Hakeri izmantoja iOS un Android ievainojamības, lai inficētu tālruņus
Pētnieki uzskata, ka ar Krievijas ārvalstu izlūkdienestu iespējami saistīti uzbrucēji izmantoja jau salāpītas iOS un Android ievainojamības, mērķējot uz vairāku tīmekļvietņu apmeklētājiem. Starp viltotajām vietnēm bija ASV neatkarības 250. gadadienai veltīta vietne.
Hakeri, kas iespējams saistīti ar Kremli, mēģināja inficēt vairāku tīmekļvietņu apmeklētāju viedtālruņus, izmantojot iOS un Android ievainojamības, kuras izstrādātāji jau bija salāpījuši. Par to trešdien paziņoja drošības pētnieki. Viņi ar “mērenu līdz augstu pārliecību” vērtē, ka uzbrukumu veica Krievijas Ārējās izlūkošanas dienesta grupa.
Kā darbojās uzbrukums
Uzbrukums sākās brīdī, kad iPhone vai Android lietotājs atvēra vienu no iespējami simtiem dažādu vietņu. Datplūsmā ievadīts JavaScript kods vispirms noteica ierīces īpašības. Pēc tam tika piegādāta kaitīgā programmatūra, pielāgota konkrētajai platformai. Tā mēģināja nozagt pārlūka sīkdatnes, bet atsevišķos gadījumos arī Wi-Fi paroles un pilnus mobilās ierīces datus.
Viltotās vietnes
Viena no imitētajām vietnēm bija america250.org, kas pieder divpartiju grupai, kurā darbojas likumdevēji, uzņēmumu vadītāji un vismaz viens bijušais Trumpa administrācijas pārstāvis. Uzbrucēji reģistrēja domēnu america250[.]holiday un izmantoja to kā apgriezto starpniekserveri uz īsto vietni. Viltus lapa rādīja īstās vietnes saturu, tam pievienojot kaitīgu JavaScript.
Drošības uzņēmuma Sekoia pētnieki norāda, ka uzbrucēji vietni varēja izvēlēties tās saistības dēļ ar nozīmīgiem valsts svētkiem un, iespējams, izmantot to kā ieganstu pielūgumu tematikas mērķsfišinga kampaņām.
Otra vietne, theowo[.]club, atdarināja luksusa viesnīcas Raffles London at The OWO tīmekļvietni. Viesnīca atrodas netālu no jutīgām Lielbritānijas valdības iestādēm, tostarp Aizsardzības ministrijas un Daunstrītas 10, Lielbritānijas premjerministra oficiālās rezidences un biroja. Atklātā avotu informācija liecina, ka tur 14. oktobrī uzturējies Ukrainas prezidents Volodimirs Zelenskis.
Uzbrucēji mērķēja arī uz citām vietnēm, no kurām daudzām ir saistība ar Krievijas karu pret Ukrainu.
