Na napadnutie smartfónu už útočníci nemusia potrebovať podvodnú aplikáciu ani súhlas používateľa. Niekedy stačí, aby človek otvoril internetovú stránku, ktorej dôveruje. Na pozadí sa totiž môže spustiť škodlivý kód schopný získať prístup k citlivým údajom, čo je presne spôsob útoku, ktorý zaznamenali bezpečnostní experti. Zameriaval sa na majiteľov iPhonov aj telefónov s Androidom a podľa doterajších zistení za ním pravdepodobne stojí skupina napojená na ruskú rozviedku.
Francúzska bezpečnostná spoločnosť Sekoia opísala rozsiahlu kyberšpionážnu kampaň, ktorú s miernou až vysokou mierou istoty pripisuje skupine APT29. Tá je dlhodobo spájaná s ruskou zahraničnou spravodajskou službou SVR. Útočníci v nej využívali falošné aj legitímne internetové stránky, prostredníctvom ktorých sa pokúšali dostať do telefónov návštevníkov.
Falošné weby boli len časťou útoku
Jedným z cieľov bola stránka venovaná oslavám 250. výročia americkej nezávislosti. Hackeri si zaregistrovali podobne vyzerajúcu doménu, ktorá návštevníkom zobrazovala skutočný obsah oficiálneho webu. Rozdiel však bol v tom, že sa na pozadí spúšťal škodlivý JavaScript. Podobným spôsobom napodobnili aj stránku luxusného londýnskeho hotela neďaleko britského ministerstva obrany. Analytici predpokladajú, že takto mohli chcieť zasiahnuť diplomatov a ďalšie významné osoby.
Útočníkom sa tiež podarilo infikovať aj skutočné weby vrátane stránky ukrajinskej plynárenskej spoločnosti. Koncom augusta navyše kompromitovali analytický nástroj Plerdy, ktorý využívajú tisíce internetových stránok. Škodlivý kód sa cez neho šíril približne týždeň. Používateľ tak nemusel navštíviť žiadny falošný web, aby sa vystavil riziku. Po otvorení napadnutej stránky skript najskôr zistil, aký telefón a internetový prehliadač človek používa a následne sa pokúsil spustiť útok prispôsobený konkrétnemu zariadeniu. Ak obsahovalo vhodnú zraniteľnosť, celý proces mohol prebehnúť bez ďalšieho kliknutia či potvrdenia zo strany používateľa.
Útočníci mohli získať aj správy a heslá
Výskumníci identifikovali tri rôzne postupy napadnutia telefónov. Pri iPhonoch s iOS 18.5 útočníci využívali nástroj DarkSword, ktorý dokázal získať prístup k správam, e-mailom, fotografiám, uloženým heslám či údajom o polohe. Iný útok sa zas sústredil na súbory cookies, vďaka ktorým možno v určitých prípadoch zneužiť už prihlásené účty. Pri Androidoch sa útočníci zameriavali predovšetkým na staršie, neopravené verzie prehliadača Chrome. Ich cieľom boli údaje o prehliadaní, prihlasovacie informácie a uložené heslá Wi-Fi sietí. Nie je však známe, koľko telefónov sa podarilo skutočne napadnúť.
Aj tento útok však má svoju vlastnú Achillovu pätu. Hackeri totiž nevyužívali nové, doposiaľ neznáme bezpečnostné chyby. Všetky identifikované zraniteľnosti už Apple a Google opravili, útoky tak boli účinné proti zariadeniam, ktorých majitelia odkladali aktualizácie. Ak používate aktuálny systém a prehliadač, pred týmito konkrétnymi postupmi ste chránení.
