Pri slove spyware si väčšina ľudí predstaví politika, novinára alebo tajného agenta. Bežný majiteľ iPhonu si preto môže povedať, že jeho fotografie a správy nikoho nezaujímajú. Nový report bezpečnostnej spoločnosti iVerify však tvrdí, že pokročilé nástroje sa presunuli z cielených štátnych operácií do rúk zločincov hľadajúcich heslá a kryptomeny. A presne to je dôvod, prečo by ste si mali dávať na tieto veci veľký pozor.
Podľa firmy už nejde iba o drahé útoky proti niekoľkým vysoko postaveným osobám. Kriminálne skupiny používajú uniknuté balíky Coruna a DarkSword v masovejších kampaniach, pri ktorých môže rozhodovať zraniteľná verzia systému, návšteva napadnutého webu alebo načítanie škodlivej reklamy.
Tri štvrtiny detekcií pripadli na kriminálne kampane
V Advanced Mobile Threat Report 2026 spoločnosť iVerify uvádza, že 75 % jej tohtoročných detekcií pokročilého spywaru súviselo s finančne motivovanými zločincami, nie so štátnymi aktérmi. Vo všetkých potvrdených firemných prípadoch z tejto skupiny bol obeťou radový zamestnanec pod úrovňou výkonného vedenia.
Firma zaznamenala 1,07 infekcie na tisíc spotrebiteľských zariadení, čo opisuje približne ako jeden prípad na 900 sledovaných iPhonov. Toto číslo nemožno preniesť na celú používateľskú základňu Apple. iVerify výslovne upozorňuje, že ide iba o populáciu zariadení, ktorú monitoruje, a nie o náhodnú reprezentatívnu vzorku všetkých iPhonov na svete.
iVerify zároveň predáva vlastné bezpečnostné riešenia, preto má na zdôrazňovaní mobilných rizík obchodný záujem. Report prináša konkrétne technické zistenia a prípady, jeho prevalenčné údaje však treba čítať v tomto kontexte, nie ako oficiálnu štatistiku Apple.
Uniknuté nástroje znížili cenu útoku
Coruna a DarkSword obsahujú reťazce zraniteľností, ktoré dokážu na starších a nezaplátaných verziách iOS obísť ochrany systému. Po verejnom odhalení a úniku časti nástrojov ich kriminálne skupiny upravili na nové varianty. Útoky potom šíria cez reklamnú infraštruktúru, napadnuté legitímne weby, falošné stránky aj phishing.
V jednom prípade sa škodlivý obsah spustil pri zobrazení reklamy na Instagrame bez toho, aby používateľ klepol na banner. Ďalšie kampane zneužívali expirované domény analytických služieb, na ktoré stále odkazoval kód tisícov legitímnych webov. Útočník doménu kúpil a začal cez zabudnutý skript presmerúvať vhodné obete.
Po infekcii môžu nástroje hľadať heslá, správy, poznámky, fotografie a údaje kryptopeňaženiek. Ukradnuté firemné prihlásenie môže následne vyzerať ako bežná aktivita zamestnanca a otvoriť cestu k oveľa väčšiemu útoku na organizáciu.
Varovanie Apple nemusí prísť
iVerify tvrdí, že žiadny z iPhonov, pri ktorých potvrdilo infekciu nástrojmi Coruna alebo DarkSword, nedostal bezpečnostné upozornenie Apple. To nie je dôkaz, že systém varovaní nefunguje pri iných typoch spywaru. Ukazuje však, že neprítomnosť hlásenia nemožno považovať za potvrdenie čistého zariadenia.
Na rozdiel od cielených upozornení Apple rozoslaných používateľom v 99 krajinách môžu masové kriminálne kampane zasiahnuť človeka bez verejnej funkcie. Rozhoduje skôr použitý systém, zraniteľnosť a finančná hodnota údajov než meno obete.
Najdôležitejšou ochranou je okamžité nainštalovanie najnovšej dostupnej verzie iOS. Opísané balíky sa spoliehajú najmä na staršie zraniteľnosti. Rizikovejší používatelia, napríklad ľudia s väčším objemom kryptomien alebo prístupom k citlivým firemným systémom, môžu zvážiť Režim blokovania a oddelenie pracovných účtov od osobného telefónu.
Za nás je najväčšou zmenou strata pocitu, že pokročilý spyware je problémom iba pre politikov. Netreba panikáriť, no odkladanie aktualizácií a uchovávanie citlivých firemných prístupov na nezaplátanom telefóne už nemožno obhájiť pohodlnosťou. Aktualizujete svoj iPhone hneď alebo čakáte niekoľko týždňov? Napíšte nám do komentára na Facebooku alebo Instagrame.
Ak hľadáte overený iPhone so zárukou, ktorý prešiel rukami odborníkov zo SvetApple.sk, určite sa pozrite do nášho e-shopu Loopi.sk. Nájdete tu starostlivo skontrolované zariadenia za výrazne nižšie ceny než pri nových modeloch. Ušetriť môžete stovky eur, no stále získate spoľahlivý iPhone, ktorý vám bude bez problémov slúžiť ešte dlhé roky. 📱
