Gli hacker hanno sfruttato vulnerabilità iOS e Android per infettare gli smartphone
ars ·
I ricercatori hanno identificato una campagna di attacchi informatici in cui gli hacker hanno sfruttato vulnerabilità già patchate nei dispositivi iOS e Android per infettare i telefoni. L'insieme delle intrusioni, valutato con una confidenza da moderata ad alta come collegato al Servizio di Intelligence Estero della Russia, ha preso di mira i visitatori di siti web specifici. Gli attaccanti si sono spacciati per siti legittimi, come america250.org e l'hotel Raffles London, utilizzando reverse proxy per iniettare codice JavaScript malevolo nel traffico. Questo codice profilava i dispositivi degli utenti prima di consegnare catene di exploit zero-click personalizzate in base ai loro sistemi operativi. Un vettore noto coinvolgeva il kit di exploit DarkSword per iOS, mentre altri rimanevano anonimi. La campagna si è affidata a vulnerabilità 'n-day', il che significa che ha interessato solo dispositivi in esecuzione su versioni obsolete del software che avevano già ricevuto patch di sicurezza. Tra i bersagli figuravano entità diplomatiche e organizzazioni associate all'Ucraina, suggerendo un focus sull'attività di spionaggio contro funzionari governativi.
ars