Valtiollisen toimijan epäillään hyödyntäneen haavoittuvuuksia mobiililaitteiden urkinnassa
Tutkijat ovat paljastaneet kybervakoilukampanjan, jossa käytettiin saastutettuja verkkosivustoja haitallisen koodin levittämiseen iOS- ja Android-laitteisiin.
Turvallisuustutkijat ovat havainneet kybervakoiluoperaation, jonka takana arvioidaan olevan Venäjän ulkomaantiedustelupalvelu. Hyökkääjät käyttivät hyväkseen tunnettuja mobiililaitteiden haavoittuvuuksia saastuttamalla verkkosivustoja, joita käyttäjät vierailivat.
Hyökkäyksessä käytettiin välikätenä kopioitua verkkosivustoa, joka muistutti Yhdysvaltain perustuslain juhlavuoteen liittyvää america250.org-sivustoa. Käyttäjien vieraillessa haitallisella sivulla, hyökkääjät injektoivat JavaScript-koodia, joka profiloi laitteen ja yritti varastaa selainevästeitä, Wi-Fi-salasanoja sekä muuta laiteliikennettä.
Tapaus korostaa kasvavaa riskiä, jossa aiemmin paikattuja haavoittuvuuksia hyödynnetään kohdennetussa urkinnassa. Analyytikoiden mukaan hyökkäysten kohteena oli sivustoja, joilla on yhteyksiä Ukrainan sotaan liittyvään keskusteluun.
Vaikka hyökkäysten tarkkaa onnistumisastetta ei ole vahvistettu, tapaus osoittaa järjestäytyneiden toimijoiden kyvyn käyttää monimutkaisia menetelmiä tiedonkeruuseen. Asiantuntijat kehottavat käyttäjiä päivittämään mobiililaitteidensa käyttöjärjestelmät välittömästi tietoturva-aukkojen minimoimiseksi.