Osegi
Безопасность·1 мин чтения

Sekoia: фальшивые сайты используют для слежки за iPhone и Android

Исследователи Sekoia обнаружили шпионские кампании, возможно связанные с внешней разведкой России: через поддельные сайты атакуют iPhone и Android без свежих обновлений.

SUMODialoediviewergiftdetect

Специалисты по кибербезопасности компании Sekoia выявили новые шпионские кампании против владельцев iPhone и Android-смартфонов. По данным отчёта, за ними могут стоять структуры, связанные с внешней разведкой России. Злоумышленники используют поддельные или взломанные сайты, чтобы похитить личные данные и информацию об устройствах отдельных пользователей.

Как устроены атаки

Хакеры создают сайты, внешне неотличимые от настоящих. Один из примеров — ресурс, связанный с празднованием 250-летия независимости США: атакующие зарегистрировали адрес, похожий на оригинальный, и добавили вредоносный код, срабатывающий при заходе на страницу. Также использовались сайты на тему российско-украинской войны и подделка официального сайта лондонского отеля Raffles.

При этом преступники не ограничивались ожиданием посетителей. Чтобы убедить выбранные цели открыть ссылки, применялись фальшивые приглашения в календаре, уведомления о мероприятиях и тщательно составленные сообщения.

Когда пользователь заходит на поддельный сайт, код на JavaScript проверяет браузер, тип устройства и операционную систему. На основе этих данных злоумышленники выбирают способ взлома из трёх разных цепочек уязвимостей. Часть атак использует технику zero-click: после доставки атаки жертве не нужно ничего нажимать или скачивать.

Почему опасны уже закрытые уязвимости

Кампании опираются на уязвимости типа N-day — уже обнаруженные и исправленные в официальных обновлениях. Apple и Google выпустили патчи, но на устройствах без этих обновлений бреши остаются эксплуатируемыми. Поэтому тот, кто откладывает обновление телефона, остаётся под угрозой, даже если производитель давно устранил проблему.

Что рекомендуют:

  • устанавливать свежие версии iOS или Android сразу после выхода;
  • обновлять приложения и браузер;
  • не переходить по ссылкам из неожиданных сообщений и неизвестных приглашений в календаре;
  • проверять адрес сайта перед вводом данных и не полагаться на его внешний вид.

История показывает: отказ от обновления — это не только пропущенные функции, но и открытая дверь для известных уязвимостей, которые используют для шпионажа и кражи данных.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:sekoiaiphoneandroidspywarerussiazero-click

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →