Новый отчет по безопасности выявил шпионскую кампанию, связанную с российской Службой внешней разведки, нацеленную на пользователей Android и iOS. Исследователи заявили, что хакеры использовали известные уязвимости в мобильных операционных системах для доступа к конфиденциальной информации на устройствах жертв.
Связанные с Россией хакеры проводят шпионскую кампанию против пользователей iOS и Android
Исследователи из компании по кибербезопасности Sekoia заявили, что уверены в связи злоумышленников с частью российской Службы внешней разведки. Сообщается, что хакеры нацеливались на посетителей нескольких веб-сайтов, включая America250.org, созданный к 250-летию подписания Декларации независимости.
Согласно полученной информации, группа создала поддельный веб-сайт с похожим доменом. Они также использовали тот же контент веб-сайта, чтобы заманить жертв, заставив их поверить, что это оригинальный сайт. Кроме того, они добавили вредоносный JavaScript-код на веб-страницу для сбора информации об устройствах посетителей.
Злоумышленники использовали поддельный веб-сайт для сбора личной информации жертв
Далее отчет показывает, что группа использовала фишинговые сообщения с приглашениями, чтобы привлечь людей на эти поддельные веб-сайты. Это еще не все: фальшивые приглашения в календарь, уведомления о событиях и подобные сообщения также использовались для направления потенциальных жертв на вредоносные страницы.
Как только жертвы посещали такие веб-сайты, скрытый JavaScript-код использовался для определения их устройств и браузеров. Собранная информация помогала злоумышленникам решить, какую из трех цепочек эксплойтов нулевого клика использовать. Что еще более тревожно, так это то, что такие эксплойты не требуют от жертв перехода по ссылке или выполнения каких-либо дополнительных действий. Они собирают такую информацию, как файлы cookie браузера, пароли Wi-Fi и другие личные данные, хранящиеся на мобильном устройстве.
Уязвимости, использованные в атаках, были идентифицированы как n-day. Это означает, что лазейки в безопасности уже были известны и были устранены с помощью обновлений программного обеспечения. Однако телефоны, не получившие соответствующих обновлений, по-прежнему могут быть подвержены этим атакам. Поэтому пользователям iOS и Android следует устанавливать доступные обновления безопасности.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Chandan Pandit
