Хакерууд iOS болон Android-ийн алдаа ашиглан утсыг халдварлуулжээ

Kremlin-ийн холбоотой байж болзошгүй хакерууд iOS болон Android-ийн өмнө нь засагдсан алдаануудыг ашиглан хэд хэдэн вэбсайтын зочдыг халдлах оролдлого хийсэн бөгөөд энэ нь Америкийн тусгаар тогтнолын 250 жилийн ойг тэмдэглэж буй нэг сайтыг багтаасан байна. Судлаачид энэ тухай лхагва гарагт мэдээлэв.

Судлаачдын "дунд зэргээс өндөр итгэлтэйгээр" үнэлснээр халдагчид Оросын Гадаад тагнуулын алба-ны бүрэлдэхүүнд багтдаг бөгөөд тэд тус улсын Украинтай хийж буй дайнтай холбоотой олон сайтыг бай болгосон байна. Халдлага iPhone эсвэл Android хэрэглэгчид боломжит хэдэн угаас олон сайтын аль нэгэнд зочилсноор эхэлжээ. Дараа нь веб хөдөлгөөнд нэвтрүүлсэн JavaScript төхөөрөмжийг профайлдсан байна. Төхөөрөмжийн платформын төрөлд тохируулсан эцсийн ачаалал нь браузерын cookie-үүдийг, зарим тохиолдолд Wi-Fi нууц үгийг болон мобайл төхөөрөмжийн бүх мэдээллийг хулгайлахыг оролдсон байна.

**DarkSword-ийг ашиглаж буй нь**

Дууриасан сайтуудын нэг нь america250.org байсан бөгөөд энэ нь цөөнх намд харьяалагдаагүй хууль тогтоогчид, бизнесийн удирдагчид, мөн Трамп засгийн газрын дэд хэсгийн нэг хуучин гишүүнээс бүрдсэн бүлэгт хамаарна. Халдагчид america250[.]holiday домэйнийг бүртгүүлж, түүнийг america250.org-д чиглэсэн урвуу прокси болгон ашигласан. Хуурамч вэбсайт жинхэнэ сайтын агуулгыг дамжуулж, түүний дотор хортой JavaScript кодыг нэмж оруулсан байна.