يكفي أن تزور موقعاً مخترقاً.. ليبدأ الهجوم على هاتفك دون أن تلمس شيئاً.

كشفت شركة الأمن السيبراني Sekoia عن حملة واسعة استهدفت مستخدمي iOS وAndroid عبر ما يُعرف بهجمات حفرة الري، أي زرع شيفرة خبيثة في مواقع حقيقية أو مواقع مزيفة تنتحل صفة مواقع رسمية.

بحسب الباحثين، استُخدمت مواقع بارزة في الولايات المتحدة وأوكرانيا والتشيك وبلغاريا، بينها موقع مزيف ينتحل صفة الموقع الرسمي لـ America250. وكانت الشيفرة تتعرّف أولاً على نوع جهاز الزائر ومتصفحه، ثم يرسل الخادم سلسلة الثغرات المناسبة له دون أي تفاعل من المستخدم، بهدف سرقة ملفات تعريف الارتباط وقواعد بيانات تطبيقات المراسلة وبيانات الدخول.

تنسب Sekoia العملية بثقة متوسطة إلى عالية إلى مجموعة APT29 الروسية المعروفة أيضاً باسم Midnight Blizzard. كما تمكن المهاجمون من اختراق خدمة التحليلات الأوكرانية Plerdy وتعديل أداة تتبع كانت تُحمَّل على آلاف المواقع.

الخبر المطمئن أن Apple وGoogle أصلحتا جميع الثغرات المستخدمة، وأن إعادة تشغيل الهاتف كانت كافية لإيقاف النشاط الخبيث. لذلك يُنصح المستخدمون بتثبيت آخر التحديثات الأمنية فوراً.

متى كانت آخر مرة حدّثت فيها نظام هاتفك؟

#أمن_سيبراني #اختراق #هواتف_ذكية #تحديثات_أمنية #حماية_البيانات #CyberSecurity #أراجيك #مجلة ايليت فوتو ارت