Jedna návštěva webu a hesla byla pryč. Hackeři útočili na telefony i přes český web, stopy prý vedou do Ruska

Přidat Svět Androida mezi preferované stránky na Google

ať vám neunikne žádná Android novinka nebo sleva

Stačilo načíst internetovou stránku a už hrozilo odcizení hesel, přístupů k účtům nebo citlivých údajů. Bezpečnostní firma Sekoia popsala, jak hackeři cílili na uživatele se zastaralým Androidem nebo iPhonem. Jejich stopy přitom měly vést do Ruska. Nakažené weby se navíc podle expertů objevily i v Česku.

Nakažená měla být i stránka českého politického hnutí

Podle analýzy firmy Sekoia útočníci letos napadli nebo naklonovali weby ve Spojených státech, na Ukrajině, v Bulharsku a v Česku. Tuzemským cílem měl být web krajně pravicového hnutí, jeho název však podrobná zpráva neuvádí. Mezi dalšími oběťmi údajně skončila ukrajinská plynárenská firma, americké sdružení chemického průmyslu nebo bulharský web s vojenskou tematikou.

Pokud se útočníkům nepovedlo nabourat web jako takový, postavili jeho věrnou kopii. Napodobili například stránky oslav 250 let americké nezávislosti nebo luxusního londýnského hotelu, který stojí kousek od britského ministerstva obrany a Downing Street. Na týden mezi 27. srpnem a 3. zářím navíc ovládli ukrajinskou analytickou službu Plerdy, kterou používají tisíce převážně ukrajinských webů.

Za kampaní podle Sekoie se „střední až vysokou mírou jistoty“ stojí skupina APT29, známá také jako Cozy Bear. Ta je spojována s ruskou zahraniční rozvědkou SVR. Firma uvádí, že na vyšetřování spolupracuje s národními týmy pro kybernetickou bezpečnost dotčených zemí.

Na starém telefonu stačilo stránku otevřít

Skript na napadeném webu nejdřív zjistil, jaký telefon a prohlížeč návštěvník používá, a pak mu na míru poslal útok. Prověřoval přitom jen to, jestli jde opravdu o telefon. Kdo na stránku přišel s neaktualizovaným telefonem, ten byl terčem.

Na iPhonech se systémem iOS 16 až 17.4 útočníci kradli cookies, tedy přihlášení k webům a aplikacím. S nimi se mohou dostat třeba do e-mailu bez znalosti hesla. U iOS 18.5 nasadili sadu nástrojů DarkSword, která z telefonu vysála SMS, iMessage, WhatsApp, Telegram, uložená hesla, fotky i údaje o poloze.

Na Androidu se útok zaměřil na Chrome ve verzích 139 až 145 (kromě 143) a podle serveru Android Authority na telefony s čipy Snapdragon. Přes chybu v prohlížeči a následně v grafickém ovladači Adreno se dostal hlouběji do systému. Odnesl si cookies, uložená přihlášení a historii z Chromu a také hesla ke všem uloženým Wi-Fi sítím.

Aktualizovaný telefon útok nepustí

Všechny zneužité chyby se podle výzkumníků podařilo opravit dříve, než hackeři začali útočit. Na uživatele s aktualizovaným telefonem a prohlížečem tak byly jejich metody krátké. Ohrožení však mohli být ti, kteří důležitost updatů podceňují, anebo lidé, kteří v těchto techničtějších záležitostech plavou.

Pokud si nejste jisti, zda používáte nejnovější verzi prohlížeče Chrome, vyplatí se podívat do Obchodu Play a nainstalovat dostupné aktualizace. Stejně tak byste měli zkontrolovat, jestli není dostupná systémová aktualizace přímo pro váš telefon. Zjistíte to v Nastavení.

Kdy jste naposledy aktualizovali telefon?

Zdroje: Sekoia, Android Authority

Přidat Svět Androida mezi preferované stránky na Google

ať vám neunikne žádná Android novinka nebo sleva