Güvenlik · 10 Kasım 2026
Rus siber saldırganlar Android ve iOS cihazlardan sıfır tıklamalı açıklarla veri çalıyor
Sekoia araştırmacıları, Android ve iOS için çeşitli n-gün açıklarından yararlanan geniş ölçekli bir su kaynağı deliği kampanyasını açıkladı. Saldırılar, kullanıcı etkileşimi olmaksızın tanımlama bilgileri, parolalar ve kişisel verileri çalmak için tasarlandı. Kanıtlara dayanarak, saldırılar Rus grubu APT29 tarafından gerçekleştirildi; bu grup Midnight Blizzard veya Cozy Bear olarak da bilinir.
Saldırılar Ukrayna, Bulgaristan, Çek Cumhuriyeti ve Amerika Birleşik Devletleri'ndeki yüksek profilli siteleri hedef aldı. Hedeflere şirketler, askeri tesisler ve devlet kurumları dahildi. Saldırganlar üç enfeksiyon vektörü kullandı: tehlikeye atılmış siteler, sahte siteler ve tedarik zinciri saldırıları.
Tehlikeye atılmış sitelerde, ana sayfaya JavaScript kodu enjekte edildi. Bir kullanıcı siteyi ziyaret ettiğinde, komut dosyası cihaz bilgilerini toplayan kötü amaçlı yazılımı indirdi. Sahte sitelerde, siber suçlular ters vekil aracılığıyla trafiği ele geçirdi ve gerçek siteye iletti. Tedarik zinciri saldırısında, Plerdy SEO Tracker'ın tehlikeye atılmış bir sürümü kuruldu.
Saldırılarda üç farklı açık zinciri kullanıldı. Birincisi iOS açıklarından Safari tanımlama bilgilerini çalmak için yararlandı. İkincisi iOS açıklarından mesajlar, SMS, e-postalar, kişiler, kimlik bilgileri, çağrı geçmişi, tanımlama bilgileri, konum ve fotoğrafları çalmak için yararlandı. Üçüncüsü Android'de Chrome açıklarından tanımlama bilgileri, geçmiş ve Wi-Fi parolalarını çalmak için yararlandı.
Tüm saldırılar kalıcılık oluşturmadı. Cihazın yeniden başlatılması açıkların faaliyetini durdurdu. Yamalar mevcut olduğundan, kullanıcılar işletim sistemlerinin ve tarayıcıların en son sürümlerini yüklemesi önerildi.