Фахівці з кібербезпеки виявили масштабну кампанію з використанням техніки "watering hole", яка націлена на пристрої під управлінням операційних систем iOS та Android. Ця кампанія, пов'язана з російськими хакерськими групами, використовує складні ланцюжки експлойтів для досягнення своїх цілей. Основною мішенню є організації в Україні, а також у США та Європі.
Кампанія "watering hole" передбачає компрометацію вебсайтів, які часто відвідують цільові групи. Коли користувач з цільової організації відвідує такий сайт, на його пристрій автоматично завантажується шкідливий код. У даному випадку, зловмисники використовують ланцюжки експлойтів, що дозволяє їм обходити захисні механізми операційних систем та встановлювати шкідливе програмне забезпечення. Це може включати шпигунське ПЗ, яке збирає конфіденційну інформацію.
Основний удар цієї кампанії припадає на Україну, що свідчить про продовження цілеспрямованих атак на українські організації. Однак, географія атак охоплює також США та країни Європи, що вказує на ширші амбіції зловмисників. Під загрозою опиняються державні установи, критична інфраструктура, а також приватні компанії, які можуть мати доступ до цінної інформації.
Для захисту від подібних загроз рекомендується вживати наступних заходів:
- Регулярно оновлюйте операційні системи мобільних пристроїв та встановлені додатки до останніх версій.
- Будьте обережні при відвідуванні вебсайтів, особливо тих, що не є офіційними або викликають підозри.
- Використовуйте надійні антивірусні рішення та рішення для мобільної безпеки.
- Проводьте регулярне навчання персоналу з питань кібергігієни та розпізнавання фішингових та шкідливих ресурсів.
- Уникайте використання публічних Wi-Fi мереж для доступу до конфіденційної інформації.