قراصنة مرتبطون بروسيا يستهدفون هواتف آيفون وأندرويد

كشف باحثون في الأمن السيبراني عن هجمات إلكترونية نفذها قراصنة يُشتبه في ارتباطهم بالاستخبارات الروسية، استهدفت مستخدمي هواتف آيفون وأندرويد عبر مواقع إلكترونية مزيفة ومخترقة، بينها موقع للاحتفال بالذكرى الـ250 لاستقلال الولايات المتحدة.

ورجّحت شركة «سيكويا» للأمن السيبراني ارتباط المهاجمين بمجموعة «APT29»، مشيرةً إلى استغلال ثغرات أمنية معروفة لمحاولة سرقة بيانات المتصفحات وكلمات مرور شبكات «واي فاي»، وأحيانًا بيانات الهواتف كاملةً.

وشملت الهجمات انتحال موقع «america250.org»، إلى جانب موقع مزيف لفندق «رافلز لندن»، القريب من مؤسسات حكومية بريطانية حساسة، والذي أفادت تقارير بإقامة الرئيس الأوكراني فولوديمير زيلينسكي فيه خلال زيارة في 14 تشرين الأول.

كما استغل القراصنة مواقع أوكرانية مخترقة، بينها موقع لشركة كبرى لإنتاج الغاز، وخدمة إلكترونية لتحليل بيانات المواقع تستخدمها آلاف المنصات.

واعتمد المهاجمون على أداة «دارك سورد» (DarkSword)، إلى جانب سلسلتين أخريين لاستغلال الثغرات، لتنفيذ هجمات من نوع «النقرة الصفرية»، التي لا تتطلب تفاعلًا إضافيًّا من المستخدم بعد زيارة الموقع المصاب.

وأكد الباحثون أن الثغرات المستغلة كانت قد عولجت بتحديثات أمنية سابقة، ما جعل الأجهزة التي تعمل بإصدارات قديمة من أنظمة التشغيل الهدف الأساسي للهجمات.