Des acteurs étatiques ont ciblé des utilisateurs mobiles via des sites web compromis
Des chercheurs ont identifié une campagne de cyberespionnage utilisant des sites compromis pour déployer des charges malveillantes sur les appareils iOS et Android.
Des chercheurs en sécurité ont révélé une opération d'espionnage informatique potentiellement liée aux services de renseignement russes, visant les visiteurs de plusieurs sites web. En utilisant des domaines compromis, les attaquants ont injecté du code JavaScript pour profiler les appareils mobiles et déployer des exploits ciblés.
L'opération a consisté à créer un site proxy, america250[.]holiday, pour usurper l'identité d'un portail officiel dédié au 250e anniversaire de la Constitution américaine. Lorsque les utilisateurs visitaient le site, le code malveillant tentait de contourner les protocoles de sécurité pour voler des cookies, des mots de passe Wi-Fi et des données personnelles.
Cette campagne met en évidence une tendance persistante à utiliser des vulnérabilités déjà corrigées pour compromettre les plateformes mobiles. Les experts estiment que les attaquants ciblaient spécifiquement des sites liés aux enjeux géopolitiques actuels, notamment concernant la guerre en Ukraine.
Bien que l'ampleur exacte des infections soit toujours en cours d'évaluation, la méthode démontre une approche sophistiquée de la surveillance ciblée. Les analystes recommandent aux utilisateurs de maintenir leurs systèmes d'exploitation mobiles à jour afin de se protéger contre ces types de failles connues.