Des pirates ont exploité des vulnérabilités déjà corrigées dans iOS et Android dans le cadre d’une tentative apparente d’infecter des personnes visitant plusieurs sites web, ont déclaré mercredi des chercheurs en sécurité. La campagne visait notamment des sites liés à l’Ukraine ainsi qu’un site web associé aux célébrations du 250e anniversaire des États-Unis.
Les chercheurs estiment, avec un niveau de confiance modéré à élevé, que les attaquants faisaient partie du Service de renseignement extérieur russe. L’opération commençait lorsque des utilisateurs d’iPhone ou d’Android visitaient l’un des centaines de sites web potentiellement concernés. Du code JavaScript malveillant inséré dans le trafic dressait le profil des appareils des visiteurs, puis des charges utiles conçues pour chaque plateforme tentaient de dérober les cookies du navigateur et, dans certains cas, les mots de passe Wi-Fi et les données de l’appareil entier.
L’une des cibles était america250.org, qui appartient à un groupe non partisan de parlementaires et de dirigeants d’entreprise comprenant au moins un ancien membre de l’administration Trump. Les attaquants ont enregistré america250[.]holiday et l’ont utilisé comme proxy inverse, en diffusant le contenu du site légitime tout en y injectant du code JavaScript malveillant.
La société de sécurité Sekoia a déclaré que le site avait peut-être été choisi en raison de son lien avec une célébration nationale très médiatisée, ce qui aurait pu fournir un prétexte à des campagnes d’hameçonnage ciblé sur le thème des invitations. Les attaquants ont également utilisé comme proxy le site web du Raffles of London OWO, un hôtel de luxe situé près d’institutions gouvernementales britanniques, notamment le ministère de la Défense et le 10 Downing Street. Selon des informations de sources ouvertes citées par les chercheurs, le président ukrainien Volodymyr Zelenskyy a séjourné dans cet hôtel lors d’une visite le 14 octobre.
Sources: Ars Technica.