Безопасность 5 ноября 2026, 01:26 МСК

Хакеры использовали известные уязвимости iOS и Android для атак через сайты

Исследователи Sekoia обнаружили атаки через поддельные сайты с использованием уже исправленных уязвимостей iOS и Android и предположили связь злоумышленников с российской разведкой.

По данным Ars Technica, атаки могли затрагивать посетителей сотен сайтов, в том числе связанных с войной России против Украины. Внедрённый JavaScript определял характеристики устройства, после чего подбиралась нагрузка для кражи браузерных cookies, а в отдельных случаях — паролей Wi-Fi и данных мобильного устройства.

Злоумышленники создали поддельные версии сайта america250.org и сайта лондонского отеля Raffles London at The OWO: они передавали содержимое настоящих ресурсов, добавляя вредоносный код. Исследователи Sekoia со средней или высокой уверенностью связывают атакующую группу со Службой внешней разведки России, однако эта атрибуция остаётся их оценкой.

• Атаки использовали уязвимости, для которых ранее уже выпустили исправления
• Вредоносный код подбирал нагрузку под платформу устройства