Hacker nutzten zuvor geschlossene Schwachstellen in iOS und Android aus, offenbar mit dem Ziel, Menschen zu infizieren, die mehrere Websites besuchten, wie Sicherheitsforscher am Mittwoch mitteilten. Zu der Kampagne gehörten Websites mit Bezug zur Ukraine sowie eine Website im Zusammenhang mit den Feierlichkeiten zum 250. Jahrestag der Vereinigten Staaten.
Die Forscher kamen mit mittlerer bis hoher Sicherheit zu dem Schluss, dass die Angreifer dem russischen Auslandsgeheimdienst angehörten. Die Operation begann, wenn iPhone- oder Android-Nutzer eine von möglicherweise Hunderten Websites besuchten. In den Datenverkehr eingefügtes bösartiges JavaScript erfasste Profile der Geräte der Besucher. Anschließend versuchten plattformspezifische Schadprogramme, Browser-Cookies und in einigen Fällen WLAN-Passwörter sowie Daten vom gesamten Gerät zu stehlen.
Eines der Ziele war america250.org, das einer überparteilichen Gruppe von Abgeordneten und Wirtschaftsführern gehört, zu der mindestens ein ehemaliger Beamter der Trump-Regierung zählt. Die Angreifer registrierten america250[.]holiday und nutzten die Domain als Reverse-Proxy. Dabei lieferten sie Inhalte der legitimen Website aus und schleusten zugleich bösartiges JavaScript ein.
Das Sicherheitsunternehmen Sekoia erklärte, die Website könnte wegen ihrer Verbindung zu einer prominenten nationalen Feier ausgewählt worden sein und so möglicherweise einen Vorwand für Spear-Phishing-Angriffe mit Einladungsthema geboten haben. Die Angreifer leiteten auch die Website des Raffles of London OWO über einen Proxy um, eines Luxushotels in der Nähe britischer Regierungseinrichtungen wie des Verteidigungsministeriums und der Downing Street 10. Den von den Forschern angeführten Open-Source-Berichten zufolge übernachtete der ukrainische Präsident Wolodymyr Selenskyj während eines Besuchs am 14. Oktober in dem Hotel.
Quellen: Ars Technica.