Campaña de robo de datos sin interacción del usuario en Android e iOS

Investigadores de Sekoia han descrito una campaña de gran escala que aprovecha vulnerabilidades conocidas en los sistemas operativos Android e iOS para sustraer cookies, contraseñas y datos personales sin que los usuarios realicen ninguna acción. Según las pruebas recopiladas, los ataques fueron ejecutados por el grupo ruso APT29, también conocido como Midnight Blizzard o Cozy Bear. Se recomienda la instalación de las actualizaciones de seguridad correspondientes.

La estrategia de ataque consiste en la instalación de código malicioso en sitios web frecuentemente visitados por un grupo específico de usuarios. En este caso, los sitios afectados pertenecen a organizaciones de alto perfil, como empresas, instituciones militares y agencias gubernamentales en Ucrania, Bulgaria, la República Checa y Estados Unidos. Los ciberdelincuentes rusos emplearon tres vectores de infección: sitios comprometidos, sitios falsos y la cadena de suministro. En el primer caso, se inyectó un código JavaScript en la página de inicio que descarga un malware para recopilar información del dispositivo. En el segundo, se ejecutó un ataque de intermediario adversario mediante un proxy inverso para interceptar el tráfico. En el tercero, se instaló una versión comprometida de la herramienta Plerdy SEO Tracker en el sitio.