Android और iOS पर शून्य-क्लिक कमजोरियों के माध्यम से डेटा चोरी का अभियान

two men shaking hands over a wooden object — Marek Studzinski / Unsplash

Sekoia के शोधकर्ताओं ने Android और iOS के कई n-day कमजोरियों का दुरुपयोग करने वाले एक बड़े पैमाने के जल-छिद्र अभियान का वर्णन किया है। यह अभियान उपयोगकर्ता की किसी भी कार्रवाई के बिना कुकीज़, पासवर्ड और व्यक्तिगत डेटा चोरी करता है। सबूतों के आधार पर, रूसी समूह APT29, जिसे Midnight Blizzard या Cozy Bear के नाम से भी जाना जाता है, ने ये हमले किए हैं।

हमलावरों ने यूक्रेन, बुल्गारिया, चेक गणराज्य और संयुक्त राज्य अमेरिका में उच्च-प्रोफाइल साइटों को लक्षित किया, जिनमें कंपनियां, सैन्य संस्थान और सरकारी एजेंसियां शामिल हैं। संक्रमण के लिए तीन तरीके इस्तेमाल किए गए: समझौता की गई साइटें, नकली साइटें और आपूर्ति-श्रृंखला हमले। पहले मामले में, JavaScript कोड होमपेज में डाला गया। दूसरे में, साइबर अपराधियों ने ट्रैफिक को अवरोधित करने के लिए एक reverse proxy का उपयोग किया। तीसरे में, Plerdy SEO Tracker का एक समझौता किया गया संस्करण स्थापित किया गया।

हमलों में तीन अलग-अलग exploit श्रृंखलाएं इस्तेमाल की गईं। पहली iOS की कमजोरियों का दुरुपयोग करके Safari से कुकीज़ चोरी करती है। दूसरी iOS की कमजोरियों का दुरुपयोग करके संदेश, SMS, ईमेल, संपर्क, साख-पत्र, कॉल इतिहास, कुकीज़, भौगोलिक स्थान और फ़ोटो चोरी करती है। तीसरी Android पर Chrome की कमजोरियों का दुरुपयोग करके कुकीज़, इतिहास और Wi-Fi पासवर्ड चोरी करती है।

सभी हमले स्थायित्व स्थापित नहीं करते हैं, इसलिए डिवाइस को पुनः आरंभ करना exploit गतिविधियों को रोकने के लिए पर्याप्त है। पैच उपलब्ध होने के कारण, उपयोगकर्ताओं को नवीनतम ऑपरेटिंग सिस्टम और ब्राउज़र संस्करण स्थापित करने की सलाह दी जाती है।