Взлом без магии: iPhone и Android атакуют через старые проверенные уловки

Взлом без магии: iPhone и Android атакуют через старые проверенные уловки

Взлом без магии: iPhone и Android атакуют через старые проверенные уловки

Исследователи в области кибербезопасности напомнили владельцам смартфонов рисках: чтобы взломать iPhone или Android-девайс, злоумышленникам не всегда нужны дорогие и сложные эксплойты. Иногда по-прежнему хватает банального фишинга, немного социальной инженерии и хорошо замаскированной инфраструктуры.

Именно такую многолетнюю кампанию недавно описали Access Now (PDF), Lookout и SMEX.

По данным исследователей, атаки шли как минимум с 2022 года и затрагивали журналистов, активистов, представителей гражданского общества и, вероятно, чиновников в странах Ближнего Востока и Северной Африки. Access Now отдельно задокументировала три эпизода атак в 2023-2025 годах против двух египетских журналистов и одного журналиста в Ливане.

Lookout связывает эту активность с операцией кибернаёмников (hack-for-hire), которых могли нанять для слежки за конкретными людьми. По оценке компании, у кампании есть связи с группировкой BITTER APT, а TechCrunch со ссылкой на исследователей пишет, что речь может идти об ответвлении индийской структуры Appin.

Самое интересное в этой истории — методы. Когда целью были владельцы iPhone, атакующие не ломали устройства каким-то сложным способом, а пытались выманить у жертв данные Apple ID, чтобы затем добраться до резервных копий iCloud. Ставка делалась не на взлом самого iPhone, а на доступ к облаку, где можно найти практически всё содержимое устройства.

На Android сценарий был жёстче: исследователи зафиксировали использование шпионского софта ProSpy, которое маскировалось под безопасные приложения для обмена сообщениями, включая Signal, ToTok и Botim. Параллельно злоумышленники применяли поддельные аккаунты, мессенджеры и фишинговые страницы, чтобы постепенно втереться в доверие к жертве и дожать её до установки вредоносного приложения или ввода учётных данных.

Инфраструктура кампании тоже оказалась внушительной. Lookout сообщает почти о 1500 доменах и веб-адресах, имитировавших легитимные сервисы. Подделывались не только сервисы Apple, но и площадки, связанные с Google, Microsoft, Signal, WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) и Yahoo.

Отдельно эта история подсветила ещё одну тенденцию: государственные структуры всё чаще могут не строить собственные хакерские команды, а отдавать такие операции на аутсорс частным подрядчикам. TechCrunch пишет о растущем тренде на привлечение групп hack-for-hire, потому что это даёт заказчикам правдоподобное отрицание причастности и может обходиться дешевле, чем покупка коммерческого шпионского софта.

В Петербурге в МАКС запустили поиск бесплатного Wi-Fi поблизости

В Петербурге стало проще охотиться за бесплатным интернетом: в мессенджере МАКС обновили чат-бот «Бесплатный Wi-Fi Санкт-Петербург». Теперь он умеет находить ближайшие точки доступа городской сети по геолокации, сообщили в Смольном.

Функциональность выглядит так: пользователь заходит в чат-бот, нажимает кнопку «Найти ближайшие Wi-Fi точки» и отправляет своё местоположение.

После этого открывается карта с базовыми станциями сети SPB_FREE в радиусе 10 километров. Другими словами, больше не нужно бродить по городу с телефоном в руке, бот сам покажет, где ловить бесплатный интернет.

Сейчас в Петербурге работает более 1 тысячи бесплатных точек доступа. Они есть в 64 МФЦ, 38 парках и 177 медицинских учреждениях. Ещё около 500 приёмопередающих комплексов размещены в городских общественных пространствах.

Для подключения к городской сети нужно пройти аутентификацию по номеру телефона или через учётную запись на «Госуслугах». В Смольном отдельно предупреждают: если сеть не просит аутентификацию или называется не так, как официальная, лучше не подключаться. Бесплатный Wi-Fi — это хорошо, но бесплатная раздача своих данных мошенникам — такое себе.

Тема стала особенно актуальной на фоне обсуждений о расширении зоны покрытия городского Wi-Fi. Ещё в мае председатель Заксобрания Петербурга Александр Бельский говорил, что власти обсуждают с «Ростелекомом» увеличение числа точек доступа, чтобы сгладить последствия ограничений в работе мобильного интернета.

Так что город, похоже, готовит запасной интернет-маршрут: если мобильная сеть начнёт капризничать, искать ближайший Wi-Fi теперь можно прямо через чат-бота.

RSS: Новости на портале Anti-Malware.ru