Мошенники используют свежий джейлбрейк Checkm8 в своих целях

Рекомендуем почитать:

Xakep #246. Учиться, учиться, учиться!

• Содержание выпуска
• Подписка на «Хакер»

В конце сентября 2019 года ИБ-исследователь, известный под псевдонимом axi0mX, опубликовал в открытом доступе эксплоит, подходящий для джейлбрейка практически любых устройств Apple с чипами от A5 до A11, выпущенными между 2011 и 2017 годами. Разработка получила название Checkm8 и является очень знаковой, так как использует уязвимость в bootrom, а сам автор описывает свой эксплоит как «перманентный и неисправляемый».

Теперь эксперты Cisco Talos предупредили, что злоумышленники не оставили это событие без внимания и уже паразитируют на Checkm8 как могут.

Исследователи обнаружили сайт checkrain[.]com, в точности имитирующий ресурс checkra1n[.]com, на котором группа ИБ-энтузастов (включая самого axi0mX) планирует опубликовать первый удобный для пользователей инструмент для джейлбрейка на основе Checkm8. И хотя исследователи еще не выпустили свой инструмент, мошенники уже пользуются ситуацией.

#checkra1n with #checkm8 #eta #son

🔥🔥🔥 pic.twitter.com/2g6QuK9CoC

— axi0mX (@axi0mX) October 10, 2019

Фейковый сайт используется для распространения файла конфигурации .mobileconfig. При установке на устройство жертвы этот файл добавляет ярлык на экран пользователя. После нажатия на ярлык запускается headless-браузер (браузера без элементов пользовательского интерфейса), который загружает страницу с сайта мошенников, притворяясь при этом нативным приложением.

Эта замаскированная страница использует анимацию JavaScript и CSS для имитации процесса джейлбрейка устройства. Когда анимация заканчивается, сайт просит пользователя установить игру и за неделю достичь в ней восьмого уровня якобы для завершения процесса джейлбрейка и разблокировки девайас.

С помощью этой «легенды» жертвами могут предложить установить несколько разных игр, и все они являются легитимными приложениями, на самом деле размещенными в iOS App Store. То есть данная мошенническая схема используется не для распространения малвари, но помогает зарабатывать как самим операторам фейкового сайта, так и их партнерам, которые разрабатывают эти игры и покупают себе такую «рекламу».

Исследователи отмечают, что для мало-мальски подкованного пользователя все это будет выглядеть как полная бессмыслица, однако мошенники обычно охотятся на пользователей, не обладающих техническими знаниями.

Источник