Российские хакеры атаковали iPhone и Android через украинский сервис
Российские хакеры использовали популярные веб-сайты, в том числе украинский сервис веб-аналитики Plerdy, для скрытого заражения смартфонов и кражи конфиденциальных данных. Атаки были направлены на пользователей в Украине, США и Европе.
Об этом сообщает РБК-Украина со ссылкой на Bleeping Computer.
Механизм масштабной кибератаки
В рамках кампании были использованы скомпрометированные легитимные ресурсы. Среди них — украинское газодобывающее предприятие, американская промышленная ассоциация и болгарский военный сайт. Кроме того, хакеры взломали украинский сервис веб-аналитики Plerdy, заменив его SEO-трекер, который был загружен тысячами сайтов, преимущественно в Украине.
Злоумышленники также создали поддельные домены, имитирующие официальный американский портал America250 и лондонскую гостиницу. При посещении таких ресурсов пользователи загружали скрипт на JavaScript, который автоматически сканировал устройство, определял операционную систему и версию браузера. Затем командный сервер отправлял целевые эксплойты.
Цели хакеров: похищение чувствительных данных
Хакеры использовали набор уязвимостей, в частности в iOS 16.7, iOS 18.5 и Chrome для Android версий 139-145 (кроме 143), для получения доступа к наиболее чувствительной информации.
На устройствах iOS злоумышленники нацелились на файлы cookie Safari, базы данных WhatsApp и Telegram, учетные данные из Keychain, геолокацию и фотографии. На устройствах Android целью были файлы cookie Chrome, сохраненные данные для входа, история просмотров и пароли от Wi-Fi с помощью инструмента AndroSnitch.
По данным исследователей, вредоносная активность была временной и не оставляла постоянных следов в системе, прекращаясь после перезагрузки устройства до следующего посещения зараженного сайта.
Реакция разработчиков и меры безопасности
Компании Apple и Google оперативно устранили выявленные уязвимости и выпустили обновления безопасности для различных версий iOS и Android. Пользователям рекомендуется незамедлительно установить последние обновления для защиты своих устройств от подобных угроз.
- ChatGPT мог слить приватные чаты через одну ссылку: что исправила OpenAI
- Каждый четвертый украинец не защищает свои данные в интернете: как не стать жертвой мошенников
