Хакери използвали български военен сайт за атаки срещу телефони
Компрометиран български сайт от военната сфера бил използван в кампания за атаки срещу телефони, свързвана с хакерската група APT29.
Кампания за кибератаки е използвала компрометиран български сайт от военната сфера за атаки срещу телефони. Изследователите от компанията Sekoia свързват операцията с APT29 с умерена до висока увереност, съобщи „Факти“, позовавайки се на De re militari.
Нападателите променили JavaScript библиотека в сайта и добавили код, който можел да пренасочва посетители към тяхна инфраструктура. Външен скрипт проверявал модела на телефона и версията на браузъра. След това сървърът на нападателите избирал подходяща атака, без потребителят да предприема действие.
Sekoia не е разкрила името и адреса на българския сайт. Компанията не е съобщила и дали негови посетители са били успешно атакувани. Кампанията засягала устройства без актуалните обновления, а наличните поправки можели да спрат атаките.
При устройствата с операционна система iOS нападателите използвали инструменти за кражба на бисквитки, а при други версии и комплекта DarkSword. Той можел да извлича съобщения, запазени пароли, снимки, контакти, местоположение и здравни данни. При устройства с Android цел били определени версии на браузъра Chrome, като се крадели данни за вход, история на сърфирането и пароли за безжични мрежи.
Кампанията включвала компрометирани или клонирани сайтове в САЩ, Украйна, Чехия и България. Сред засегнатите били украинска газодобивна компания, американски ресурс от химическата индустрия и сайт на европейска крайнодясна партия. Нападателите компрометирали и инструмент за уеб анализи, използван от хиляди украински сайтове, включително такива, свързани с армията и производители на военно оборудване.
Екипът на Sekoia установил кампанията в средата на октомври. На 4 ноември американската Агенция за киберсигурност и сигурност на инфраструктурата включила една от използваните уязвимости в каталога си за активно експлоатирани уязвимости. Специалистите препоръчват редовно обновяване на операционните системи и браузърите.
