Абонирайте се за нюзлетъра на "Булевард България", за да получавате селекция с най-интересните теми на седмицата през погледа на нашия екип:
Български сайт, свързан с военната сфера, е използван за атаки срещу смартфоните на посетителите му. Това установява френската компания за киберсигурност Sekoia, която свързва операцията с руската хакерска група APT29, съобщава Infosecurity Magazine.
Хакерите са добавили зловреден код в сайта. При посещение той разпознава операционната система и браузъра на телефона и може да задейства атака срещу устройството. Не е необходимо потребителят да изтегля файл или да натиска допълнителен линк.
Името на българския сайт не се разкрива. Не се съобщава дали нападателите са успели да откраднат данни от негови посетители.
Операцията е разкрита в средата на октомври, а разследването е публикувано на 4 ноември. Изследователите от Sekoia смятат, че зад атаките стои APT29 или нейна подгрупа. APT29 се свързва с руската Служба за външно разузнаване.
Засегнати са и сайтове на украинска компания за добив на природен газ, американска организация от химическата индустрия и крайнодясно движение в Чехия.
Между 27 август и 3 септември нападателите са добавили зловреден код в инструмент на украинската компания Plerdy, с който хиляди сайтове анализират посещенията си. Така кодът е достигнал до стотици страници и е изложил на риск телефоните на посетителите им. Сред засегнатите са сайтове, свързани с украинската армия и производители на военно оборудване.
При iPhone хакерите могат да получат достъп до потребителски профили и да откраднат съобщения, пароли, снимки, контакти и данни за местоположението. При телефоните с Android те атакуват определени версии на Chrome, за да извлекат данни от браузъра и запазени пароли за Wi-Fi мрежи.
Проблемите в сигурността, от които са се възползвали хакерите, са били отстранени още преди началото на атаките, но част от потребителите не са инсталирали необходимите актуализации. Според Sekoia актуализираните устройства са защитени от тези конкретни атаки. За телефоните с Android е необходимо да бъдат обновени и операционната система, и браузърът Chrome.
Не е известно от колко устройства нападателите са успели да откраднат данни.
