Orosz hírszerzéshez köthető hackerek támadhattak mobiltelefonokat
Egy célzott mobiltelefonos támadási kampányban olyan iPhone-okat és androidos készülékeket próbáltak megfertőzni, amelyeken nem telepítették a gyártók korábban kiadott biztonsági javításait. A felhasználók kompromittált vagy megtévesztően lemásolt weboldalak megnyitásakor találkozhattak a rosszindulatú kóddal, így nem minden esetben kellett kifejezetten gyanús oldalt felkeresniük.
A kampányt elemző Sekoia három támadási útvonalat azonosított. Az egyik hamis webhely az America250 kezdeményezéshez kapcsolódó domaint utánozta, egy másik pedig a londoni Raffles at The OWO luxushotel oldalát másolta. A helyszín kormányzati intézmények közelében található, ezért a kutatók szerint a választás diplomáciai delegációk vagy magas rangú vendégek célzásával is összefügghetett, bár ezt csak feltételezésként fogalmazták meg.
A fertőzött készülékekről böngészős sütiket, egyes esetekben Wi-Fi-jelszavakat és más eszközadatokat próbáltak megszerezni. A sütik ellopása azért jelenthet komoly veszélyt, mert bizonyos esetekben lehetővé teheti már bejelentkezett webmail- vagy más böngészőalapú fiókok munkamenetének átvételét.
A Sekoia közepes és magas közötti bizonyossággal az APT29-hez köti a műveletet. A csoport Midnight Blizzard, Cozy Bear és The Dukes néven is ismert, és a szakma széles körben az orosz külső hírszerzéshez, az SVR-hez kapcsolja. A támadásban a DarkSword nevű iOS-eszközkészlet is felbukkant. A történet legfontosabb gyakorlati tanulsága, hogy a rendszerfrissítések halogatása célzott támadásoknál közvetlen belépési pontot teremthet.
Folytasd az appban — szavazz és szólj hozzá ➔