیم کرده است. همین طور پژوهشگران گوگل بطور مستقیم اشاره نکرده اند چه افرادی هدف این حملات بوده اند اما بر اساس گزارش بدافزار مذکور افرادی از یک قومیت خاص را هدف گرفته بوده است.




