นักวิจัยพบแคมเปญโจมตี iPhone ด้วยสปายแวร์ที่สามารถเริ่มทำงานได้โดยเหยื่อไม่ต้องคลิกลิงก์อันตราย มุ่งขโมยข้อมูลเข้าสู่ระบบและข้อมูลกระเป๋าเงินคริปโท งานวิจัยจาก iVerify และ Report URI ที่รายงานโดย Axios เปิดเผยแคมเปญโจมตี 2 รูปแบบ ซึ่งเชื่อมโยงกับกลุ่มอาชญากรที่ต้องสงสัยว่าอาจเกี่ยวข้องกับจีน โดยอาศัยทั้งระบบโฆษณาออนไลน์และเว็บไซต์ที่ถูกต้องตามกฎหมายเป็นช่องทางแพร่กระจายสปายแวร์ เคสแรก iVerify พบว่า iPhone ของพนักงานสถาบันการเงินติดสปายแวร์ หลังจากเลื่อนดูโฆษณาฟุตบอลบน Instagram โดยโค้ดอันตรายเริ่มทำงานเมื่อโฆษณาปรากฏบนหน้าจอ ก่อนตรวจสอบระบบปฏิบัติการและใช้ช่องโหว่ที่เข้ากันได้ เพื่อขโมยข้อมูลการเข้าสู่ระบบและค้นหาข้อมูลกระเป๋าเงินคริปโท ส่วนอีกเคสทาง Report URI พบว่าเว็บไซต์ที่ถูกต้องตามกฎหมายเกือบ
