Russia-Linked Hackers Hit iOS, Android Devices With Exploit Chains via Watering Holes

La firma de ci­ber­se­gu­ri­dad Se­koia ha re­por­ta­do que el grupo de pi­ra­tas in­for­má­ti­cos Mid­night Bliz­zard, res­pal­da­do por el Es­ta­do ruso y tam­bién co­no­ci­do con otros nom­bres como APT29, ha di­ri­gi­do ata­ques con­tra usua­rios de sis­te­mas iOS y An­dro­id en Eu­ro­pa y Es­ta­dos Uni­dos. Esta cam­pa­ña de tipo "wa­te­ring hole" a gran es­ca­la em­pleó si­tios web gu­ber­na­men­ta­les y de or­ga­ni­za­cio­nes com­pro­me­ti­dos o clo­na­dos en di­ver­sas na­cio­nes, así como nom­bres de do­mi­nio fal­sos que fun­cio­na­ban como pro­xies in­ver­sos.

El mé­to­do uti­li­za­do con­sis­tió en in­yec­tar có­di­go Ja­vaS­cript ma­li­cio­so para re­gis­trar in­for­ma­ción sobre los na­ve­ga­do­res y dis­po­si­ti­vos de los vi­si­tan­tes antes de lan­zar las vul­ne­ra­bi­li­da­des. Asi­mis­mo, los ata­can­tes afec­ta­ron a un ser­vi­cio de aná­li­sis web ucra­niano, lo que ex­pu­so el kit de ex­ploits a cien­tos de si­tios adi­cio­na­les, in­clu­yen­do pla­ta­for­mas mi­li­ta­res. Para lle­var a cabo las in­tru­sio­nes, los pi­ra­tas in­for­má­ti­cos em­plea­ron tres ca­de­nas de ex­ploits ba­sa­das en vul­ne­ra­bi­li­da­des pre­via­men­te so­lu­cio­na­das, ha­cien­do uso del kit co­no­ci­do como DarkS­word.

Las ca­de­nas di­ri­gi­das a dis­po­si­ti­vos iOS bus­ca­ron ex­traer datos como coo­kies, men­sa­jes, co­rreos elec­tró­ni­cos, his­to­ria­les y con­te­ni­do de iCloud, ade­más de eva­dir pro­tec­cio­nes me­dian­te fa­llos como uno aña­di­do al ca­tá­lo­go de avi­sos para agen­cias fe­de­ra­les. Por su parte, la ca­de­na orien­ta­da a An­dro­id uti­li­zó fa­llas de Chro­me y Qual­comm para des­ple­gar una carga ma­li­sio­sa final de­no­mi­na­da An­droS­nitch, di­se­ña­da para robar cre­den­cia­les, his­to­ria­les y con­tra­se­ñas de Wi-Fi al­ma­ce­na­das en el na­ve­ga­dor.