Des pirates ont exploité des failles iOS et Android pour infecter des téléphones
ars ·
Des chercheurs ont identifié une campagne de cyberattaques au cours de laquelle des pirates informatiques ont exploité des vulnérabilités corrigées sur les appareils iOS et Android pour infecter des téléphones. Le groupe d'intrusion, dont le lien avec le Service étranger de renseignement (SVR) de Russie est établi avec un niveau de confiance modéré à élevé, visait les visiteurs de sites web spécifiques. Les attaquants se sont fait passer pour des sites légitimes, tels que america250.org et l'hôtel Raffles London, en utilisant des proxies inverses pour injecter du code JavaScript malveillant dans le trafic. Ce code profilait les appareils des utilisateurs avant de livrer des chaînes d'exploitation zero-click adaptées à leurs systèmes d'exploitation. Un vecteur connu impliquait le kit d'exploitation DarkSword pour iOS, tandis que d'autres restaient sans nom. La campagne s'est appuyée sur des vulnérabilités « n-day », ce qui signifie qu'elle ne touchait que les appareils exécutant des versions obsolètes du logiciel pour lesquelles des correctifs de sécurité avaient déjà été publiés. Les cibles comprenaient des entités diplomatiques et des organisations associées à l'Ukraine, suggérant un focus sur l'espionnage visant des responsables gouvernementaux.
ars