针对iOS和Android的攻击利用了已修复漏洞

据Ars Technica报道，Sekoia的研究发现，攻击者利用iOS和Android中已修复的漏洞，试图入侵网站访问者的手机。恶意载荷旨在窃取浏览器Cookie，在某些情况下还试图窃取Wi-Fi密码及手机的完整数据。

此次攻击活动结合使用了遭入侵的网站、仿冒合法网站的域名，以及对一家乌克兰网站访问量分析服务的入侵。注入的JavaScript代码首先识别访问者的浏览器和设备，随后利用这些信息选择适配的漏洞利用链，无需目标用户进一步交互即可运行。

Sekoia以中等至较高的置信度评估，攻击者隶属于俄罗斯对外情报局。这一归因尤其基于目标的特征，以及此次攻击与此前一起被归因于APT29的攻击之间的相似之处。该归因仍须表述为研究人员的评估。

在实际应对层面，最明确的一点涉及受影响的版本：攻击所利用的所有漏洞都已有补丁。因此，所描述的攻击只能在旧版iOS或Android上奏效。这凸显了更新系统对于应对此次特定攻击活动的价值，但并不能证明已更新的手机能够抵御所有其他入侵方式。文章未提供实际遭入侵设备数量的统计。