Sekoia-ն հայտնաբերել է կայքեր այցելող iOS և Android օգտատերերի դեմ հարձակումներ

Հարձակվողները վնասված և նմանակված կայքերի միջոցով թիրախավորել են iOS և Android սարքերից այցելուներին՝ առանց նրանց հետագա գործողությունների անհրաժեշտության, պարզել է կիբերանվտանգության Sekoia ընկերությունը։ Կայքերում տեղադրված կոդը որոշել է յուրաքանչյուր այցելուի սարքի և դիտարկիչի տարբերակը, ինչի շնորհիվ հարձակվողների վերահսկած սերվերը կարողացել է ուղարկել դրանց համապատասխան խոցելիությունների շահագործման շղթա։

Արշավի ընթացքում շահագործվել են խոցելիություններ, որոնք Apple-ն ու Google-ը շտկել են։ Sekoia-ն գործողությունը միջինից մինչև բարձր վստահությամբ վերագրում է ռուսական APT29 հաքերային խմբին, որը հայտնի է նաև Midnight Blizzard անունով, գրել է BleepingComputer-ը։

Ինչպես են այցելուները բախվել հարձակումներին

Sekoia-ն պարզել է, որ հարձակվողները ներխուժել են ուկրաինական վեբ վերլուծության Plerdy ծառայություն և փոփոխել դրա՝ որոնողական համակարգերի համար կայքերի օպտիմալացմանը հետևող գործիքը։ Օգոստոսի 27-ից սեպտեմբերի 3-ն ընկած ժամանակահատվածում հազարավոր կայքեր, հիմնականում՝ Ուկրաինայում, բեռնել են փոփոխված գործիքը։ Սա գործիքը բեռնած կայքերի թիվն է, ոչ թե հաջողությամբ վարակված սարքերինը․ վարակված սարքերի թիվը չի ներկայացվել։

Արշավի ընթացքում օգտագործվել են ԱՄՆ-ի, Ուկրաինայի, Չեխիայի և Բուլղարիայի կայքեր։ Վնասված կայքերի թվում էին ուկրաինական գազ արտադրող ընկերության, ԱՄՆ-ի քիմիական արդյունաբերության առևտրային միության և Բուլղարիայի ռազմական ոլորտի հետ առնչվող կազմակերպության կայքերը։ Այլ՝ նմանակող դոմենները ներկայանում էին որպես America250-ի կայք և Լոնդոնի «Ռաֆլս Լոնդոն ատ դն ՕՈւՕ» հյուրանոցի կայք՝ փոխանցելով դրանց իրական կայքերի բովանդակությունը։

Թիրախավորված սարքերն ու տվյալները

Sekoia-ն հայտնաբերել է խոցելիությունների շահագործման 3 շղթա, որոնցից յուրաքանչյուրն օգտագործել է ծրագրային խոցելիությունների շարք՝ այցելուի սարքի տվյալներին հասնելու համար․