Russische Hacker nutzen Zero-Click-Exploits gegen Android und iOS

Forscher von Sekoia haben eine großflächige Watering-Hole-Kampagne dokumentiert, die mehrere Schwachstellen in Android und iOS ausnutzt, um Cookies, Passwörter und persönliche Daten ohne Benutzerinteraktion zu stehlen. Die Angriffe werden der russischen Gruppe APT29, auch als Midnight Blizzard oder Cozy Bear bekannt, zugeordnet.

Die Cyberkriminellen haben Websites mit hohem Profil in der Ukraine, Bulgarien, der Tschechischen Republik und den Vereinigten Staaten angegriffen, darunter Unternehmens-, Militär- und Regierungsseiten. Sie nutzten drei Infektionsvektoren: kompromittierte Websites, gefälschte Websites und Supply-Chain-Angriffe. Bei kompromittierten Seiten wurde JavaScript-Code in die Startseite eingefügt, der beim Besuch ein Malware-Skript herunterlädt. Bei gefälschten Seiten führten die Angreifer Adversary-in-the-Middle-Attacken durch, um den Datenverkehr abzufangen. Bei Supply-Chain-Angriffen wurde eine kompromittierte Version des Plerdy SEO Tracker installiert.