Besmette websites stelen cookies en wachtwoorden van verouderde smartphones, onderzoekers wijzen naar Russische inlichtingen
De Amerikaanse cyberdienst CISA zet een oude iPhone-fout uit de aanvalsketen nu op zijn lijst van actief misbruikte lekken.
Het Franse beveiligingsbedrijf Sekoia heeft half oktober een grootschalige campagne ontdekt waarbij legitieme websites werden misbruikt om bezoekers met een iPhone of Android-toestel aan te vallen. Sekoia schrijft de operatie met matige tot hoge zekerheid toe aan APT29, een hackersgroep die gelinkt wordt aan de Russische buitenlandse inlichtingendienst SVR. Op de besmette sites, onder meer van een Oekraïens gasbedrijf, een Amerikaanse handelsvereniging uit de chemie en een Bulgaarse militaire organisatie, werd kwaadaardige code ingevoegd. Daarnaast imiteerden nagemaakte domeinen bekende sites, waaronder dat van een Londens luxehotel.
Volgens Help Net Security raakte ook een Oekraïense analysedienst, Plerdy, eind augustus een week lang besmet, waardoor duizenden vooral Oekraïense sites het schadelijke script inlaadden, ook sites rond het leger. Een script brengt eerst het toestel van de bezoeker in kaart en stuurt dan een passende aanvalsketen, zonder dat de gebruiker iets hoeft te doen. Op oudere iPhones werden cookies of uitgebreide gegevens zoals berichten, foto's en wifi-wachtwoorden buitgemaakt, op Android onder meer opgeslagen logins.
Alle gebruikte lekken waren al gedicht, zodat toestellen met de nieuwste software niet kwetsbaar zijn, benadrukt Sekoia. De Amerikaanse cyberveiligheidsdienst CISA voegde woensdag een van de iPhone-fouten, die Apple al in mei 2024 herstelde, toe aan zijn lijst van actief misbruikte kwetsbaarheden, meldt The Hacker News. Federale diensten moeten ze tegen 18 november verhelpen.