Google: Российские хакеры использовали эксплойты для iOS и Android от NSO

Google: Российские хакеры использовали эксплойты для iOS и Android от NSO

Google: Российские хакеры использовали эксплойты для iOS и Android от NSO

Исследователи из Google Threat Analysis Group (TAG) рассказали об активности киберпреступной группировки APT29: злоумышленники, якобы связанные с Россией, задействовали эксплойты компании NSO Group для атак на пользователей iOS и Android.

Атаки, по словам экспертов, проходили с ноября 2023 года по июль 2023-го. К тому моменту разработчики уже выпустили патчи, но некоторые устройства по традиции не успели обновиться.

APT29, также известная под именем Midnight Blizzard, в пошлом отметилась атакой на Microsoft, которая затронула федеральные органы США. Теперь группировка взялась за власти Монголии.

Как отметили в Google Threat Analysis Group, киберпреступники воспользовались уязвимостью под идентификатором CVE-2023-41993, затрагивающую WebKit и приводящую к выполнению произвольного кода при отработке специально сформированного веб-контента.

Как известно, Apple выпустила патч для этой дыры в конце сентября 2022 года. Вместе с ней корпорация закрыла CVE-2023-41991 и CVE-2023-41992.

Вооружившись соответствующим эксплойтом, APT29 скомпрометировала сайты mfa.gov[.]mn и cabinet.gov[.]mn и добавила в код их страниц вредоносный iframe. Схема вектора выглядела так:

 

Таком образом, злоумышленники могли похищать cookies владельцев iPhone, работающих под управлением iOS 16.6.1 и более современных версий ОС.

Уже в июле 2024-го группа стала использовать эксплойты для CVE-2024-5274 и CVE-2024-4671, затрагивающие Google Chrome, для атак на пользователей Android, которые посещали сайт mga.gov[.]mn.

Медицинские данные россиян утекли рекой: за июль раскрыто 88 млн записей

В июле 2026 года в открытом доступе оказалось более 100 млн записей с персональными данными россиян. Эксперты «Перспективного мониторинга» зафиксировали 17 утечек из коммерческих организаций, онлайн-платформ, государственных структур, интернет-магазинов и медицинских учреждений.

Главным антигероем месяца стала медицина: на неё пришлось 88,37 млн записей.

Для сравнения: в июне показатель составлял 1,7 млн, а за март, апрель и май вместе — 2,2 млн. Такой взлёт обеспечили всего два инцидента, один из которых затронул крупную медицинскую информационную систему.

Начальник отдела исследования киберугроз «Перспективного мониторинга» Николай Галкин отметил, что медицинские данные утекают уже четыре месяца подряд. По его мнению, злоумышленники явно нацелились на наиболее конфиденциальную информацию, а её защита остаётся чрезвычайно слабой.

Другие отрасли тоже не удержали базы за закрытыми дверями. Из коммерческого сектора утекло 11,12 млн записей, с онлайн-платформ — 8,45 млн, из государственных организаций — 8,36 млн, а из интернет-магазинов — ещё 2,1 млн.

Госсектор вернулся в статистику после затишья. В апреле из него утекло рекордных 159 млн записей, затем два месяца обходилось без новых зафиксированных публикаций. В июле внимание к государственным данным проснулось снова.

Украденные базы обычно отправляются в специализированные каналы мессенджеров и на площадки даркнета. Там персональные сведения быстро превращаются в сырьё для мошенничества.

RSS: Новости на портале Anti-Malware.ru