Az iVerify jelentése szerint a kémprogramok alkalmazása egyre kevésbé korlátozódik a kiemelt személyek és állami célpontok elleni műveletekre. A kiberbűnözők egyre gyakrabban veszélyeztetik az átlagfelhasználók eszközeit is.
A vállalat az ingyenes online ellenőrző szolgáltatásával végzett, fogyasztói eszközökre irányuló vizsgálatok során 1000 ellenőrzésre vetítve 1,07 spyware-fertőzést azonosított. A biztonsági cég a vállalati környezetekben alacsonyabb fertőzési arányt mért. 1000 vizsgálatra 0,7 fertőzés jutott. Az iVerify ezt azzal magyarázta, hogy a vállalatoknál a kötelező frissítések, az eszközökön működő fenyegetésészlelő megoldások és hálózatbiztonsági ellenőrzések csökkentik a fertőzések kockázatát. A vállalati környezetekben fertőzött eszközöket használó alkalmazottak jelentős része nem felső vezető, hanem átlagos munkavállaló volt.
Az iVerify által észlelt fertőzések jelentős részét hitelesítő adatok és kriptovaluták megszerzésére használták, nem pedig olyan, politikai indíttatású visszaélésekre, amelyek a fejlett, kereskedelmi forgalomban elérhető kémprogramok alkalmazásakor gyakran előfordulnak.
A jelentés szerint a támadásokat olyan kiberbűnözők hajtották végre, akik kiszivárgott iOS exploit toolkiteket használtak fel arra, hogy nagy léptékben hajtsanak végre támadásokat. Ezeket online hirdetéseken keresztül juttatták el a felhasználókhoz. Így átlagos munkavállalókat is elértek, miközben eltüntették a tevékenységük nyomait, mielőtt a védelmi szakemberek reagálhattak volna. Az észlelt esetek mintegy 75 százalékában a támadók a Coruna vagy a DarkSword exploitkészletet alkalmazták. A fennmaradó 25 százalékban olyan kémprogramokat használtak, mint például a Pegasus.
A jelentés szerint a DarkSword és a Coruna által megfertőzött eszközök tulajdonosai nem kaptak fenyegetésértesítést az Apple-től. Mindkét exploitkeretrendszer olyan szintű hozzáférést biztosíthat a telefonokhoz, mint a fejlett kereskedelmi kémprogramok, például a Pegasus zero-click támadásokra alkalmas változatai. Az eszközök révén hozzáférhetővé válhatnak az üzenetek, fényképek és e-mailek, továbbá bekapcsolható a mikrofon és a kamera is.
Az iVerify 2024 decemberében közzétett jelentése 1000 ellenőrzött eszközre vetítve 2,5 Pegasus-fertőzést azonosított. Akkoriban a Coruna és a DarkSword még nem volt jelen a piacon, és az állami szereplők által támogatott, fejlett kereskedelmi kémprogramokat alkalmazó támadásokat tekintették messze a legjelentősebb fenyegetésnek.
Az iVerify társalapítója, Rocky Cole szerint a vállalatoknak felül kell vizsgálniuk a fenyegetési modelljeiket, és a kiemelt vezetők mellett valamennyi munkavállaló eszközeinek védelmére figyelmet kell fordítaniuk.