Mercoledì i ricercatori di sicurezza hanno dichiarato che gli hacker hanno sfruttato vulnerabilità di iOS e Android già corrette, nel tentativo apparente di infettare le persone che visitavano diversi siti web. La campagna ha coinvolto siti collegati all’Ucraina e un sito associato alle celebrazioni per il 250º anniversario degli Stati Uniti.
I ricercatori hanno valutato, con un livello di confidenza da moderato ad alto, che gli aggressori facessero parte del Servizio di intelligence estero russo. L’operazione iniziava quando gli utenti di iPhone o Android visitavano uno dei potenzialmente centinaia di siti web. JavaScript malevolo inserito nel traffico profilava i dispositivi dei visitatori; in seguito, payload specifici per ciascuna piattaforma tentavano di rubare i cookie del browser e, in alcuni casi, le password Wi-Fi e i dati dell’intero dispositivo.
Uno degli obiettivi era america250.org, che appartiene a un gruppo apartitico di legislatori e dirigenti d’azienda, tra cui almeno un ex funzionario dell’amministrazione Trump. Gli aggressori hanno registrato america250[.]holiday e l’hanno usato come proxy inverso, fornendo contenuti dal sito legittimo e inserendovi al contempo JavaScript malevolo.
La società di sicurezza Sekoia ha affermato che il sito potrebbe essere stato scelto per il suo legame con una celebrazione nazionale di grande rilievo, offrendo potenzialmente un pretesto per campagne mirate di spear-phishing a tema inviti. Gli aggressori hanno inoltre usato come proxy il sito web del Raffles of London OWO, un hotel di lusso vicino a istituzioni governative britanniche, tra cui il Ministero della Difesa e 10 Downing Street. Secondo fonti open source citate dai ricercatori, il presidente ucraino Volodymyr Zelenskyy ha soggiornato nell’hotel durante una visita il 14 ottobre.
Fonti: Ars Technica.