---
title: Onderzoekers onthullen grootschalige zero-click-aanval die Android- en iOS-apparaten aanvalt
url: https://www.dataloco.com/nl/onderzoekers-onthullen-grootschalige-zero-click-aanval-die-android-en-ios-apparaten-aanvalt
published: 2026-11-10T09:24:49+00:00
language: nl
section: Beveiliging
source: https://www.punto-informatico.it/furto-dati-exploit-zero-click-android-ios/
organizations: Sekoia, APT29, Midnight Blizzard, Cozy Bear
publisher: Dataloco
---

# Onderzoekers onthullen grootschalige zero-click-aanval die Android- en iOS-apparaten aanvalt

Onderzoekers van Sekoia hebben een grootschalige watering hole-aanval beschreven die verschillende n-day-kwetsbaarheden in Android en iOS misbruikt om cookies, wachtwoorden en persoonlijke gegevens te stelen zonder interactie van gebruikers (zero-click). De aanvallen werden uitgevoerd door de Russische APT-groep APT29, ook bekend als Midnight Blizzard of Cozy Bear. Gebruikers wordt aangeraden om beveiligingsupdates te installeren.

Bij een watering hole-aanval wordt kwaadaardige code geplaatst op websites die regelmatig door een doelgroep worden bezocht. In dit geval betroffen het websites van hoge profilering (bedrijven, militaire instellingen, overheidsinstanties) in Oekraïne, Bulgarije, Tsjechië en de Verenigde Staten. De Russische cybercriminelen gebruikten drie infectievectoren: gecompromitteerde websites, valse websites en de supply-chain. Op de eerste manier werd JavaScript-code op de startpagina geplaatst. Wanneer een gebruiker de site bezoekt, downloadt het script malware die informatie over het apparaat verzamelt, wat nuttig is om de geschikte exploit uit te voeren voor het besturingssysteem. Bij de tweede manier werd een Adversary-in-the-Middle (AiTM)-aanval uitgevoerd, waarbij cybercriminelen het verkeer via een reverse proxy onderschepten en doorgestuurd werd naar de echte site. Bij de derde manier werd een gecompromitteerde versie van Plerdy SEO Tracker op de site geïnstalleerd.

Tijdens de aanvallen werden drie afzonderlijke exploitketens gebruikt. De eerste keten misbruikte de iOS-kwetsbaarheden CVE-2025-43529 en CVE-2024-27834 om Safari-cookies te stelen. De tweede keten misbruikte meerdere iOS-kwetsbaarheden (CVE-2025-43529, CVE-2026-20700, CVE-2025-14174, CVE-2025-43510 en CVE-2025-43520) om berichten, SMS, e-mail, contacten, inloggegevens, gespreksgeschiedenis, cookies, locatiegegevens en foto's te stelen. De derde keten misbruikte de Chrome-kwetsbaarheden CVE-2026-3910 en CVE-2025-27038 op Android om cookies, geschiedenis en Wi-Fi-wachtwoorden te stelen.

Alle aanvallen bereiken geen persistentie, dus een herstart van het apparaat is voldoende om de activiteiten van de exploits te stoppen. Aangezien patches beschikbaar zijn, moeten gebruikers de nieuwste versies van besturingssystemen en browsers installeren.

## This story in other languages

- [中文](https://www.dataloco.com/zh/story-100)
- [日本語](https://www.dataloco.com/ja/androidios)
- [Indonesia](https://www.dataloco.com/id/serangan-cyber-melalui-eksploitasi-zero-click-pada-android-dan-ios)
- [Türkçe](https://www.dataloco.com/tr/rus-siber-saldirganlar-android-ve-ios-cihazlardan-sifir-tiklamali-aciklarla-veri-caliyor)
- [हिन्दी](https://www.dataloco.com/hi/android-oura-ios-para-shanaya-kalka-kamajaraya-ka-mathhayama-sa-data-cara-ka-abhayana)
- [한국어](https://www.dataloco.com/ko/ios)
- [Deutsch](https://www.dataloco.com/de/russische-hacker-nutzen-zero-click-exploits-gegen-android-und-ios)
- [Español](https://www.dataloco.com/es/campana-de-robo-de-datos-sin-interaccion-del-usuario-en-android-e-ios)
- [Polski](https://www.dataloco.com/pl/kradziez-danych-za-pomoca-exploitow-zero-click-na-systemy-android-i-ios)
- [العربية](https://www.dataloco.com/ar/mgmoaa-tgss-rosy-tnfth-hgmat-akhtrak-don-tfaaal-lsrk-byanat-mn-aghz-androyd-oay-ao-as)
- [Norsk](https://www.dataloco.com/no/russisk-gruppe-utnytter-android-og-ios-sarbarheter-for-a-stjele-data)
- [Русский](https://www.dataloco.com/ru/obnaruzena-kraza-dannyx-cerez-eksploity-s-nulevym-klikom-dlia-android-i-ios)
- [עברית](https://www.dataloco.com/he/android-ios)