러시아 해킹 집단이 안드로이드와 iOS 기기를 대상으로 클릭 없는 공격으로 데이터 탈취

보안 연구원들이 안드로이드와 iOS의 여러 취약점을 악용하여 사용자 상호작용 없이 쿠키, 비밀번호, 개인 데이터를 탈취하는 대규모 물 공급망 공격 캠페인을 설명했습니다. 수집된 증거에 따르면 공격은 미드나잇 블리자드 또는 코지 베어로도 알려진 러시아 집단 APT29에 의해 수행되었습니다.

공격자들은 우크라이나, 불가리아, 체코, 미국의 기업, 군사, 정부 기관 등 높은 수준의 사이트를 대상으로 했습니다. 러시아 사이버범죄자들은 세 가지 감염 경로를 사용했습니다. 첫째, 손상된 사이트의 홈페이지에 자바스크립트 코드를 주입했습니다. 사용자가 사이트를 방문하면 스크립트가 기기 정보를 수집하는 악성코드를 다운로드합니다. 둘째, 중간자 공격을 통해 트래픽을 가로채고 실제 사이트로 전달했습니다. 셋째, 손상된 버전의 플러디 검색 엔진 최적화 추적 도구를 설치했습니다.