Срочно: Новая кибератака APT29 на смартфоны через обычные сайты 📱💥
В начале ноября 2026 года стало известно о масштабной кибератаке, в ходе которой хакеры (предположительно из группировки APT29 / Midnight Blizzard / Cozy Bear) скрыто заражали смартфоны на iOS и Android через взломанные легитимные сайты и их поддельные копии. Особенность атаки заключается в том, что пользователю было достаточно просто зайти на веб-страницу, чтобы его устройство подверглось профилированию и последующему автоматическому взлому (без скачивания файлов или кликов по ссылкам).
Ниже подробно разобрано, как действовали злоумышленники, что оказывалось под угрозой и как защитить свой гаджет.
Как происходила атака
Ловушки на сайтах:
Хакеры внедрили вредоносный JavaScript-код на реальные популярные ресурсы (например, сайты украинских предприятий, военные порталы), создали домены-двойники (копии сайта к 250-летию независимости США, лондонского отеля Raffles London) и скомпрометировали украинский сервис веб-аналитики Plerdy, скрипты которого установлены на тысячах сайтов.
Профилирование без кликов (Zero-click/Drive-by):
Когда владелец смартфона открывал зараженную страницу, скрипт мгновенно считывал данные о браузере и операционной системе.
Загрузка эксплойтов:
Сервер хакеров автоматически подбирал и отправлял под конкретную модель и версию ОС цепочку уязвимостей.
Скрытие следов:
Вредоносные компоненты работали в оперативной памяти и исчезали после отправки данных на сервер хакеров, что делало атаку невидимой для обычных мобильных антивирусов.
Обычная перезагрузка смартфона временно прекращала активность шпиона.
Что похищали с устройств
Атаке подвергались гаджеты, на которых использовались устаревшие версии ПО и браузеров.
Платформа / Версия
Уязвимые компоненты
Что похищали хакеры?
Apple iOS 16.7
Цепочка из уязвимостей CVE-2025-43529 и CVE-2024-27834
Файлы cookie браузера Safari (позволяют заходить в аккаунты и почту без ввода пароля).
Apple iOS 18.5
Набор эксплойтов DarkSword (5 уязвимостей)
Переписку в Telegram, WhatsApp, SMS и iMessage; пароли из связки ключей (Keychain); геолокацию, фотографии и медицинские данные.
Google Android
Браузер Google Chrome (версии 139–145, кроме 143) + графический драйвер Adreno
Файлы cookie, сохраненные пароли, историю посещений сайтов и пароли от домашних/рабочих сетей Wi-Fi.
Как защитить iOS и Android от подобных атак
Производители операционных систем и браузеров закрыли эти бреши еще до того, как аналитики из компании Sekoia зафиксировали массовую кампанию. Чтобы обезопасить свой смартфон, соблюдайте следующие правила:
🛡️ Обновите ОС до последней версии:
Проверьте наличие системных обновлений. Зайдите в Настройки -> Основные -> Обновление ПО на iPhone или Настройки -> Система -> Обновление системы на Android. Включите автоматическую установку обновлений.
🌐 Обновите браузеры:
Обязательно зайдите в Google Play или App Store и обновите Google Chrome, Safari и другие используемые вами браузеры до актуальных версий.
🔑 Включите двухфакторную аутентификацию (2FA):
Поскольку хакеры крадут сессионные cookie и сохраненные пароли, двухфакторная аутентификация через отдельные приложения (например, Google Authenticator) не позволит им зайти в ваши критически важные аккаунты с нового устройства.
📶 Осторожнее с публичным Wi-Fi:
Не заходите в банковские приложения, рабочие домены или государственные сервисы через незащищенные публичные сети (в отелях, кафе, аэропортах). Хакеры часто используют их для перенаправления трафика на поддельные страницы авторизации.
🚪 Проверяйте активные сессии:
Регулярно заходите в настройки безопасности Telegram, WhatsApp, почты и банковских приложений, чтобы завершить незнакомые или старые активные сеансы на других устройствах.
Если вы хотите убедиться, что ваше устройство защищено, уточните:
Какая операционная система и её точная версия установлены на вашем смартфоне сейчас?
Каким браузером вы пользуетесь чаще всего?
Я подскажу, затронули ли обнаруженные уязвимости вашу сборку ПО.
#кибербезопасность #инфобез #хакеры #уязвимость #новостиit #технологии #смартфоны #безопасность #ios #android #telegram #whatsapp
