Campanha de espiões russos mira usuários de iOS e Android com sites falsos
Um relatório de segurança divulgado nesta quinta-feira (5) liga uma campanha de espionagem digital ao serviço de inteligência estrangeiro da Rússia, com alvo direto em usuários de celulares com iOS e Android. A descoberta é da empresa de cibersegurança Sekoia, que identificou o uso de sites falsos e falhas de segurança já conhecidas para invadir dispositivos.
O que é zero-click exploit? Tipo de ataque que não exige que a vítima clique em links ou execute qualquer ação após acessar uma página. O dispositivo é invadido automaticamente pelo código malicioso.
De acordo com os pesquisadores, o grupo por trás da operação criou uma cópia do site America250.org, página oficial criada para marcar os 250 anos da assinatura da Declaration of Independence dos Estados Unidos. O endereço falso usava um domínio parecido e o mesmo conteúdo visual para enganar as vítimas. Além do visual idêntico, os hackers injetaram um código JavaScript malicioso na página falsa para coletar informações sobre quem a visitava.
📲 Para não perder alertas como este e outras notícias de segurança que realmente importam, segue o Canal do TS no WhatsApp.
Como a campanha de espionagem funcionava
Para atrair as vítimas, o grupo usava mensagens de phishing com tema de convite. Eram mensagens que pareciam vir de fontes confiáveis, incluindo convites de calendário falsos e notificações de eventos. Quem caía no golpe e acessava o link era levado direto para o site falso.
Uma vez lá dentro, um código JavaScript oculto identificava o modelo do celular e o navegador da vítima. De posse dessas informações, os atacantes escolhiam qual das três cadeias de exploração conhecidas como zero-click exploit usar. O nome já diz tudo: esse tipo de ataque não exige que a vítima clique em nada nem tome qualquer ação depois de acessar a página. O dispositivo é invadido silenciosamente.
Com o acesso garantido, os hackers coletavam dados sensíveis como cookies de navegador, senhas de redes Wi-Fi e outras informações privadas armazenadas no celular.
As falhas exploradas e como se proteger
Um detalhe importante que o relatório traz é que as vulnerabilidades usadas não eram novas. Os pesquisadores classificam as brechas como n-day flaws, falhas que já são conhecidas publicamente e que os fabricantes já corrigiram em atualizações de segurança lançadas anteriormente. Isso significa que celulares com o sistema operacional atualizado não estão vulneráveis a esses ataques específicos.
O problema, claro, está nos aparelhos que não receberam os patches. Seja por falta de suporte do fabricante, seja porque o usuário deixou de instalar uma atualização, o risco existe. Tanto usuários de iOS quanto de Android devem, portanto, verificar se há atualizações de segurança pendentes e instalá-las o quanto antes.
O que é N-day flaws? Vulnerabilidades de segurança já conhecidas publicamente e para as quais já existem correções (patches). O nome 'n-day' indica que a falha foi descoberta há algum tempo, ao contrário de 'zero-day'.
Fonte: Android Headlines
Escrito por
