Хакеры использовали уязвимости в iOS и Android для заражения смартфонов через скомпрометированные веб-сайты

Специалисты компании Sekoia раскрыли киберкампанию группировки APT29, которая внедряла вредоносный код на веб-ресурсы для кражи конфиденциальных данных владельцев мобильных устройств, пишет ArsTechnica.

Злоумышленники организовали серию целевых атак типа "watering hole", заражая смартфоны под управлением операционных систем iOS и Android через скомпрометированные интернет-ресурсы. Об этом сообщили аналитики французской компании по кибербезопасности Sekoia. Эксперты с высокой степенью уверенности связывают масштабную кампанию с деятельностью правительственной группировки APT29, также известной как Midnight Blizzard и Cozy Bear. По оценке исследователей, кибершпионская операция была нацелена на сбор конфиденциальной информации дипломатов и правительственных чиновников.

В ходе атак преступники использовали три основных вектора доставки эксплойтов: прямую инъекцию вредоносного скрипта на легитимные сайты, создание поддельных доменов-двойников и взлом украинского сервиса веб-аналитики. Среди целевых ресурсов оказались сайты, связанные с 250-летием независимости США, отелем Raffles London at The OWO около правительственных зданий в Лондоне, а также военные порталы Украины. Попадая на такие страницы, устройство пользователя подвергалось профилированию браузера, после чего сервер автоматически загружал цепочку эксплойтов для конкретной операционной системы без каких-либо действий со стороны владельца.

Для заражения гаджетов хакеры применили уязвимости, закрытые в последних версиях ПО. На устройствах Apple под управлением iOS вредоносный код похищал аутентификационные cookie браузера Safari, базы данных WhatsApp и Telegram, сохраненные пароли, геолокацию и фотоснимки. На аппаратах с Android атака была направлена на пользователей браузера Google Chrome для хищения истории посещений, учетных записей и паролей от сетей Wi-Fi. Точное число скомпрометированных смартфонов пока не установлено. Специалисты настоятельно рекомендуют всем пользователям своевременно обновлять прошивки гаджетов и веб-браузеры.

Нашли ошибку в публикации? Сообщите нам об этом.