Tin tặc khai thác lỗ hổng iOS và Android để lây nhiễm điện thoại

Chuyện gì đã xảy ra?

Các nhà nghiên cứu bảo mật nói rằng nhóm tin tặc đã dùng những lỗi đã được vá trên iPhone và điện thoại Android. Mục tiêu là người ghé thăm nhiều trang web giả mạo. Một trong số đó là trang kỷ niệm 250 năm ngày ký Hiến pháp Mỹ. Các nhà nghiên cứu đánh giá, với mức độ tin cậy từ trung bình đến cao, rằng nhóm này thuộc Cơ quan Tình báo Đối ngoại Nga. Nhiều trang web bị nhắm tới có liên quan đến cuộc chiến của Nga với Ukraine.

Các con số và sự kiện chính

• Có thể có hàng trăm trang web được dùng để dẫn người dùng vào bẫy.
• Trang america250.org thuộc một nhóm phi đảng phái gồm các nhà lập pháp, giám đốc doanh nghiệp và ít nhất một cựu thành viên chính quyền Trump.
• Kẻ tấn công đăng ký tên miền america250[.]holiday và dùng nó như một máy chủ chuyển tiếp để giả làm america250.org.
• Trang theowo[.]club giả làm khách sạn Raffles of London OWO, nằm gần các cơ quan chính phủ quan trọng của Anh.
• Theo nguồn mở, Tổng thống Ukraine Volodymyr Zelenskyy đã ở khách sạn này trong chuyến thăm ngày 14 tháng 10.

Cách tấn công hoạt động

Khi người dùng iPhone hoặc Android mở một trang web bị nhiễm, đoạn mã JavaScript được chèn vào sẽ thu thập thông tin về thiết bị. Sau đó, phần mã cuối cùng được chọn theo loại điện thoại. Mã này cố lấy cookie trình duyệt. Trong một số trường hợp, nó còn lấy mật khẩu Wi-Fi và toàn bộ dữ liệu trên điện thoại.

Tại sao điều này quan trọng?

Vụ việc cho thấy tin tặc có thể lợi dụng các lỗi cũ mà người dùng chưa cập nhật máy. Việc giả làm các trang web có sự kiện lớn hoặc khách sạn quan trọng cũng khiến người dùng khó nhận ra bẫy. Nếu thành công, kẻ tấn công có thể lấy được thông tin cá nhân và dữ liệu nhạy cảm.

Cần theo dõi điều gì?

• Apple và Google có thể phát hành bản vá mới cho các lỗi bị lợi dụng.
• Các nhà nghiên cứu có thể công bố thêm trang web bị nhiễm hoặc nhóm nạn nhân mới.
• Các chiến dịch lừa đảo dựa trên lời mời đến sự kiện 250 năm Hiến pháp Mỹ có thể xuất hiện.