Аналітична компанія Sekoia виявила масштабну кампанію "watering hole" атак, яка спрямована на користувачів мобільних пристроїв під управлінням операційних систем iOS та Android. Дослідники пов'язують цю діяльність з діяльністю російського хакерського угруповання APT29, також відомого під псевдонімами SVR group, Cozy Bear, Nobelium, BlueBravo, Midnight Blizzard та The Dukes. Це угруповання має тісні зв'язки з російською службою зовнішньої розвідки (СЗР).
У рамках цієї кампанії зловмисники використовують два основні вектори атаки:
- Скомпрометовані вебсайти: Легітимні вебсайти, які відвідують цільові користувачі, були модифіковані для розповсюдження шкідливого програмного забезпечення. Після відвідування такого сайту, користувачі можуть бути автоматично заражені без необхідності будь-яких дій з їхнього боку.
- Компрометація аналітичного сервісу: Зловмисники також зламали сервіс веб-аналітики. Це дозволило їм впроваджувати шкідливий код у трафік, який оброблявся цим сервісом, потенційно заражаючи відвідувачів багатьох інших вебсайтів, які використовували цей сервіс для аналітики.
Метою цих атак є розповсюдження шкідливого програмного забезпечення, яке може використовуватися для подальшого шпигунства, викрадення даних або отримання контролю над пристроєм жертви.
Ці атаки становлять значну загрозу для широкого кола користувачів мобільних пристроїв, як на території України, так і за її межами. Особливу увагу слід приділити державним службовцям, військовим, співробітникам критичної інфраструктури та журналістам, які можуть бути цілями для розвідувальних операцій. Однак, жоден користувач мобільних пристроїв не застрахований від подібних загроз.
Для мінімізації ризиків користувачам мобільних пристроїв рекомендується дотримуватися наступних заходів безпеки:
- Оновлюйте операційну систему та додатки: Регулярно встановлюйте останні оновлення для iOS та Android, а також для всіх встановлених програм. Оновлення часто містять виправлення вразливостей безпеки.
- Будьте обережні з посиланнями: Уникайте переходу за підозрілими посиланнями, отриманими електронною поштою, в месенджерах або на вебсайтах, яким ви не повністю довіряєте.
- Використовуйте надійні джерела: Завантажуйте додатки виключно з офіційних магазинів (App Store, Google Play) та перевіряйте їхні дозволи.
- Встановіть антивірусне програмне забезпечення: Використовуйте надійний антивірусний захист для мобільних пристроїв.
- Уникайте публічних Wi-Fi мереж: Якщо це можливо, уникайте використання незахищених публічних Wi-Fi мереж для передачі конфіденційної інформації.