Абонирайте се за нюзлетъра на "Булевард България", за да получавате селекция с най-интересните теми на седмицата през погледа на нашия екип:
Български сайт, свързан с военната сфера, е използван за атаки срещу смартфоните на посетителите му. Това установява френската компания за киберсигурност Sekoia, която свързва операцията с руската хакерска група APT29, съобщава Infosecurity Magazine.
Хакерите са добавили зловреден код в сайта. При посещение той разпознава операционната система и браузъра на телефона и може да задейства атака срещу устройството. Не е необходимо потребителят да изтегля файл или да натиска допълнителен линк.
Името на българския сайт не се разкрива. Не се съобщава дали нападателите са успели да откраднат данни от негови посетители.
Операцията е разкрита в средата на октомври, а разследването е публикувано на 4 ноември. Изследователите от Sekoia смятат, че зад атаките стои APT29 или нейна подгрупа. APT29 се свързва с руската Служба за външно разузнаване.
Засегнати са и сайтове на украинска компания за добив на природен газ, американска организация от химическата индустрия и крайнодясно движение в Чехия.
Нападателите са проникнали и в украинската услуга за уебанализ Plerdy. Между 27 август и 3 септември са променили кода на неин инструмент, използван от хиляди сайтове. Така на риск са били изложени посетителите на стотици страници, включително свързани с украинската армия и производители на военно оборудване.
При iPhone използваните инструменти позволяват достъп до потребителски профили и извличане на съобщения, пароли, снимки, контакти и данни за местоположението. При Android атаките са насочени към определени версии на Chrome и позволяват кражба на данни от браузъра и пароли за Wi-Fi мрежи.
Използваните уязвимости вече са били отстранени от Apple и Google преди началото на кампанията. Според Sekoia тези конкретни атаки не работят срещу устройства с необходимите актуализации за сигурност. При Android това включва актуализиране както на операционната система, така и на Chrome.
Не е известно колко устройства са били успешно атакувани.
