---
title: ロシアのハッカー集団がAndroidとiOSのゼロクリック脆弱性を悪用し、個人情報を窃取
url: https://www.dataloco.com/ja/androidios
published: 2026-11-10T04:20:40+00:00
language: ja
section: セキュリティ
source: https://www.punto-informatico.it/furto-dati-exploit-zero-click-android-ios/
organizations: APT29, Sekoia
publisher: Dataloco
---

# ロシアのハッカー集団がAndroidとiOSのゼロクリック脆弱性を悪用し、個人情報を窃取

ロシアのハッカー集団APT29が、AndroidとiOSの既知の脆弱性を悪用する大規模なウォーターホール攻撃を実行した。この攻撃はユーザーの操作を一切必要とせず、クッキー、パスワード、個人情報を窃取するものである。

攻撃は、ウクライナ、ブルガリア、チェコ、アメリカの企業、軍事、政府機関のサイトを標的とした。APT29は、侵害されたサイト、偽サイト、サプライチェーンの3つの感染経路を利用した。侵害されたサイトのトップページにはJavaScriptコードが注入され、アクセス時にマルウェアがダウンロードされる仕組みだった。

攻撃には3つの異なるエクスプロイトチェーンが使用された。1つ目はiOSの脆弱性を悪用してSafariのクッキーを窃取するもの。2つ目はiOSの複数の脆弱性を悪用し、メッセージ、SMS、メール、連絡先、認証情報、通話履歴、クッキー、位置情報、写真を窃取するもの。3つ目はAndroidのChromeの脆弱性を悪用し、クッキー、履歴、Wi-Fiパスワードを窃取するものだった。

これらの攻撃は永続性を確立しないため、デバイスの再起動でエクスプロイトの活動を停止できる。研究者は、システムとブラウザの最新バージョンへの更新を推奨している。

## This story in other languages

- [中文](https://www.dataloco.com/zh/story-100)
- [Indonesia](https://www.dataloco.com/id/serangan-cyber-melalui-eksploitasi-zero-click-pada-android-dan-ios)