Los hackers explotaron fallos de iOS y Android para infectar teléfonos
ars ·
Los investigadores han identificado una campaña de ciberataques en la que los hackers explotaron vulnerabilidades parcheadas en dispositivos iOS y Android para infectar teléfonos. El grupo de intrusos, evaluado con confianza moderada a alta como vinculado al Servicio Exterior de Inteligencia de Rusia, apuntó a visitantes de sitios web específicos. Los atacantes se hicieron pasar por sitios legítimos, como america250.org y el hotel Raffles London, utilizando proxies inversos para inyectar código JavaScript malicioso en el tráfico. Este código perfilaba los dispositivos de los usuarios antes de entregar cadenas de exploits de cero clic adaptadas a sus sistemas operativos. Uno de los vectores conocidos implicaba el kit de exploits DarkSword para iOS, mientras que otros permanecían sin nombre. La campaña dependía de fallos de 'n-días', lo que significa que solo afectaba a dispositivos que ejecutaban versiones de software desactualizadas que ya habían recibido parches de seguridad. Los objetivos incluían entidades diplomáticas y organizaciones asociadas con Ucrania, lo que sugiere un enfoque en el espionaje contra funcionarios gubernamentales.
ars