هکرها از سوء استفاده‌های n-day در حملات بدون کلیک بر روی دستگاه‌های iOS و Android استفاده می‌کنند
یک حمله بزرگ در مقیاس بزرگ مرتبط با هکرهای روسی، کاربران iOS و Android را که از سایت‌های در معرض خطر یا سایت‌های جعلی جعل هویت پورتال‌های قانونی بازدید می‌کنند، هدف قرار داده است. [...]
یک حمله بزرگ در مقیاس بزرگ مرتبط با هکرهای روسی، کاربران iOS و Android را که از سایت‌های در معرض خطر یا سایت‌های جعلی جعل هویت پورتال‌های قانونی بازدید می‌کنند، هدف قرار داده است.
این کمپین از چندین وب‌سایت پرمخاطب در ایالات متحده، اوکراین، جمهوری چک و بلغارستان استفاده می‌کرد که محموله یکسانی را برای پروفایل بازدیدکنندگان و دستگاه‌هایشان ارائه می‌کردند.
این مرحله اولیه به مهاجم اجازه می‌دهد تا نسخه مرورگر را برای استقرار «زنجیره‌های بهره‌برداری n-day خاص پلتفرم بدون تعامل کاربر» تعیین کند.
محققان در شرکت امنیت سایبری Sekoia این عملیات را با اطمینان متوسط به بالا به APT29 (معروف به Midnight Blizzard)، یک گروه تهدید روسی که اخیرا با حملات WiFi هتل ها مرتبط بود، نسبت می دهند.
بر اساس یافته‌های آنها، سایت‌های قانونی به خطر افتاده متعلق به یک تولیدکننده گاز اوکراین، یک انجمن تجاری صنایع شیمیایی ایالات متحده و یک سایت مرتبط با ارتش بلغارستان است.
دامنه‌های Lookalike جعل هویت سایت رسمی America250 و Raffles London در هتل OWO بودند و محتوا را از سایت‌های واقعی در مدل حمله دشمن در وسط پخش می‌کردند.
محققان همچنین دریافتند که عامل تهدید، سرویس تجزیه و تحلیل وب اوکراینی Plerdy را به خطر انداخته و ردیاب سئوی آن را اصلاح کرده است که توسط هزاران وب سایت، عمدتا در اوکراین، بین 27 اوت تا 3 سپتامبر بارگذاری شده است.
در همه موارد، بار اولیه کد جاوا اسکریپت بود که بازدیدکنندگان وب سایت را برای تعیین دستگاه ها و نسخه های مرورگر خود نمایه می کرد. سپس سرور فرمان و کنترل (C2) زنجیره بهره برداری صحیح را فشار داد.
محققان چهار آسیب‌پذیری دیگر را در کدهای غیرقابل دسترس یا مسیرهای بهره‌برداری جایگزین شناسایی کردند، اما در زنجیره‌های تحلیل‌شده استفاده نشدند.
CVE-2025-43529 به کیت بهره‌برداری «DarkSword» مرتبط است، که برای اولین بار در ماه مارس ثبت شد، و حداقل از نوامبر 2025 توسط گروه‌های تهدید چندگانه در حملات مورد استفاده قرار گرفت.
Sekoia می‌گوید که هیچ یک از بارهای APT29 که در این حملات استفاده می‌شوند، پایداری ندارند، و به دستگاه اجازه راه‌اندازی مجدد را می‌دهد تا فعالیت مخرب را تا بازدید مجدد از یک سایت در معرض خطر متوقف کند.
با توجه به انتساب آن به APT29، Sekoia به شباهت‌هایی با عملیات‌های گذشته توسط همان گروه تهدید، همپوشانی‌های زیرساختی و یک سایت آسیب‌دیده اشاره می‌کند که یک شریک آن را به کمپین APT29 2025 مرتبط کرده است.
اپل و گوگل تمامی ایرادات مورد نظر در این کمپین را اصلاح کرده‌اند و حتی به نسخه‌های قدیمی‌تر iOS نیز رسیده‌اند، بنابراین به کاربران توصیه می‌شود آخرین به‌روزرسانی‌های امنیتی موجود را برای دستگاه‌های خود اعمال کنند.
عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.
ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.
اپل از وصله های CoreGraphics روز صفر برای آیفون های قدیمی تر پشتیبانی می کند
گوگل بات نت بدافزار اندرویدی XCPE میلیون دستگاه را مختل کرد و سازنده جعبه تلویزیون را ممنوع کرد
اس ام اس جدید اندروید مرگ می تواند از راه دور گوشی های بدون اصلاح را خراب کند
اندروید در برابر کلاهبرداری های پیام رسانی، تماس های جعلی از سیستم هوش مصنوعی دفاع می کند
متن اصلی (انگلیسی)
Hackers use n-day exploits in zero-click attacks on iOS, Android devices
A large-scale watering hole attack associated with Russian hackers has been targeting iOS and Android users visiting compromised sites or fake ones impersonating legitimate portals. [...]