هکرها با سوءاستفاده از آسیب‌پذیری‌های iOS و اندروید به وب‌سایت‌های مهم حمله کردند
پژوهشگران امنیت سایبری اعلام کردند گروهی از هکرهای مرتبط با کرملین از آسیب‌پذیری‌های اصلاح‌شده iOS و اندروید برای هدف قرار دادن بازدیدکنندگان وب‌سایت‌های مختلف، از جمله یک سایت جشن ملی در آمریکا، استفاده کرده‌اند. هدف این حملات سرقت کوکی‌های مرورگر و اطلاعات کامل دستگاه‌های تلفن همراه بوده است.
پژوهشگران امنیتی اعلام کردند که هکرهای احتمالاً مرتبط با کرملین با سوءاستفاده از آسیب‌پذیری‌های قبلاً اصلاح‌شده در سیستم‌عامل‌های iOS و اندروید، تلاش کردند بازدیدکنندگان چندین وب‌سایت از جمله سایت مرتبط با دویست‌ونیممین سالگرد امضای قانون اساسی ایالات متحده را هک کنند. این مهاجمان که به گفته محققان با اطمینان متوسط تا بالا بخشی از سرویس اطلاعات خارجی روسیه هستند، سایت‌های دیگری را نیز که اغلب با جنگ این کشور علیه اوکراین مرتبط بودند، هدف قرار دادند.
این حملات زمانی آغاز شد که کاربران آیفون یا اندروید از یکی از این وب‌سایت‌ها بازدید می‌کردند. کدهای جاوا اسکریپت تزریق‌شده به ترافیک، دستگاه کاربر را ارزیابی کرده و در نهایت کدهای مخربی را برای سرقت کوکی‌های مرورگر، رمز عبور وای‌فای و اطلاعات کامل گوشی هوشمند به کار می‌گرفتند. یکی از سایت‌های شبیه‌سازی‌شده america250.org بود که مهاجمان از طریق یک دامنه جایگزین و پروکسی معکوس برای اجرای کدهای جاوا اسکریپت مخرب استفاده کردند.
محققان شرکت امنیتی Sekoia بر این باورند که مهاجمان ممکن است این وب‌سایت را به دلیل ارتباط با یک رویداد ملی برجسته انتخاب کرده باشند. وب‌سایت دیگری نیز به عنوان پروکسی برای یک هتل لوکال نزدیک به نهادهای حساس دولتی بریتانیا استفاده شده است که گزارش‌ها نشان می‌دهد رئیس‌جمهور اوکراین در آن اقامت داشته است.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.