Angribere med mulig forbindelse til Kreml udnyttede tidligere lappede fejl i iOS og Android i et forsøg på at hacke mobiltelefoner hos besøgende på flere websites. Det skriver Ars Technica med henvisning til sikkerhedsforskere fra Sekoia.
Ifølge forskerne begyndte angrebet, når en iPhone- eller Android-bruger besøgte et af de berørte websites. Her blev der indsat JavaScript – altså kode, der kører i browseren – som først kortlagde enheden og derefter forsøgte at levere skadevare tilpasset den konkrete platform.
De endelige angreb forsøgte blandt andet at stjæle browsercookies og i nogle tilfælde også wi-fi-koder og hele dataindholdet fra mobilen, skriver Ars Technica.
Forskerne peger på russisk efterretningstjeneste
Sekoia vurderer med “moderat til høj sikkerhed”, at angriberne var en del af Ruslands udenlandske efterretningstjeneste. Flere af de ramte websites havde ifølge forskerne forbindelse til krigen i Ukraine.
Et af de websites, der blev efterlignet, var america250.org, som tilhører en tværpolitisk gruppe af politikere og erhvervsfolk samt mindst ét tidligere medlem af Trump-administrationen. Angriberne registrerede ifølge forskerne domænet america250[.]holiday og brugte det som mellemled til at vise indhold fra den rigtige side, men med ondsindet kode lagt ovenpå.
“We assess that the intrusion set may have deliberately selected this website due to its association with a high-profile national celebration, potentially leveraging the event as a pretext for invitation-themed spear-phishing campaigns,” siger forskere fra Sekoia i en analyse, som Ars Technica omtaler.
Også hotelside blev efterlignet
Forskerne peger også på et andet website, theowo[.]club, som ifølge Ars Technica fungerede som kopi af websitet for luksushotellet Raffles of London OWO.
Hotellet ligger tæt på flere følsomme britiske regeringsinstitutioner, herunder forsvarsministeriet og 10 Downing Street, som er den britiske premierministers officielle bolig og kontor. Ars Technica skriver også, at open source-rapportering viser, at Ukraines præsident Volodymyr Zelenskyj boede der under et besøg den 14. oktober.
Sagen viser, at selv fejl, der allerede er blevet rettet i mobilsystemer, stadig kan bruges i angreb, hvis brugere eller enheder ikke er fuldt opdaterede. Ars Technica oplyser ikke, hvor mange der konkret blev ramt.