גניבת נתונים באמצעות ניצול פרצות מסוג אפס-לחיצות עבור Android ו-iOS

קמפיין רחב היקף של גניבת נתונים פגע במכשירי Android ו-iOS, כאשר התקיפה בוצעה על ידי קבוצת הסייבר הרוסית APT29, המוכרת גם בשמות Midnight Blizzard או Cozy Bear.

התקיפה התבססה על שיטת watering hole, שבה הושתל קוד נגוע באתרים שבהם מבקרים קבוצות משתמשים ספציפיות. האתרים שנפגעו הם אתרים בעלי פרופיל גבוה של חברות, גופים צבאיים וסוכנויות ממשלתיות. התוקפים השתמשו בשלושה וקטורים להפצה: אתרים שנפרצו, אתרי זיוף ושרשראות אספקה, כולל גרסה פגועה של Plerdy SEO Tracker.

במקרה של אתרים שנפרצו, הוזרק קוד JavaScript לדף הבית שהוריד נוזקה לאיסוף מידע על המכשיר. בשימוש באתרי זיוף, בוצעו התקפות מסוג Adversary-in-the-Middle שבהן התוקפים יירטו את התעבורה באמצעות פרוקסי הפוך.

התקיפות השתמשו בשלוש שרשראות ניצול שונות ללא צורך באינטראקציה של המשתמש. שתי שרשראות ניצלו פרצות ב-iOS כדי לגנוב עוגיות מדפדפן Safari, הודעות, דואר אלקטרוני, אנשי קשר, פרטי גישה, היסטוריית שיחות, מיקום גיאוגרפי ותמונות. שרשרת שלישית ניצלה פרצות בדפדפן Chrome ב-Android כדי לגנוב עוגיות, היסטוריה וסיסמאות רשת אלחוטית.

התקיפות אינן יוצרות התמדה במכשיר, ולכן אתחול המכשיר מספיק כדי להפסיק את פעילות הניצול. מומלץ למשתמשים להתקין את עדכוני האבטחה האחרונים של מערכות ההפעלה והדפדפנים.