iOS- és Android-hibákkal fertőztek telefonokat feltételezett orosz hírszerzők
Feltehetően a Kremlhez kötődő, az orosz Külföldi Hírszerző Szolgálatnak tulajdonított hackercsoport támadott meg számos, diplomáciai és ukrajnai háborúval kapcsolatos weboldalt. A Sekoia biztonsági cég kutatói „közepes vagy magas” bizonyossággal kötik a műveletet ehhez a körhöz, részben a célpontok jellege, részben egy korábbi, APT29 néven ismert csoporthoz kapcsolt támadással mutatott hasonlóságok alapján.
A támadás iPhone- és Android-felhasználókat érhetett el, amikor azok a fertőzött vagy meghamisított oldalakat felkeresték. A támadók JavaScript-kódot illesztettek a forgalomba, amely először feltérképezte a böngészőt és az eszközt, majd a platformhoz igazított kártevőt töltött be. Három, úgynevezett zero-click kihasználási láncot alkalmaztak, amelyekhez a célpontnak nem kellett semmire kattintania. A cél a böngészősütik, bizonyos esetekben a Wi-Fi-jelszavak, illetve a mobiltelefon teljes adatállományának megszerzése volt.
Az egyik megtévesztő oldal az amerikai alkotmány aláírásának 250. évfordulójához kapcsolódó america250.org-ot másolta le az america250[.]holiday címen. Egy másik a londoni Raffles hotel oldalát utánozta; az épület a brit védelmi minisztérium és a miniszterelnöki hivatal közelében található, és nyílt források szerint Volodimir Zelenszkij is ott szállt meg október 14-i látogatásakor. A kampányhoz feltört ukrán weboldalakat és egy több ezer oldalt kiszolgáló ukrán analitikai szolgáltatót is felhasználtak. A hibák mind korábban javított, úgynevezett n-day sérülékenységek voltak, ezért főként elavult iOS- és Android-verziókat futtató készülékeket veszélyeztettek.