حمله سایبری گسترده به کاربران iOS و اندروید با هدف جاسوسی دیپلماتیک

محققان امنیتی از شناسایی یک موج گسترده از حملات سایبری پیچیده خبر دادند که احتمالاً توسط گروه‌های تحت حمایت سرویس اطلاعات خارجی روسیه (SVR) هدایت می‌شود. این مهاجمان با بهره‌گیری از حفره‌های امنیتی در سیستم‌عامل‌های iOS و اندروید، تلاش کرده‌اند تا اطلاعات حساس کاربران و مقامات دیپلماتیک را از طریق وب‌سایت‌های معتبر استخراج کنند.

استراتژی نفوذ و هدف قرار دادن سایت‌های حساس

مهاجمان در این عملیات از روش «چاه آبی» (Watering Hole) استفاده کرده‌اند؛ به این معنا که با جعل یا نفوذ به وب‌سایت‌هایی که مخاطبان هدف به آن‌ها مراجعه می‌کنند، بدافزار خود را تزریق کرده‌اند. از جمله سایت‌های مورد هدف، وب‌سایت مربوط به جشن ۲۵۰ سالگی استقلال آمریکا و همچنین سایت‌های مرتبط با منافع اوکراین بوده است.

بررسی‌ها نشان می‌دهد که این گروه با ایجاد دامنه‌های جعلی، ترافیک کاربران را به سمت سرورهای خود هدایت کرده و با تزریق کدهای مخرب JavaScript، مشخصات دقیق دستگاه‌های بازدیدکننده را استخراج می‌کنند. هدف نهایی این اقدامات، سرقت کوکی‌های مرورگر، رمزهای عبور شبکه Wi-Fi و دسترسی کامل به داده‌های شخصی موبایل است.

ابزار DarkSword و بهره‌برداری از آسیب‌پذیری‌های n-day

یکی از جنبه‌های نگران‌کننده این حملات، استفاده از زنجیره‌های اکسپلویت «بدون نیاز به تعامل» (Zero-click) است. این یعنی کاربر حتی با انجام هیچ اقدامی، در صورت بازدید از سایت آلوده، در معرض خطر قرار می‌گیرد. یکی از این ابزارها، کیت اکسپلویت DarkSword نام دارد که پیش‌تر در حملات مشابه نیز مشاهده شده بود.

نکته کلیدی در این حملات، استفاده از آسیب‌پذیری‌های موسوم به n-day است. این حفره‌های امنیتی برخلاف آسیب‌پذیری‌های روز (Zero-day)، قبلاً شناسایی و وصله شده‌اند؛ اما مهاجمان با تمرکز بر دستگاه‌هایی که سیستم‌عامل‌های قدیمی و به‌روزرسانی‌نشده دارند، موفق به نفوذ شده‌اند.

نتیجه‌گیری و توصیه‌های امنیتی

این حملات نشان‌دهنده سطح بالای توانمندی گروه‌های سایبری دولتی در شناسایی اهداف استراتژیک است. برای مقابله با چنین تهدیداتی، متخصصان تأکید می‌کنند که به‌روزرسانی فوری سیستم‌عامل و استفاده از پروتکل‌های امنیتی در مرورگرها، حیاتی‌ترین اقدام برای جلوگیری از نفوذ از طریق آسیب‌پذیری‌های قدیمی است.