كشف باحثون في الأمن السيبراني عن أسلوب خفي لنشر برمجيات تجسس تستهدف هواتف «آيفون» عبر آلاف المواقع الإلكترونية الشرعية، مستغلًا أكوادًا قديمة لم تُحذف بعد انتهاء خدمات الشركات التي قدمتها، ما يسمح للمهاجمين باستغلالها دون الحاجة إلى اختراق المواقع نفسها.
وبحسب تقرير نشره موقع «عرفني دوت كوم»، نقلًا عن أبحاث أمنية أجرتها جهتا «Report URI» و«iVerify»، فإن بعض المستخدمين قد يتعرضون للهجوم بمجرد زيارة صفحة إلكترونية باستخدام هاتف يعمل بإصدار قديم من نظام التشغيل، دون النقر على رابط أو تثبيت تطبيق.
كيف يستغل المهاجمون الأكواد المنسية؟
تعتمد مواقع إلكترونية كثيرة على أكواد خارجية لتشغيل خدمات مثل الإعلانات وعدادات الزيارات ونوافذ المحادثة. وقد يترك أصحاب المواقع هذه الأكواد بعد توقف الخدمة المرتبطة بها، دون الانتباه إلى أن نطاق الإنترنت الذي يستضيفها قد انتهت صلاحيته وأصبح متاحًا للشراء مجددًا.
ووفقًا للباحثين، تستحوذ مجموعة أُطلق عليها اسم «DeadTag» على بعض هذه النطاقات المنتهية، ثم تستبدل المحتوى المرتبط بالأكواد القديمة بمحتوى خبيث، ليُحمّل تلقائيًا عبر المواقع التي لا تزال تستخدم تلك الأكواد.
ورصد الباحثون أكثر من 660 نطاقًا من هذا النوع يُحمّل محتوى عبر آلاف المواقع، مع تقديرات تشير إلى وصول إجمالي الزيارات إلى نحو 135 مليون زيارة شهريًا. كما أشار التقرير إلى أن المجموعة تسجل ما يصل إلى عشرة نطاقات جديدة أسبوعيًا.
ماذا يحدث عند استهداف هاتف آيفون؟
لا يؤثر الكود الخبيث في معظم الزوار، لكنه يستطيع تحديد بعض مستخدمي «آيفون» وإعادة توجيههم إلى صفحة مزيفة تحاكي سوقًا للتنبؤات، ثم فحص إصدار نظام التشغيل واستغلال ثغرات معروفة باستخدام إحدى حزمتين للهجوم تحملان اسمي «Coruna» و«DarkSword».
وإذا كان الجهاز يعمل بإصدار معرض للثغرات، فقد يتمكن المهاجمون من تثبيت برمجية التجسس دون تفاعل واضح من المستخدم، بحسب التقرير.
وتستهدف البرمجية سرقة بيانات حساسة، أبرزها:
كلمات المرور والبيانات المحفوظة: عبر مخزن كلمات المرور «Keychain» المدمج في أجهزة آبل.
محافظ العملات المشفرة: بما يشمل تطبيقات مثل Binance وCoinbase Wallet وOKX وBitget وTrust Wallet وExodus.
معلومات الجهاز والحسابات: التي قد تساعد المهاجمين على الوصول إلى بيانات إضافية.
وأشار التقرير أيضًا إلى رصد أساليب أخرى لنشر البرمجيات الخبيثة، بينها تضمين أدوات تحميل ضارة مباشرة في متاجر إلكترونية، فضلًا عن حالة منفصلة اكتشفت فيها «iVerify» إصابة هاتف بعد تفاعل تصفحه مع إعلان على إنستجرام. ولم يثبت أن هذه الحالات جميعها مرتبطة بالمسار نفسه.
ما إصدارات iOS المعرضة للخطر؟
وفقًا للتقرير، تستهدف حزمتا الهجوم إصدارات من نظام iOS تتراوح بين الإصدار 13 و17.2.1، وكذلك الإصدارات من 18.4 إلى 18.7. وقد أصدرت آبل تحديثات لمعالجة الثغرات المعنية، ولذلك يُنصح المستخدمون بتثبيت أحدث إصدار متاح ومتوافق مع أجهزتهم.
كيف تحمي هاتفك؟
يوصي خبراء الأمن باتباع الخطوات التالية:
الدخول إلى الإعدادات، ثم عام، ثم تحديث البرنامج، وتثبيت أحدث إصدار متاح من نظام iOS.
تفعيل التحديثات التلقائية لتقليل فترة التعرض للثغرات المعروفة.
تجنب استخدام الأجهزة القديمة التي لم تعد تتلقى تحديثات أمنية في التعاملات المصرفية أو إدارة محافظ العملات المشفرة.
إذا اشتبهت في إصابة الهاتف، فحدّث النظام وأعد تشغيل الجهاز، وغيّر كلمات المرور المهمة من جهاز آخر موثوق ومحدّث.
راقب الحسابات المالية ومحافظ العملات المشفرة بحثًا عن أي نشاط غير مألوف، وتواصل مع الجهات المعنية إذا ظهرت مؤشرات على سرقة البيانات.
وقد تساعد إعادة التشغيل في إيقاف بعض البرمجيات التجسسية، لكنها لا تضمن إزالة الإصابة نهائيًا، كما أنها لا تستعيد البيانات التي ربما سُرقت بالفعل.
الخلاصة: يسلط هذا الأسلوب الضوء على مخاطر الأكواد الخارجية المهملة في المواقع الإلكترونية، ويؤكد أهمية تحديث أنظمة التشغيل بانتظام؛ إذ قد لا تكون زيارة موقع معروف ضمانًا كافيًا للسلامة إذا كان الجهاز يستخدم إصدارًا معرضًا للاستغلال.
