Russian hackers target iOS and Android users with n-day exploits

El grupo de pi­ra­tas in­for­má­ti­cos rusos APT29 ha lle­va­do a cabo una cam­pa­ña de tipo "wa­te­ring hole" di­ri­gi­da a usua­rios de te­lé­fo­nos iOS y An­dro­id. Esta ac­ti­vi­dad uti­li­za fa­llas ya co­rre­gi­das para re­co­pi­lar in­for­ma­ción per­so­nal, men­sa­jes y con­tra­se­ñas de las víc­ti­mas me­dian­te la ex­plo­ta­ción de vul­ne­ra­bi­li­da­des co­no­ci­das.

La ope­ra­ción em­plea tres vías prin­ci­pa­les de in­fec­ción: la in­ser­ción di­rec­ta de có­di­go en pá­gi­nas web le­gí­ti­mas, do­mi­nios si­mi­la­res a los au­tén­ti­cos y el com­pro­mi­so de la ca­de­na de su­mi­nis­tro de un ser­vi­cio de aná­li­sis web ucra­niano. Los si­tios afec­ta­dos in­clu­yen desde em­pre­sas de gas e ins­ti­tu­cio­nes mi­li­ta­res hasta or­ga­ni­za­cio­nes po­lí­ti­cas y ho­te­les, cuyos vi­si­tan­tes son per­fi­la­dos au­to­má­ti­ca­men­te para re­ci­bir ca­de­nas de ex­ploits es­pe­cí­fi­cas para sus dis­po­si­ti­vos mó­vi­les.

Para lle­var a cabo los ata­ques, los in­tru­sos em­plean di­fe­ren­tes com­bi­na­cio­nes de fa­llas pre­via­men­te par­chea­das según la ver­sión del sis­te­ma ope­ra­ti­vo o na­ve­ga­dor. En los iPho­nes se uti­li­zan vul­ne­ra­bi­li­da­des para sus­traer coo­kies o datos exhaus­ti­vos del te­lé­fono, mien­tras que en An­dro­id se ataca me­dian­te fa­llos en el na­ve­ga­dor y en un con­tro­la­dor grá­fi­co. La in­ves­ti­ga­ción apun­ta a APT29 de­bi­do a si­mi­li­tu­des con ope­ra­cio­nes an­te­rio­res y al en­fo­que de las víc­ti­mas, des­ta­cán­do­se que los usua­rios con sis­te­mas ope­ra­ti­vos ac­tua­li­za­dos se en­cuen­tran pro­te­gi­dos.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el nú­me­ro total de víc­ti­mas in­di­vi­dua­les o los daños eco­nó­mi­cos es­pe­cí­fi­cos cau­sa­dos por la cam­pa­ña.