Руска хакерска група атакува смартфони по света, засегнат е и български сайт

Мащабна кибератака, свързвана с руската хакерска група APT29, застрашава личните данни на потребители на Android и iOS

Ключови думи: кибератака, руски хакери, APT29, Midnight Blizzard, Cozy Bear, Android, iOS, iPhone, България, български военен сайт, киберсигурност, хакерска атака

Мащабна кибератака срещу потребители на смартфони с операционни системи Android и iOS е засегнала интернет сайтове в няколко държави, сред които и България. Зад операцията вероятно стои хакерската група APT29, известна още като Midnight Blizzard и Cozy Bear, която се свързва с руското външно разузнаване.

Това съобщава френската компания за киберсигурност „Секоя“, чиито специалисти са разкрили кампанията в средата на октомври.

Сред компрометираните интернет страници е и български сайт, свързан с военната сфера. Хакерите са внедрили зловреден код в използвана от него JavaScript библиотека, създавайки възможност посетителите да бъдат пренасочвани към контролирани от нападателите сървъри.

Името на българския сайт не се разкрива. Няма и потвърдена информация дали негови посетители действително са станали жертва на атаката.

Според разследването хакерите са използвали няколко подхода – проникване в легитимни сайтове, създаване на фалшиви страници и компрометиране на инструменти за уебанализ.

Един от най-сериозните случаи е свързан с украинската платформа Plerdy, чиито услуги се използват от хиляди интернет страници. Между 27 август и 3 септември в неин инструмент е бил внедрен зловреден код, който потенциално е изложил на риск посетителите на сайтове, свързани с украинската армия, специалните части и производители на военно оборудване.

Опасността е, че потребителите могат да попаднат под атака само при посещение на заразена страница, без да изтеглят подозрителни файлове.

Зловредният код проверява операционната система и версията на браузъра, след което може да задейства атака срещу установените уязвимости.

При определени версии на iOS хакерите са използвали инструменти за извличане на данни от браузъра, които могат да осигурят достъп до активни потребителски сесии. Друг инструмент, известен като DarkSword, позволява кражба на SMS съобщения, информация от WhatsApp, Telegram и iMessage, снимки, контакти, пароли и данни за местоположението.

При устройствата с Android атаките са насочени към уязвими версии на Chrome и могат да доведат до изтичане на пароли, история на сърфирането и данни за Wi-Fi мрежи.

Хакерите са създали и фалшиви копия на сайта на американската инициатива America250 и на луксозния хотел „Рафълс Лондон“, разположен в близост до ключови британски държавни институции. Експертите допускат, че чрез тях може да са били набелязани дипломати и високопоставени посетители.

От „Секоя“ уточняват, че използваните уязвимости вече са били отстранени от производителите. Рискът е основно за смартфони, на които не са инсталирани необходимите актуализации за сигурност.

Все още не е установено дали операцията е била насочена към конкретни лица, или целта е била масово събиране на чувствителна информация. Разследването продължава със съдействието на националните екипи за киберсигурност в засегнатите държави.