Hackers exploraram falhas do iOS e Android para infectar telefones
ars ·
Pesquisadores identificaram uma campanha de ciberataques na qual hackers exploraram vulnerabilidades corrigidas em dispositivos iOS e Android para infectar telefones. O grupo de intrusão, avaliado com confiança moderada a alta como estando vinculado ao Serviço de Inteligência Estrangeira da Rússia, visava visitantes de sites específicos. Os atacantes se passaram por sites legítimos, como america250.org e o hotel Raffles London, usando proxies reversos para injetar JavaScript malicioso no tráfego. Esse código perfilava os dispositivos dos usuários antes de entregar cadeias de exploração zero-click adaptadas aos seus sistemas operacionais. Um vetor conhecido envolvia o kit de exploração DarkSword para iOS, enquanto outros permaneciam sem nome. A campanha dependia de falhas 'n-day', ou seja, afetava apenas dispositivos que executavam versões desatualizadas do software, já corrigidas por patches de segurança. Os alvos incluíam entidades diplomáticas e organizações associadas à Ucrânia, sugerindo um foco em espionagem contra funcionários governamentais.
ars