Hacker nutzten iOS- und Android-Schwachstellen aus, um Telefone zu infizieren
ars ·
Forscher haben eine Cyberangriffskampagne identifiziert, bei der Hacker gepatchte Sicherheitslücken in iOS- und Android-Geräten ausnutzten, um Telefone zu infizieren. Die Intrusionsgruppe wird mit moderater bis hoher Sicherheit mit dem russischen Auslandsnachrichtendienst (SWR) in Verbindung gebracht und richtete sich an Besucher bestimmter Websites. Angreifer gaben legitime Seiten wie america250.org und das Raffles London Hotel vor, indem sie Reverse Proxies einsetzten, um bösartigen JavaScript-Code in den Datenverkehr einzuschleusen. Dieser Code profilierte die Geräte der Nutzer, bevor maßgeschneiderte Zero-Click-Exploit-Ketten für deren Betriebssysteme ausgeliefert wurden. Ein bekannter Angriffsvektor nutzte die DarkSword-iOS-Exploit-Suite, während andere nicht benannt wurden. Die Kampagne stützte sich auf „n-day“-Sicherheitslücken, das heißt, sie betraf nur Geräte mit veralteter Software, für die bereits Sicherheitsupdates verfügbar waren. Zu den Zielen gehörten diplomatische Einrichtungen und Organisationen im Zusammenhang mit der Ukraine, was auf einen Fokus auf Spionage gegen Regierungsbeamte hindeutet.
ars