हैकरों ने फोन संक्रमित करने के लिए iOS और Android की कमियों का शोषण किया
ars ·
शोधकर्ताओं ने एक साइबर हमले की अभियान की पहचान की है, जहाँ हैकरों ने iOS और Android उपकरणों में पहले से पंच किए गए कमजोरियों का फायदा उठाते हुए फोन को संक्रमित किया। इस इंट्रूशन सेट को मध्यम से उच्च आत्मविश्वास के साथ रूसी विदेशी खुफिया एजेंसी से जुड़ा माना गया है, जिसने विशिष्ट वेबसाइटों के दर्शकों को निशाना बनाया। हमलावरों ने रिवर्स प्रॉक्सी का उपयोग करके america250.org और रैफल्स लंदन होटल जैसे वैध साइटों का रूप धारण किया ताकि ट्रैफिक में खतरनाक जावास्क्रिप्ट डाल सकें। यह कोड उपयोगकर्ताओं के उपकरणों का प्रोफाइलिंग करता था और फिर उनके ऑपरेटिंग सिस्टम के अनुसार शून्य-क्लिक एक्सप्लॉइट चेन भेजता था। एक ज्ञात व्हेक्टर में DarkSword iOS एक्सप्लॉट किट शामिल था, जबकि अन्य का नाम नहीं लिया गया। अभियान 'n-day' दोषों पर निर्भर था, जिसका अर्थ है कि यह केवल उन उपकरणों को प्रभावित करता था जो पुराने सॉफ़्टवेयर वर्जन चला रहे थे और जिन्हें सुरक्षा पंच पहले ही मिल चुके थे। निशाने में कूटनीतिक संस्थाएं और यूक्रेन से जुड़ी संगठन शामिल थे, जो सरकारी अधिकारियों के खिलाफ espionnage (गुप्तचरी) पर ध्यान केंद्रित करने का संकेत देते हैं।
ars