黑客利用Instagram广告与过期域名植入间谍软件

发生了什么

据Axios Technology报道，研究人员发现黑客正利用Instagram广告及过期域名将网页浏览变成间谍软件陷阱。iVerify和Report URI的研究人员揭露了两个针对iPhone间谍软件的案件：一例中，Instagram广告自动触发攻击，窃取用户登录凭证和加密货币钱包信息；另一例中，黑客购买约630个过期域名，使近8,000个合法网站重定向用户至间谍软件，以窃取凭证和加密货币。攻击利用自动加载的工具，无需用户点击恶意链接。