Code op voetbalsite VI probeerde iPhones met malware te infecteren

In dit artikel:

Via het advertentiesysteem van Voetbal International is op 1, 3 en 11 november kwaadaardige code verspreid. Die was gericht op kwetsbare iPhones, ongeacht welke browser bezoekers gebruikten. Het ging om verschillende oudere iPhone-modellen en nieuwere modellen met verouderde versies van iOS 15, 16 of 18. Apple heeft de misbruikte kwetsbaarheden inmiddels verholpen met beveiligingsupdates.

Bij een geslaagde aanval konden aanvallers mogelijk opgeslagen wachtwoorden, app-inloggegevens, berichten, foto’s, contacten en cryptowallets buitmaken. VI verwijst naar exploitkits als Coruna en DarkSword, die vergelijkbare iPhone-aanvallen uitvoeren. Bezoekers die op een getroffen toestel een cryptowallet gebruikten, krijgen het advies hun tegoeden over te zetten naar een nieuwe wallet met een nieuwe herstelzin; alleen het wijzigen van een wachtwoord is mogelijk onvoldoende.

De aanval werd uitgevoerd nadat iemand toegang had gekregen tot het beheersysteem van een externe advertentiepartij en een advertentietag had aangepast. VI heeft de code verwijderd, ongeautoriseerde accounts gewist en sessies beëindigd. Hoe de toegang werd verkregen en welke andere websites mogelijk zijn geraakt, is niet bekend. Het onderzoek naar de omvang en gevolgen loopt nog.