セキュリティ · 2026年11月10日
ロシアのハッカー集団がAndroidとiOSのゼロクリック脆弱性を悪用し、個人情報を窃取
ロシアのハッカー集団APT29が、AndroidとiOSの既知の脆弱性を悪用する大規模なウォーターホール攻撃を実行した。この攻撃はユーザーの操作を一切必要とせず、クッキー、パスワード、個人情報を窃取するものである。
攻撃は、ウクライナ、ブルガリア、チェコ、アメリカの企業、軍事、政府機関のサイトを標的とした。APT29は、侵害されたサイト、偽サイト、サプライチェーンの3つの感染経路を利用した。侵害されたサイトのトップページにはJavaScriptコードが注入され、アクセス時にマルウェアがダウンロードされる仕組みだった。
攻撃には3つの異なるエクスプロイトチェーンが使用された。1つ目はiOSの脆弱性を悪用してSafariのクッキーを窃取するもの。2つ目はiOSの複数の脆弱性を悪用し、メッセージ、SMS、メール、連絡先、認証情報、通話履歴、クッキー、位置情報、写真を窃取するもの。3つ目はAndroidのChromeの脆弱性を悪用し、クッキー、履歴、Wi-Fiパスワードを窃取するものだった。
これらの攻撃は永続性を確立しないため、デバイスの再起動でエクスプロイトの活動を停止できる。研究者は、システムとブラウザの最新バージョンへの更新を推奨している。