Головна Оперативка

iPhone зламують через рекламу в Instagram: достатньо прогорнути стрічку

24 жовтня 2026 14:00 3 хвилин читання

Щоб зламати iPhone, хакерам тепер не потрібно, щоб ви натискали на підозріле посилання чи завантажували файл. Достатньо, щоб на екрані з'явилася звичайна реклама. Так шкідливе ПЗ краде логіни і шукає на смартфоні криптогаманці. Про такі атаки розповіли фахівці компаній iVerify та Report URI, пише Forbes.

iPhone зламують через рекламу в Instagram: достатньо прогорнути стрічку зображення 1

Як зламують iPhone через рекламу: нова атака. Фото: Magnific

Як працює кібератака через рекламу

Дослідники описали дві кампанії. Під час першої працівник фінансової установи просто гортав Instagram і побачив рекламу футбольного матчу.
Щойно оголошення з'явилося на екрані, прихований у ньому код перевірив версію iOS на смартфоні і запустив відповідний експлойт, тобто програму, яка використовує вразливість системи.
Далі шкідливе ПЗ почало викрадати облікові дані та шукати криптовалютні гаманці.
Небезпека в тому, що рекламні платформи дозволяють точно обирати, кому показувати оголошення: за версією системи, інтересами чи навіть посадою.
Тож хакери можуть цілитися саме в тих, хто має застарілу iOS і доступ до цінних даних.

Читайте також: Китайські камери Dahua зламують навіть без інтернету: що робити

Підписуйтеся на наші соцмережі

Як працює кібератака через сайти

Друга кампанія ще масштабніша. Хакери викупили близько 630 доменів, термін реєстрації яких закінчився. Проте майже 8000 звичайних сайтів досі використовували ці домени для аналітики або чат-ботів.

Коли людина з вразливим iPhone заходила на такий сайт, код із викупленого домену перенаправляв її пристрій на шпигунське ПЗ. Сам сайт при цьому міг бути цілком легітимним.

Подібні атаки через сайти вже фіксували й проти українців. Speka писала, як нове шпигунське ПЗ атакувало iPhone в Україні через сайти.

Хто стоїть за атаками на iPhone через Instagram і сайти

Дослідники пов'язують обидві кампанії з кіберзлочинними групами, які ймовірно мають зв'язки з Китаєм.
Втім, засновник Report URI Скотт Гелм зізнається, що впевненості немає.
Атаки через рекламу трапляються не вперше. Раніше дослідники Citizen Lab виявили шпигунське ПЗ, яке через таргетовану рекламу заразило щонайменше 45 пристроїв працівників Al Jazeera.
А без жодного кліку хакери зламували і смартфони Pixel.

Головна порада експертів проста: регулярно оновлюйте iOS. Шкідливі скрипти використовують вразливості саме в застарілих версіях системи, тож свіже оновлення суттєво зменшує ризик.

Також варто звертати увагу на попередження від самої Apple. Компанія вже розсилала рекордну кількість сповіщень про шпигунське ПЗ.