黑客利用iOS和Android漏洞感染手机
ars ·
研究人员发现了一起网络攻击活动，黑客利用已修复的iOS和Android设备漏洞感染手机。该入侵组织被以中等至高度信心评估为与俄罗斯对外情报局有关联，其目标是特定网站的访问者。攻击者通过反向代理冒充america250.org和莱佛士伦敦酒店等合法网站，向流量中注入恶意JavaScript代码。这些代码在针对用户操作系统提供零点击 exploit 链之前，先对用户的设备进行画像。已知的一种攻击向量涉及DarkSword iOS漏洞利用工具包，其他则未具名。该活动依赖“n天”漏洞，即仅影响运行尚未更新安全补丁的旧版软件的设备。目标包括外交实体以及与乌克兰相关的组织，表明其重点是对政府官员进行间谍活动。
ars