Российские хакеры взламывают смартфоны даже через надежные сайты. Единственная защита — обновлять программное обеспечение

Связанная с российскими спецслужбами группировка APT29 (известная также как Cozy Bear или Midnight Blizzard) использует легитимные и скопированные сайты, чтобы незаметно красть данные с необновлённых смартфонов на базе iOS и Android.

Фото: Stock Catalog / flickr.com / CC BY 2.0

Как выяснили аналитики компании Sekoia в середине октября 2026 года, злоумышленники внедрили вредоносный код на реальные и поддельные ресурсы в США, Украине, Чехии и Болгарии, сообщает портал Cybersecuritynews.

Атака шла тремя путями: через прямое заражение сайтов (в частности, украинской газодобывающей компании и военного портала в Болгарии), создание фишинговых копий (например, сайта отеля Raffles London в Великобритании рядом с Министерством обороны) и взлом украинского SEO-трекера Plerdy, через который скрипт UltimateFingerprinter попал на тысячи других площадок.

Если пользователь со старой версией системы заходит на такой сайт, скрытый в библиотеке AngularJS скрипт проверяет устройство и запускает соответствующую цепочку эксплойтов. На старых iPhone (от iOS 16.0 до iOS 18.5) с помощью набора эксплойтов DarkSword хакеры могут похитить файлы cookie, пароли из Keychain, базы данных WhatsApp и Telegram, фото, контакты и файлы из iCloud Drive. Актуальная версия iOS — 27.

На смартфонах Android с браузером Chrome версий 139—145 вредоносная программа AndroSnitch собирает сохраненные логины, историю просмотров и настройки Wi-Fi, при этом почему-то обходя модель Samsung Galaxy S25 Ultra. Актуальная версия Chrome — 156.

Все украденные данные отправляются на сервер хакеров без закрепления в системе, что свидетельствует об оперативном сборе разведывательной информации, в первую очередь против дипломатов и военного сектора. Поскольку атака использует уже известные уязвимости, единственный надежный способ защиты — это срочно обновить iOS и браузер Chrome до последних версий или заменить устройства, которые больше не поддерживаются производителями.

Чтобы защитить свой смартфон от подобных атак, специалисты советуют придерживаться нескольких правил:

• срочно обновите систему и браузеры: установите последние версии iOS, Android и Google Chrome, так как эксплойты работают только на старых, уже исправленных разработчиками ошибках;
• замените старые устройства: если ваш телефон больше не получает актуальных обновлений безопасности от производителя, он остается беззащитным перед такими нападениями;
• включите режим блокировки (Lockdown Mode) на iPhone: если вы находитесь в группе риска, эта функция в настройках безопасности Apple жестко ограничивает выполнение сложных веб-скриптов в браузере;
• используйте двухфакторную аутентификацию с физическими ключами (YubiKey) или приложениями-генераторами кодов (OTP) и регулярно завершайте неизвестные активные сессии в настройках почты, Telegram и WhatsApp.

Комментарии к статье