Google нашла новые эксплойты, устанавливающие шпионов на Android и iOS

Google нашла новые эксплойты, устанавливающие шпионов на Android и iOS

Команда Google Threat Analysis Group (TAG) выявила очередную порцию эксплойтов для связок уязвимостей нулевого дня (0-day) в Android, iOS и Chrome. Эти эксплойты помогали киберпреступникам устанавливать на устройства жертв шпионские программы.

Подобная атака начиналась с текстового сообщения, содержащего сокращённую с помощью сервиса bit.ly ссылку. Если жертва переходила по такому URL, злоумышленники перенаправляли её на легитимные сайты, занимающиеся доставкой.

При этом интересен географический охват: атакующие задействовали ресурсы из Италии, Малайзии и Казахстана. Параллельно на устройстве целевого пользователя происходила попытка эксплуатации брешей в движке WebKit (система iOS): CVE-2022-42856 и CVE-2021-30900.

Первая дыра позволяла выполнить код удалённо, а вторая — выйти за пределы песочницы. Далее злоумышленники сбрасывали на скомпрометированное устройство пейлоад для отслеживания локации и установки файлов .IPA.

Владельцам девайсов на Android также досталось: киберпреступники использовали уязвимость CVE-2022-4135, затрагивающую графический процессор Chrome и ARM, а также ещё два бага — CVE-2022-38181 (повышение привилегий в ARM) и CVE-2022-3723 (несоответствие используемых типов данных (type confusion)). После успешной атаки злоумышленники сбрасывали неизвестный специалистам пейлоад.

«Когда ARM выпустила патч для CVE-2022-38181, ряд вендоров, включая Pixel, Samsung, Xiaomi, Oppo, не применил его для своих устройств. Это привело к свободной эксплуатации бага в течение нескольких месяцев», — пишет Google TAG.

Вторая похожая кампания, на которую обратили внимание исследователи, задействовала связку эксплойтов, атакующих «родной» мобильный браузер Samsung. На заключительном этапе в систему устанавливалась шпионская программа для Android, написанная на C++.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

МУЛЬТИФАКТОР запустил пуш-сервис с локализацией данных в России

Компания «МУЛЬТИФАКТОР» объявила о запуске пуш-сервиса собственной разработки — Pushed. Новинка работает в реальном времени и по всему миру, включая Китай; данные обрабатываются и хранятся только на территории РФ.

Скорость доставки пуш-уведомлений составляет 0,1 с. От бесплатных аналогов Pushed также отличает высокий процент доставки (99%).

Сервис предоставляет возможность аналитики отправленных сообщений, отслеживания статуса, кастомизации и каскадирования (отправка СМС, если пуш не доставлен). Он пригоден для использования на устройствах Apple, Android (6+) и российских платформах — «Аврора», «РОСА Мобайл», KasperskyOS.

Разработка вначале предназначалась для внутреннего пользования — в качестве резервного пуш-сервиса для мобильного приложения Multifactor на случай потери доступа к Google Firebase и Huawei Mobile Services. Такой сценарий вполне вероятен из-за массового ухода зарубежных провайдеров с российского рынка.

«Pushed — это сервис пуш-уведомлений с простой интеграцией, высокой скоростью доставки сообщений и качественной конверсией, который работает по всему миру и не несёт санкционные риски, — отметил Константин Ян, генеральный директор МУЛЬТИФАКТОРа. — Главное преимущество продукта в том, что он не использует иностранные сервисы, поэтому все данные пользователей обрабатываются в пределах нашей страны, а это, в свою очередь, гарантирует безопасность и защиту информации».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru