Hacker Eksploitasi Celah iOS & Android untuk Mata-Mata
Judul asli: Hackers exploited iOS and Android flaws to infect phones
Mengapa Ini Penting
Serangan rantai pasokan via analytics Ukraina berpotensi menjangkau ribuan situs sekaligus.
Hacker diduga terkait Kremlin mengeksploitasi celah iOS dan Android yang sudah ditambal untuk menginfeksi ponsel pengunjung situs diplomatik dan pemerintah AS-Ukraina, kata Sekoia.
Peneliti dari firma keamanan Sekoia mengungkap serangan siber yang menargetkan pengguna iPhone dan Android melalui teknik watering hole—menyuntikkan JavaScript berbahaya ke situs-situs yang dikunjungi target. Penyerang diduga kuat adalah APT29, kelompok intelijen asing Rusia (SVR).
Salah satu situs yang dipalsukan adalah america250.org, milik kelompok dwi-partai AS yang merayakan 250 tahun kemerdekaan Amerika. Penyerang mendaftarkan domain america250[.]holiday sebagai reverse proxy, menampilkan konten asli sambil menyisipkan skrip jahat.
Target lain adalah hotel mewah Raffles London at The OWO—secara fisik berdekatan dengan Kementerian Pertahanan Inggris dan 10 Downing Street. Presiden Ukraina Volodymyr Zelenskyy tercatat menginap di sana pada 14 Oktober. Penyerang juga menyusup ke perusahaan gas besar Ukraina dan layanan analitik web Ukraina yang melayani ribuan situs.
JavaScript yang disuntikkan memprofilkan perangkat pengunjung, lalu mengirimkan exploit chain zero-click sesuai platform—mencuri cookie browser, kata sandi Wi-Fi, hingga data lengkap perangkat. Atribusi ke Kremlin didasarkan pada profil target dan kemiripan teknis dengan serangan APT29 sebelumnya.