Російські хакери атакували смартфони через тисячі заражених сайтів, переважно українських
Хакери, пов'язані з російською розвідкою, використовують скомпрометовані та фейкові сайти, щоб красти дані з iPhone і Android. Достатньо відкрити сторінку, щоб запустити атаку на телефон без оновлень безпеки.
Хакери, пов'язані з російською розвідкою, атакують користувачів iPhone та Android через тисячі сайтів, переважно українських. Зловмисники використовують як скомпрометовані, так і підроблені веб-сторінки. За даними дослідників, для зараження часто достатньо просто відкрити такий сайт, якщо смартфон не має актуальних оновлень безпеки.
Після успішного проникнення атакувальники можуть викрасти паролі, повідомлення та персональні дані. Користувачеві не потрібно нічого натискати чи встановлювати, тому такі атаки називають зеро-клік. Саме відсутність оновлень робить пристрій особливо вразливим: уразливості, які вже закрито в новіших версіях систем, лишаються відкритими на старих телефонах.
Окремо дослідники звертають увагу на зміну тактики. Хакери дедалі частіше викрадають уже готові сесії входу в облікові записи. Такий підхід дозволяє обходити паролі та двоетапну перевірку, адже зловмисник отримує доступ, який уже був підтверджений раніше. Ризик тут не лише в особистих акаунтах, а й у тому, що вкрадений доступ відкриває шлях до внутрішніх систем компаній.
За даними компанії SpyCloud, від серпня 2026 року зафіксовано понад 130 тисяч заражень шкідливою програмою WardenStealer. Ця програма написана мовою Rust для Windows і продається за підпискою, тобто кіберзлочинцям не потрібні глибокі технічні знання, щоб її використовувати. Інша шкідлива програма, Aoki, написана мовою Go і вперше виявлена в жовтні 2026 року. Обидві спрямовані на файли доступу до сервісів штучного інтелекту, зокрема Claude Code, Codex, Cursor і GitHub Copilot, а також на настільні застосунки Claude та ChatGPT.
Викрадені сесії продаються в даркнеті, що дає змогу використовувати чужі облікові записи для несанкціонованого доступу до моделей штучного інтелекту. Такий сценарій фахівці називають LLMjacking. Людина, яка втратила доступ до свого облікового запису, може навіть не помітити, що хтось уже користується її сервісами. За оцінкою компанії Sysdig, у гіршому випадку збитки однієї компанії можуть перевищувати 46 тисяч доларів на день. Це пов'язано не лише з оплатою сервісів, а й із можливим доступом до вихідного коду та внутрішніх систем.
Експерти радять насамперед перевірити пристрої розробників на наявність шкідливих програм. Далі варто завершити всі активні сесії, щоб старі входи втратили чинність, і замінити ключі доступу до сервісів. Окремо рекомендовано своєчасно встановлювати оновлення безпеки на смартфони та обережно відкривати невідомі посилання, навіть якщо вони здаються знайомими.
Джерело: dev.ua
7
