Statsunderstödda aktörer använde webbsideexploateringar mot mobila enheter

Säkerhetsforskare har avslöjat en kampanj för cyberespionage med kopplingar till rysk underrättelsetjänst som riktat sig mot besökare på ett flertal webbplatser. Genom att använda skadliga domäner har angripare injicerat JavaScript i trafiken för att profilera mobila enheter och distribuera målinriktade exploateringar.

Operationen inkluderade skapandet av en proxy-webbplats, america250[.]holiday, som imiterade en officiell portal för firandet av den amerikanska konstitutionens 250-årsjubileum. När användare besökte sidan försökte koden kringgå säkerhetsprotokoll för att stjäla webbläsarcookies, lösenord för Wi-Fi och känslig data från enheterna.

Kampanjen understryker en pågående trend där angripare utnyttjar tidigare kända och patchade sårbarheter för att kompromettera mobila plattformar. Experter menar att måltavlorna valdes utifrån deras kopplingar till det geopolitiska läget kring kriget i Ukraina.

Även om det totala antalet infekterade enheter fortfarande undersöks, illustrerar metoden en sofistikerad approach för massövervakning. Säkerhetsanalytiker rekommenderar användare att hålla sina mobila operativsystem uppdaterade för att skydda sig mot denna typ av kända sårbarheter.