Хакеры использовали уязвимости iOS и Android для заражения телефонов
ars ·
Исследователи выявили кампанию кибератак, в ходе которой хакеры использовали уязвимости в iOS и Android, уже устранённые с помощью патчей, для заражения смартфонов. Эта группа злоумышленников, с умеренной или высокой степенью уверенности связанная с Службой внешней разведки России, нацеливалась на посетителей определённых веб-сайтов. Атакующие имитировали легитимные ресурсы, такие как america250.org и отель Raffles London, используя обратные прокси-серверы для внедрения вредоносного JavaScript в сетевой трафик. Этот код профилировал устройства пользователей, после чего доставлял цепочки эксплойтов нулевого клика, адаптированные под их операционные системы. Один из известных векторов атаки включал набор эксплойтов DarkSword для iOS, тогда как другие остались безымянными. Кампания опиралась на «n-day» уязвимости, то есть затрагивала только устройства с устаревшими версиями программного обеспечения, для которых уже были выпущены обновления безопасности. В число целей входили дипломатические структуры и организации, связанные с Украиной, что указывает на фокус на шпионаже против государственных должностных лиц.
ars