APT29 xakerlari iOS va Android qurilmalariga n-day hujumlarini uyushtirdi
Rossiyalik xakerlar bilan bog'liq guruh iOS va Android foydalanuvchilariga qarshi nol-klikle n-day zaifliklaridan foydalangan holda yirik hujum boshladi.
Sekoia kiberxavfsizlik kompaniyasi tadqiqotchilari iOS va Android foydalanuvchilarini nishonga olgan yirik miqyosdagi kiberjosuslik kampaniyasini aniqladi. Hujumchilar AQSh, Ukraina, Chexiya va Bolgariyadagi mashhur veb-saytlarni buzib kirish yoki ularning soxta nusxalarini yaratish orqali foydalanuvchilarni aldashmoqda.
- Hujumlar buzib kirilgan qonuniy saytlar va soxta portal portallari orqali amalga oshirilmoqda.
- Ziyon keltiruvchi JavaScript kodi tashrif buyuruvchilarning qurilmasini aniqlab, eksploylarni ishga tushiradi.
- Kampaniya ortida APT29 (Midnight Blizzard) Rossiya xakerlar guruhi turgani taxmin qilinmoqda.
- Apple va Google kompaniyalari ushbu zaifliklar uchun barcha xavfsizlik yamoqlarini chiqarib bo'lgan.
Hujumning amalga oshirilish mexnatizmi
Zararlangan qonuniy saytlar qatoriga Ukrainaning gaz ishlab chiqaruvchisi, AQSh kimyo sanoati savdo assotsiatsiyasi va Bolgariyaning harbiy sohaga oid sayti kirgan. Shuningdek, America250 va Raffles London mehmonxonasining soxta domenlari orqali foydalanuvchilar ma'lumotlari tutib qolingan. Tadqiqotchilar Ukraina veb-analitika xizmati Plerdy buzib kirilgani va uning SEO-trekeri 27-avgustdan 3-sentabrgacha minglab veb-resurslarda o'zgartirilganini aniqlashdi.
Boshlang'ich bosqichda brauzer versiyasini aniqlovchi JavaScript kodi ishga tushadi va boshqaruv serveri orqali platformaga xos eksploytlar zanjiri yuboriladi. Hujumlarda CVE-2025-43529 va boshqa zaifliklardan foydalanilgan. Ushbu zararli dastur WhatsApp va Telegram ma'lumotlar bazalari, Keychain parollari, geolokatsiya va suratlarni o'g'irlashga qaratilgan.
Shuningdek o‘qingGoogle Quick Share SDK taqdim etdi: fayl almashish imkoniyatiTexnik tafsilotlar va xavfsizlik choralari
Sekoia tahlilchilarining ta'kidlashicha, APT29 guruhi tomonidan ishlatilgan payload'lar tizimda mustahkam o'rnashib qolmaydi, ya'ni qurilmani oddiygina o'chirib yoqish orqali zararli faoliyatni vaqtincha to'xtatish mumkin. Guruhning o'tgan yillardagi operatsiyalariga o'xshashliklar APT29 ishtirokini tasdiqlaydi.
Foydalanuvchilar uchun tavsiyalar
Apple va Google ushbu kampaniyada nishonga olingan barcha zaifliklarni bartaraf etgan. Foydalanuvchilarga o'z qurilmalaridagi ma'lumotlarni himoya qilish uchun eng so'nggi xavfsizlik yangilanishlarini o'rnatish qat'iy tavsiya etiladi.
Manba: BleepingComputer
