Хакеры использовали уязвимости iOS и Android для заражения телефонов
Исследователи считают, что злоумышленники, возможно связанные со Службой внешней разведки России, использовали уже закрытые уязвимости iOS и Android против посетителей ряда сайтов. Среди подделанных ресурсов был сайт, посвящённый 250-летию независимости США.
Хакеры, возможно связанные с Кремлём, пытались заразить смартфоны посетителей нескольких сайтов, используя уязвимости iOS и Android, которые уже были исправлены разработчиками. Об этом в среду сообщили исследователи в области кибербезопасности. По их оценке, с «умеренной или высокой уверенностью» атаку провела группа из Службы внешней разведки России.
Как работала атака
Атака начиналась, когда пользователь iPhone или Android заходил на один из потенциально сотен сайтов. Внедрённый в трафик JavaScript сначала определял характеристики устройства. Затем доставлялась вредоносная нагрузка, адаптированная под конкретную платформу. Она пыталась похитить файлы cookie браузера, а в некоторых случаях и пароли Wi-Fi и полные данные мобильного устройства.
Подделанные сайты
Одним из имитированных ресурсов стал america250.org, принадлежащий беспартийной группе, в которую входят законодатели, руководители компаний и как минимум один бывший член администрации Трампа. Атакующие зарегистрировали домен america250[.]holiday и использовали его как обратный прокси к настоящему сайту. Поддельная страница показывала содержимое оригинала с добавленным вредоносным JavaScript.
Исследователи компании Sekoia, работающей в сфере безопасности, отметили, что сайт мог быть выбран из-за связи с важным национальным праздником, возможно, как предлог для целевых фишинговых рассылок в форме приглашений.
Второй сайт, theowo[.]club, копировал сайт люксового отеля Raffles London at The OWO. Он расположен рядом с чувствительными правительственными учреждениями Великобритании, включая Министерство обороны и Даунинг-стрит, 10 — официальную резиденцию и офис премьер-министра страны. По данным открытых источников, там во время визита 14 октября останавливался президент Украины Владимир Зеленский.
Злоумышленники атаковали и другие сайты, многие из которых связаны с продолжающейся войной России против Украины.
