Russisk gruppe gik efter mobilbrugere via kompromitterede websites

En trusselsaktør med mulige forbindelser til Ruslands udenlandske efterretningstjeneste har kompromitteret en række websites for at angribe besøgendes mobiltelefoner. Ifølge Sekoia blev både iPhone- og Android-brugere ramt gennem såkaldte watering hole-angreb, hvor ondsindet kode blev serveret via troværdige eller efterlignede websites.

Det skriver Ars Technica.

Blandt de lokkemidler, som forskerne har identificeret, er et website knyttet til markeringen af USA's 250-års jubilæum samt et efterlignet website for luksushotellet Raffles London at The OWO, der ofte benyttes af diplomater og andre højtprofilerede gæster.

Gamle fejl, nye ofre

Når en bruger besøgte et af de berørte websites, blev enheden profileret, hvorefter der blev leveret en målrettet udnyttelseskæde til enten iOS eller Android. Målet var blandt andet at stjæle browsercookies, Wi-Fi-oplysninger og andre data fra telefonen.

Angriberne benyttede ikke ukendte sårbarheder. Alle de misbrugte fejl var allerede lappet af producenterne, hvilket understreger en velkendt pointe: Selv avancerede efterretningsaktører kan komme langt med gamle værktøjer, hvis opdateringerne halter.

Forskerne vurderer med moderat til høj sikkerhed, at kampagnen kan knyttes til APT29, også kendt som Cozy Bear. Gruppen er tidligere blevet sat i forbindelse med Ruslands udenlandske efterretningstjeneste SVR.