Ne oldu?
Araştırmacılar, Kremlin ile bağlantılı olabileceği değerlendirilen hackerların daha önce yamalanmış iOS ve Android güvenlik açıklarını kullanarak çok sayıda web sitesini ziyaret edenleri hedef aldığını duyurdu. Saldırganların Rusya Dış İstihbarat Servisi'nin bir parçası olduğu "orta ila yüksek güven" seviyesinde değerlendiriliyor.
Saldırı nasıl işliyor?
Saldırı, iPhone veya Android kullanıcılarının potansiyel olarak yüzlerce farklı siteden birini ziyaret etmesiyle başlıyor. Trafiğe enjekte edilen JavaScript cihazı profilliyor; ardından platforma göre uyarlanan zararlı yükler tarayıcı çerezlerini, bazı durumlarda Wi-Fi şifrelerini ve cihazın tamamına ait verileri çalmaya çalışıyor.
Taklit edilen siteler
Saldırganların taklit ettiği sitelerden biri, ABD Anayasası'nın imzalanmasının 250. yıl dönümünü kutlayan america250.org oldu. Saldırganlar america250[.]holiday alan adını kaydedip gerçek siteye ters proxy olarak bağladı; sahte site, gerçek siteden gelen içeriğe zararlı JavaScript ekleyerek sundu. Hedeflenen diğer sitelerin birçoğu da Rusya'nın Ukrayna'ya karşı sürdürdüğü savaşla bağlantılı.
Neden önemli?
Saldırı, kullanıcıların güvenilir sandığı siteler üzerinden yürütüldüğü için fark edilmesi zor. Daha önce yamalanmış açıkların kullanılması, güncellemelerin ne kadar kritik olduğunu bir kez daha gösteriyor.
