هکرها از نقص های iOS و اندروید برای آلوده کردن گوشی ها سوء استفاده کردند

محققان روز چهارشنبه گفتند که هکرهایی که احتمالا به کرملین مرتبط هستند، از نقص‌های iOS و اندروید وصله‌شده قبلی در تلاش برای هک کردن بازدیدکنندگان چندین وب‌سایت، از جمله یکی از دویست و پنجاهمین سالگرد امضای قانون اساسی ایالات متحده، سوء استفاده کردند.

مهاجمان، که محققان با «اطمینان متوسط ​​تا بالا» ارزیابی کردند، بخشی از سرویس اطلاعات خارجی روسیه بودند، سایت‌های دیگری را هدف گرفتند که بسیاری از آنها به جنگ جاری آن کشور علیه اوکراین مرتبط بودند. این حملات زمانی آغاز شد که کاربران آیفون یا اندروید از یکی از صدها سایت مختلف بازدید کردند. جاوا اسکریپت به ترافیک تزریق شد و سپس دستگاه نمایه شد. محموله‌های نهایی، متناسب با نوع پلتفرم بازدیدکننده، سعی در سرقت کوکی‌های مرورگر و در برخی موارد، گذرواژه‌های Wi-Fi و داده‌های کامل دستگاه تلفن همراه داشتند.

استفاده از شمشیر تاریک

یکی از سایت‌های جعل هویت، america250.org بود که متعلق به گروهی غیرحزبی از قانون‌گذاران، مدیران تجاری و حداقل یکی از اعضای سابق دولت ترامپ بود. مهاجمان america250[.]holiday را ثبت کردند و از آن به عنوان یک پروکسی معکوس برای america250.org استفاده کردند. وب‌سایت فریبنده محتوا را از نوع واقعی ارائه می‌کند که جاوا اسکریپت مخرب را به آن اضافه می‌کند.

مقاله کامل را بخوانید

نظرات