Χάκερ εκμεταλλεύτηκαν ευπάθειες σε iOS και Android για επιθέσεις σε κινητά

Χάκερ που συνδέονται πιθανώς με το Κρεμλίνο εκμεταλλεύτηκαν παλαιότερα επιδιορθωμένες ευπάθειες σε iOS και Android, σε απόπειρα να παραβιάσουν τις συσκευές επισκεπτών πολλών ιστοσελίδων, ανάμεσά τους και μία που ήταν αφιερωμένη στην 250ή επέτειο της αμερικανικής ανεξαρτησίας, ανέφεραν ερευνητές την Τετάρτη.

Οι επιτιθέμενοι, τους οποίους οι ερευνητές αξιολόγησαν με «μέτρια έως υψηλή βεβαιότητα» ως μέρος της Υπηρεσίας Εξωτερικών Πληροφοριών της Ρωσίας, στόχευσαν και άλλους ιστότοπους, πολλοί από τους οποίους συνδέονταν με τον συνεχιζόμενο πόλεμο της χώρας στην Ουκρανία. Οι επιθέσεις ξεκινούσαν όταν χρήστες iPhone ή Android επισκέπτονταν έναν από τους ενδεχομένως εκατοντάδες διαφορετικούς ιστότοπους. Στη συνέχεια, JavaScript που είχε ενσωματωθεί στην κίνηση εντόπιζε τα χαρακτηριστικά της συσκευής. Τα τελικά φορτία, προσαρμοσμένα στο εκάστοτε λειτουργικό σύστημα, επιχειρούσαν να κλέψουν cookies του προγράμματος περιήγησης και, σε ορισμένες περιπτώσεις, κωδικούς Wi-Fi και πλήρη δεδομένα της κινητής συσκευής.

Ένας από τους ιστότοπους που μιμήθηκαν ήταν το america250.org, που ανήκει σε μια διακομματική ομάδα βουλευτών, στελεχών επιχειρήσεων και τουλάχιστον ενός πρώην μέλους της κυβέρνησης Τραμπ. Οι επιτιθέμενοι κατοχύρωσαν το america250[.]holiday και το χρησιμοποίησαν ως reverse proxy προς το america250.org. Ο ψεύτικος ιστότοπος μετέδιδε περιεχόμενο από τον πραγματικό, στο οποίο είχε προστεθεί κακόβουλη JavaScript.

«Εκτιμούμε ότι το συγκεκριμένο intrusion set ενδέχεται να επέλεξε σκόπιμα αυτόν τον ιστότοπο λόγω της σύνδεσής του με μια υψηλού προφίλ εθνική εορτή, αξιοποιώντας πιθανώς το γεγονός ως πρόσχημα για καμπάνιες spear-phishing με θέμα προσκλήσεις», ανέφεραν ερευνητές της εταιρείας κυβερνοασφάλειας Sekoia.

Δεύτερος ιστότοπος, το theowo[.]club, λειτουργούσε ως proxy για το Raffles of London OWO, ένα πολυτελές ξενοδοχείο κοντά σε ορισμένα από τα πιο ευαίσθητα κυβερνητικά κτίρια του Ηνωμένου Βασιλείου, μεταξύ των οποίων το Υπουργείο Άμυνας και το 10 Downing Street, η επίσημη κατοικία και το γραφείο του Βρετανού πρωθυπουργού. Δημόσιες αναφορές δείχνουν ότι εκεί έμεινε ο πρόεδρος της Ουκρανίας, Βολοντίμιρ Ζελένσκι, κατά την επίσκεψή του στις 14 Οκτωβρίου.

Πηγή: arstechnica.com.