Hackers exploraram vulnerabilidades já corrigidas no iOS e no Android, aparentemente com o objetivo de infectar pessoas que visitavam vários sites, disseram pesquisadores de segurança na quarta-feira. A campanha incluiu sites relacionados à Ucrânia e um site associado às comemorações do 250.º aniversário dos Estados Unidos.
Os pesquisadores avaliaram, com confiança moderada a alta, que os atacantes faziam parte do Serviço de Inteligência Estrangeiro da Rússia. A operação começava quando usuários de iPhone ou Android visitavam um dos potencialmente centenas de sites. JavaScript malicioso inserido no tráfego traçava o perfil dos dispositivos dos visitantes; em seguida, cargas maliciosas específicas para cada plataforma tentavam roubar cookies do navegador e, em alguns casos, senhas de Wi-Fi e dados do dispositivo inteiro.
Um dos alvos era america250.org, pertencente a um grupo apartidário de legisladores e executivos empresariais que inclui pelo menos um ex-integrante do governo Trump. Os atacantes registraram america250[.]holiday e o usaram como proxy reverso, exibindo conteúdo do site legítimo enquanto inseriam JavaScript malicioso.
A empresa de segurança Sekoia afirmou que o site pode ter sido escolhido por sua ligação com uma celebração nacional de grande destaque, potencialmente oferecendo um pretexto para spear-phishing com tema de convite. Os atacantes também usaram como proxy o site do Raffles of London OWO, um hotel de luxo perto de instituições do governo do Reino Unido, incluindo o Ministério da Defesa e o número 10 da Downing Street. Segundo informações de fontes abertas citadas pelos pesquisadores, o presidente ucraniano Volodymyr Zelenskyy se hospedou no hotel durante uma visita em 14 de outubro.
Fontes: Ars Technica.