Atac cibernetic major asupra utilizatorilor iPhone și Android

Pe scurt

• Grupul de hackeri APT29 vizează utilizatorii de iPhone și Android.
• Atacul a fost descoperit în noiembrie 2026 de către compania de securitate cibernetică Sekoia.
• Hackerii folosesc site-uri false pentru a fura datele personale, inclusiv mesaje și parole.
• Utilizatorii sunt sfătuiți să își actualizeze constant dispozitivele pentru a se proteja.

Grupul de hackeri ruși APT29 a lansat o campanie extinsă de atacuri cibernetice care vizează utilizatorii de iPhone și Android. Această activitate a fost identificată de compania de securitate cibernetică Sekoia, care a denumit incidentul „Poisoned Source”. Hackerii au reușit să compromită site-uri legitime și să folosească domenii false pentru a atrage vizitatori, având ca scop furtul de informații sensibile, precum mesaje, parole și fotografii.

Atacatorii au folosit metode sofisticate, cum ar fi preluarea site-urilor frecvent utilizate pentru a introduce coduri malițioase. De asemenea, au creat domenii false care imitau site-uri de înalt profil. Printre țintele atacurilor s-a numărat și site-ul america250.org, care sărbătorea 250 de ani de independență a Statelor Unite. Hackerii au înregistrat domeniul america250[.]holiday și au folosit un proxy invers pentru a imita site-ul real, adăugând cod JavaScript malițios la conținutul prezentat vizitatorilor.

Ce metode au folosit hackerii?

Securitatea cibernetică a fost grav compromisă prin atacurile care au vizat sute de site-uri, inclusiv platforme asociate cu instituții militare și comerciale din Statele Unite, Ucraina, Cehia și Bulgaria. O parte semnificativă a atacului a fost realizată prin compromiterea serviciului de analiză web Plerdy, între 27 august și 3 septembrie 2026, unde hackerii au inserat cod malițios, afectând vizitatorii mai multor site-uri care foloseau acest serviciu.

Hackerii au reușit să ruleze un cod care controla telefoanele vizitatorilor și să instaleze malware specific, în funcție de sistemul de operare al dispozitivului. O caracteristică alarmantă a acestui atac este că utilizatorii nu trebuie să interacționeze cu linkuri sau să descarce aplicații pentru a fi compromiși; vizitarea unui site infectat este suficientă pentru a permite accesul hackerilor la dispozitivele lor.

Ce tipuri de malware au fost utilizate?

Pentru dispozitivele iPhone, hackerii au folosit un instrument denumit DarkSword, capabil să acceseze o gamă largă de date, inclusiv mesaje, fotografii, contacte și istoricul apelurilor. Pe de altă parte, pentru dispozitivele Android, au fost exploatate vulnerabilități din browserul Chrome cu ajutorul malware-ului AndroSnitch, care colectează datele de navigare și parolele Wi-Fi.

Aceste atacuri vizează în special dispozitivele care nu sunt actualizate la cele mai recente versiuni de iOS și Android, ceea ce subliniază importanța menținerii sistemelor de operare la zi. Experții avertizează că utilizarea unor instrumente de atac deja existente de către diferiți infractori cibernetici crește semnificativ riscurile pentru utilizatorii de dispozitive mobile. Astfel, menținerea software-ului actualizat devine esențială pentru protecția utilizatorilor.

Întrebări frecvente

Ce este grupul APT29?

APT29 este un grup de hackeri ruși asociat cu serviciile de informații externe ale Rusiei, cunoscut pentru atacurile sale cibernetice sofisticate.

Cum funcționează atacurile APT29?

Atacurile APT29 folosesc site-uri false și coduri malițioase pentru a fura datele personale ale utilizatorilor, fără a necesita interacțiune din partea acestora.

Ce tipuri de date sunt vizate de hackeri?

Hackerii vizează date personale precum mesaje, parole, fotografii, contacte și informații de navigare.

Cum se pot proteja utilizatorii de aceste atacuri?

Utilizatorii sunt sfătuiți să își actualizeze constant dispozitivele și aplicațiile pentru a se proteja de vulnerabilitățile de securitate.

Despre acest articol

Sursă originală: donanimhaber.com

Acest articol a fost redactat de redacția TechnoLife pe baza informațiilor din sursa citată, cu asistența unor instrumente AI pentru traducere și structurare. Pentru orice corecție factuală, ne poți contacta prin pagina de Contact.