Безопасность · 10 ноября 2026 г.
Также опубликовано на 中文, 日本語, Indonesia, Türkçe, हिन्दी, 한국어, Deutsch, Español, Polski, العربية, Nederlands, Norsk, עברית
Обнаружена кража данных через эксплойты с нулевым кликом для Android и iOS
Группа APT29, также известная как Midnight Blizzard или Cozy Bear, провела масштабную кампанию по краже данных с устройств под управлением Android и iOS. Злоумышленники использовали уязвимости n-day, которые позволяют похищать информацию без взаимодействия с пользователем.
Атаки типа watering hole были направлены на высокопоставленные сайты компаний, военных и государственных агентств в Украине, Болгарии, Чехии и США. Российские киберпреступники использовали три метода заражения: внедрение JavaScript-кода в главные страницы скомпрометированных сайтов, создание поддельных сайтов с использованием обратного прокси для перехвата трафика, а также использование скомпрометированной версии Plerdy SEO Tracker в цепочке поставок.
Для кражи данных применялись три разные цепочки эксплойтов. Две из них использовали уязвимости iOS, включая CVE-2025-43529 и CVE-2024-27834, для кражи файлов cookie из Safari, а также сообщений, электронных писем, контактов, паролей, истории вызовов, местоположения и фотографий. Третья цепочка использовала уязвимости CVE-2026-3910 и CVE-2025-27038 в браузере Chrome на Android для кражи паролей Wi-Fi, истории и файлов cookie.
Исследователи из Sekoia отметили, что атаки не обеспечивают постоянного присутствия в системе, поэтому перезагрузка устройства прекращает работу эксплойтов. Пользователям рекомендуется установить последние обновления безопасности операционных систем и браузеров.