حملة اختراق تستهدف آيفون وأندرويد عبر مواقع مزيفة

كشف تقرير أمني عن حملة إلكترونية واسعة تستهدف مستخدمي هواتف آيفون وأندرويد، يقف وراءها قراصنة يرجح الباحثون بدرجة عالية من الثقة ارتباطهم بجهاز الاستخبارات الخارجية الروسي، وتعتمد الحملة على استغلال ثغرات أمنية سبق إصلاحها في أنظمة التشغيل.

مواقع مزيفة لخداع الضحايا

اعتمد المهاجمون على إنشاء مواقع إلكترونية مزيفة تحاكي مواقع حقيقية لخداع المستخدمين ودفعهم لزيارتها، ومن أبرزها نطاق "america250.holiday" الذي يقلد الموقع الرسمي للاحتفال بمرور 250 عامًا على إعلان الاستقلال الأمريكي، وموقع "theowo.club" الذي يحاكي فندقًا فاخرًا في لندن قرب مقار حكومية بريطانية حساسة، وتم حقن هذه المواقع بشفرات برمجية خبيثة تستهدف الأجهزة الزائرة تلقائيًا.

اختراق دون تدخل المستخدم

أوضح باحثو شركة الأمن السيبراني "Sekoia" أن الهجمات تستخدم سلاسل "Zero-Click" تتيح اختراق الأجهزة دون حاجة المستخدم للنقر على روابط، حيث تجمع شفرات JavaScript معلومات عن الجهاز والمتصفح لاختيار الثغرة المناسبة، وتهدف لسرقة ملفات تعريف الارتباط، وكلمات مرور شبكات Wi-Fi، وبيانات أخرى مخزنة على الهواتف.

ثغرات قديمة تهدد الأجهزة غير المحدثة

أشار التقرير إلى أن الهجمات تستغل ثغرات من نوع "N-day"، وهي ثغرات معروفة وتم إصدار تحديثات أمنية لها، لكنها تظل قابلة للاستغلال على الهواتف التي لم تثبت أحدث الإصدارات، وحذر من خطورة تأجيل التحديثات مشددًا على ضرورة تثبيت أحدث إصدارات iOS وأندرويد فور توفرها لتقليل فرص الاختراق وسرقة البيانات.