Χάκερ αξιοποιούν παγιδευμένα θέματα ιστοσελίδων μετατρέποντας τις επισκέψεις χρηστών iPhone σε δίαυλο μετάδοσης κατασκοπευτικού λογισμικού (spyware) και υποκλοπής κρυπτονομισμάτων.
Η εκστρατεία αποκρύπτει επιβλαβή κώδικα μέσα σε θέματα που χρησιμοποιούνται από βιετναμέζικες ιστοσελίδες streaming ταινιών και κόμικς, εκθέτοντας τους επισκέπτες χωρίς προειδοποίηση.
Τα μολυσμένα θέματα εγκαθίστανται μέσω του Composer, ενός εργαλείου διαχείρισης εξαρτήσεων για διαχειριστές ιστοσελίδων. Μόλις ο διαχειριστής εγκαταστήσει ένα τέτοιο θέμα, ο κακόβουλος κώδικας διοχετεύεται σε κάθε επισκέπτη. Ενώ οι απλοί χρήστες φορητών συσκευών ενδέχεται να ανακατευθυνθούν σε σελίδες στοιχηματισμού, επιλεγμένοι χρήστες iPhone έρχονται αντιμέτωποι με μια πολύ πιο σοβαρή αλυσίδα επίθεσης.
Μηχανισμός επίθεσης και στοχευμένες συσκευές
Οι τροποποιημένες εκδόσεις περιλαμβάνουν φορτωτές JavaScript που ελέγχουν τη συσκευή του επισκέπτη. Για τους χρήστες iPhone που πληρούν τα κριτήρια των επιτιθέμενων, ο κώδικας εντοπίζει την έκδοση του iOS και επιλέγει το κατάλληλο exploit, εκμεταλλευόμενος γνωστές αδυναμίες του WebKit (CVE-2025-31277 και CVE-2025-43529).
Η επίθεση σχεδιάστηκε για μοντέλα iPhone από τη σειρά XS έως και τη σειρά iPhone 16 που διατηρούν παλαιότερες εκδόσεις λογισμικού. Σύμφωνα με την αναφορά της Socket.dev, συσκευές που έχουν ενημερωθεί στην έκδοση iOS 18.7.3 ή iOS 26.2 και νεότερες δεν επηρεάζονται, γεγονός που αποδεικνύει ότι η επιχείρηση βασίζεται σε καθυστερημένες ενημερώσεις συστήματος.
Στόχευση δεδομένων και κλειδιών κρυπτογράφησης
Μετά την απόκτηση της απαραίτητης πρόσβασης, το spyware συλλέγει προσωπικά δεδομένα, όπως κωδικούς Wi-Fi, γραπτά μηνύματα, επαφές, φωτογραφίες, ιστορικό κλήσεων και καταγραφές τοποθεσίας. Παράλληλα, νεότερη έκδοση της επίθεσης προσέθεσε τη δυνατότητα εντοπισμού φράσεων ανάκτησης (seed phrases) και μνημονικών δεδομένων πορτοφολιών κρυπτονομισμάτων από το keychain της συσκευής.
Οι ειδικοί ασφαλείας συνιστούν στους διαχειριστές ιστοσελίδων την άμεση αφαιρέση μη έμπιστων θεμάτων Composer, ενώ στους χρήστες iPhone συστήνουν την άμεση αναβάθμιση του λειτουργικού συστήματος στις τελευταίες διαθέσιμες εκδόσεις.