Des hackers pro-Kremlin ciblent iOS et Android
Original : Hackers exploited iOS and Android flaws to infect phones
Pourquoi c'est important
Les attaques zero-click sur mobiles patchés montrent la persistance des menaces étatiques.
Des hackers liés avec «confiance modérée à élevée» au SVR russe ont exploité des failles iOS et Android via des sites piégés, dont une copie de america250.org, pour voler cookies et mots de passe Wi-Fi.
Des chercheurs de Sekoia ont révélé mercredi une campagne d'attaque de type « watering hole » visant des utilisateurs iPhone et Android. Les hackers, probablement affiliés à l'APT29 — une unité du Service de renseignement extérieur russe (SVR) — ont injecté du JavaScript malveillant dans le trafic de plusieurs sites web légitimes ou de proxies qu'ils contrôlaient.
Parmi les leurres : america250[.]holiday, copie conforme de america250.org, site officiel célébrant le 250e anniversaire de l'indépendance américaine. Un second site, theowo[.]club, imitait le Raffles London at The OWO, hôtel de luxe situé à proximité du ministère de la Défense britannique et du 10 Downing Street. Le président ukrainien Volodymyr Zelensky y aurait séjourné le 14 octobre dernier.
Les attaquants ont également compromis un grand service d'analyse web ukrainien, touchant potentiellement des milliers de sites, ainsi qu'une entreprise gazière ukrainienne. Le JavaScript injecté profilait d'abord l'appareil du visiteur, puis déclenchait l'une de trois chaînes d'exploitation zero-click — sans aucune interaction de la victime — pour voler cookies de navigation, mots de passe Wi-Fi et données mobiles complètes. Les failles exploitées avaient déjà été corrigées par Apple et Google.