Для атак также используют поддельные сайты, имитирующие настоящие Российские хакеры превратили популярные сайты в ловушки для пользователей: из-за них злоумышленники могут скрыто заражать смартфоны. Под ударом оказались веб-ресурсы в Украине, США и странах Европы.Об этом сообщает РБК-Украина со ссылкой на Bleeping Computer.Как работала масштабная кибератака?Кампания базировалась на использовании скомпрометированных легитимных ресурсов - в частности, украинского газодобывающего предприятия, американской промышленной ассоциации и болгарского военного сайта.Кроме того, хакеры взломали украинский сервис веб-аналитики Plerdy, сменив его SEO-трекер, который загружали тысячи сайтов преимущественно в Украине.Также злоумышленники развернули поддельные домены, имитирующие официальный американский портал America250 и гостиницу в Лондоне.При посещении таких ресурсов пользователи загружали исходный скрипт на JavaScript, который без участия человека сканировал устройство, определял тип операционной системы и версию браузера.После этого командный сервер автоматически посылал целевой пакет специфических эксплойтов. Читайте больше: Украина вошла в топ-6 стран по утечкам данных: сколько аккаунтов сломаноКакие данные пытались похитить хакеры?Используя набор уязвимостей (в частности, в iOS 16.7, iOS 18.5 и браузере Chrome для Android 139-145 версий, за исключением 143), злоумышленники нацелились на наиболее чувствительную информацию.Какую именно?На устройствах iOS: файлы cookie из браузера Safari, базы данных мессенджеров WhatsApp и Telegram, учетные данные из памяти Keychain, геолокацию и фотографии.На устройствах Android: файлы cookie браузера Chrome, сохраненные данные для входа, история просмотров и сохраненные пароли от сетей Wi-Fi с помощью инструмента AndroSnitch.По данным исследователей, ни один из развернутых пейлоадов не оставлял постоянных следов в системе, поэтому обычная перезагрузка устройства временно останавливала вредную активность до следующего визита на зараженный сайт.Реакция разработчиков и меры безопасностиApple и Google уже устранили все уязвимости, которыми пользовались хакеры, и выпустили обновления безопасности даже для более старых версий iOS и Android.Чтобы защитить смартфоны и планшеты от подобных атак, пользователям советуют поскорее установить последние обновления системы.Еще больше интересного:ChatGPT мог слить приватные чаты через одну ссылку: что исправила OpenAIКаждый четвертый украинец не защищает свои данные в интернете: как не стать жертвой мошенников