Учасники кіберзлочинної діяльності, які, за даними дослідників, мають зв'язки з російською державою, розгорнули складну кампанію з метою отримання доступу до чутливих даних користувачів мобільних пристроїв. Ця кампанія охопила користувачів в Україні, Сполучених Штатах та країнах Європи. Особливу тривогу викликає використання вразливостей типу "zero-click", що дозволяють компрометувати пристрої без будь-якої взаємодії з боку жертви.
Атаки "zero-click" є одними з найнебезпечніших видів кіберзагроз, оскільки вони не вимагають від користувача жодних дій, таких як перехід за посиланням чи відкриття файлу. Зловмисники використовують вразливості в програмному забезпеченні операційних систем (iOS та Android) або додатках, які дозволяють віддалено виконати шкідливий код. Це може включати, наприклад, обробку спеціально сформованих повідомлень або медіафайлів, які викликають збій і дозволяють перехопити контроль над пристроєм. Метою таких атак є встановлення шпигунського програмного забезпечення для подальшого моніторингу та викрадення даних.
Ця кампанія становить значну загрозу для широкого кола користувачів, зокрема:
- Державні службовці та військовослужбовці, чиї пристрої можуть містити критично важливу інформацію.
- Журналісти та активісти, які можуть стати цілями для стеження та придушення.
- Представники бізнесу, що працюють з конфіденційними даними компаній.
- Звичайні громадяни, які можуть стати випадковими жертвами або цілями через свої професійні чи особисті зв'язки.
Особливий ризик існує для користувачів в Україні, враховуючи поточну геополітичну ситуацію та попередні атаки, спрямовані проти країни.
Для мінімізації ризиків рекомендується вживати наступних заходів:
- Регулярно оновлюйте операційну систему та всі встановлені додатки до останніх версій. Розробники постійно випускають патчі для усунення відомих вразливостей.
- Використовуйте двофакторну автентифікацію (2FA) для всіх облікових записів, де це можливо.
- Будьте обережні з отриманням повідомлень, особливо від невідомих відправників. Хоча "zero-click" атаки не вимагають взаємодії, загальна обережність може допомогти уникнути інших типів загроз.
- Розгляньте використання надійних антивірусних програм для мобільних пристроїв.
- Обмежте доступ додатків до чутливих даних та дозволів, які вони запитують.