Adios
Istraživači kažu da su napadi krenuli od posjeta stotinama web-stranica, uključujući stranicu obilježavanja 250. obljetnice potpisanja američkog ustava. Napadače procjenjuju s umjerenom do visokom sigurnošću kao pripadnike ruske obavještajne službe.
Adios
Hakeri moguće povezani s Kremljom iskorištavali su već zakrpane ranjivosti u iOS-u i Androidu kako bi napali posjetitelje više web-stranica, objavili su istraživači u srijedu. Među ciljanima je bila i stranica koja obilježava 250. obljetnicu potpisanja američkog ustava.
Napad je počinjako korisnik iPhonea ili Androida posjeti jednu od potencijalno stotinama različitih stranica. Umetnuti JavaScript profilirao je uređaj, a završni payloadi pokušavali su ukrasti kolačiće preglednika, a ponekad i Wi-Fi lozinke te podatke cijelog uređaja.
Istraživači procjenjuju s umjerenom do visokom sigurnošću da su napadači dio ruske Službe vanjske obavještajne službe. Ciljane stranice mnoge su povezane s ratom Rusije protiv Ukrajine.
Jedna od oponašanih stranica bila je america250.org, u vlasništvu nepartijske skupine zakonodavaca, poslovnih direktora i najmanje jednog bivšeg članova Trumpove administracije. Napadači su registrirali america250[.]holiday i koristili ga kao reverzni proxy prema pravoj stranici, dodavajući zlonamjerni JavaScript u njezin sadržaj.
Partnerske ponude
Učitavanje komentara