---
title: Обнаружена кража данных через эксплойты с нулевым кликом для Android и iOS
url: https://www.dataloco.com/ru/obnaruzena-kraza-dannyx-cerez-eksploity-s-nulevym-klikom-dlia-android-i-ios
published: 2026-11-10T09:33:20+00:00
language: ru
section: Безопасность
source: https://www.punto-informatico.it/furto-dati-exploit-zero-click-android-ios/
organizations: APT29, Sekoia
publisher: Dataloco
---

# Обнаружена кража данных через эксплойты с нулевым кликом для Android и iOS

Группа APT29, также известная как Midnight Blizzard или Cozy Bear, провела масштабную кампанию по краже данных с устройств под управлением Android и iOS. Злоумышленники использовали уязвимости n-day, которые позволяют похищать информацию без взаимодействия с пользователем.

Атаки типа watering hole были направлены на высокопоставленные сайты компаний, военных и государственных агентств в Украине, Болгарии, Чехии и США. Российские киберпреступники использовали три метода заражения: внедрение JavaScript-кода в главные страницы скомпрометированных сайтов, создание поддельных сайтов с использованием обратного прокси для перехвата трафика, а также использование скомпрометированной версии Plerdy SEO Tracker в цепочке поставок.

Для кражи данных применялись три разные цепочки эксплойтов. Две из них использовали уязвимости iOS, включая CVE-2025-43529 и CVE-2024-27834, для кражи файлов cookie из Safari, а также сообщений, электронных писем, контактов, паролей, истории вызовов, местоположения и фотографий. Третья цепочка использовала уязвимости CVE-2026-3910 и CVE-2025-27038 в браузере Chrome на Android для кражи паролей Wi-Fi, истории и файлов cookie.

Исследователи из Sekoia отметили, что атаки не обеспечивают постоянного присутствия в системе, поэтому перезагрузка устройства прекращает работу эксплойтов. Пользователям рекомендуется установить последние обновления безопасности операционных систем и браузеров.

## This story in other languages

- [中文](https://www.dataloco.com/zh/story-100)
- [日本語](https://www.dataloco.com/ja/androidios)
- [Indonesia](https://www.dataloco.com/id/serangan-cyber-melalui-eksploitasi-zero-click-pada-android-dan-ios)
- [Türkçe](https://www.dataloco.com/tr/rus-siber-saldirganlar-android-ve-ios-cihazlardan-sifir-tiklamali-aciklarla-veri-caliyor)
- [हिन्दी](https://www.dataloco.com/hi/android-oura-ios-para-shanaya-kalka-kamajaraya-ka-mathhayama-sa-data-cara-ka-abhayana)
- [한국어](https://www.dataloco.com/ko/ios)
- [Deutsch](https://www.dataloco.com/de/russische-hacker-nutzen-zero-click-exploits-gegen-android-und-ios)
- [Español](https://www.dataloco.com/es/campana-de-robo-de-datos-sin-interaccion-del-usuario-en-android-e-ios)
- [Polski](https://www.dataloco.com/pl/kradziez-danych-za-pomoca-exploitow-zero-click-na-systemy-android-i-ios)
- [العربية](https://www.dataloco.com/ar/mgmoaa-tgss-rosy-tnfth-hgmat-akhtrak-don-tfaaal-lsrk-byanat-mn-aghz-androyd-oay-ao-as)
- [Nederlands](https://www.dataloco.com/nl/onderzoekers-onthullen-grootschalige-zero-click-aanval-die-android-en-ios-apparaten-aanvalt)
- [Norsk](https://www.dataloco.com/no/russisk-gruppe-utnytter-android-og-ios-sarbarheter-for-a-stjele-data)
- [עברית](https://www.dataloco.com/he/android-ios)