ТЕХНОЛОГИИ · В ФОКУСЕ
Атаки на iOS и Android используют уже исправленные уязвимости
Sekoia описывает кампанию атак на телефоны через взломанные или поддельные сайты, сообщает Ars Technica. Цепочки эксплуатации использовали уже исправленные уязвимости. Атрибуция российским спецслужбам остаётся оценкой исследователей с заявленной степенью уверенности.
Правовое уведомление: этот материал создан системой искусственного интеллекта. Редакционная прозрачность
Злоумышленники использовали уже исправленные уязвимости iOS и Android, пытаясь скомпрометировать телефоны посетителей сайтов, согласно исследованию Sekoia, о котором сообщает Ars Technica. Вредоносные компоненты были нацелены на кражу файлов cookie браузера, а в некоторых случаях — также паролей Wi-Fi и всех данных телефона.
Кампания сочетала взломанные сайты, домены, имитирующие легитимные сайты, и компрометацию украинского сервиса веб-аналитики. Внедрённый код JavaScript сначала определял браузер и устройство посетителя. Затем эти сведения использовались для выбора подходящей цепочки эксплуатации уязвимостей, способной работать без дополнительных действий со стороны цели.
Sekoia со степенью уверенности от умеренной до высокой полагает, что злоумышленники принадлежали к российской службе внешней разведки. Эта атрибуция основана, в частности, на профиле целей и сходстве с атакой, ранее приписанной APT29. Её следует по-прежнему представлять как оценку исследователей.
Наиболее определённый практический вывод касается уязвимых версий: для всех использованных уязвимостей исправления уже были выпущены. Поэтому описанные атаки работали только на старых версиях iOS или Android. Это подчёркивает пользу обновлений для противодействия именно этой кампании, но не доказывает, что обновлённый телефон защищён от любых других способов проникновения. Статья не приводит количественных данных о фактически скомпрометированных устройствах.