Ασφάλεια στις κινητές συσκευές: Πώς οι επικίνδυνες σελίδες απειλούν iOS και Android!

Η κατάσταση στο διαδίκτυο γίνεται όλο και πιο επικίνδυνη, με τις κυβερνοεπιθέσεις να αυξάνονται και τα κενά ασφαλείας να υπάρχουν σχεδόν καθημερινά. Μια νέα σοβαρή εκστρατεία κυβερνοκατασκοπείας, που ονομάζεται Poisoned Source, έχει ξεδιπλωθεί, στοχεύοντας τόσο συσκευές iPhone όσο και Android.

Η γαλλική εταιρεία κυβερνοασφάλειας Sekoia αποκάλυψε ότι πίσω από την επιχείρηση κρύβεται η γνωστή ομάδα APT29, γνωστή και ως Cozy Bear ή Midnight Blizzard, που σχετίζεται με τη ρωσική υπηρεσία πληροφοριών SVR. Οι hackers έχουν αναπτύξει μια μέθοδο που δεν απαιτεί από τα θύματα να κάνουν κλικ σε κακόβουλα links ή να κατεβάσουν αρχεία. Αρκεί να επισκεφτούν μια διαδικτυακή σελίδα, είτε πλαστή είτε παραβιασμένη.

Για να εκτελέσουν την επίθεσή τους, οι δράστες παραβίασαν κανονικές ιστοσελίδες φορτώνοντας κακόβουλο JavaScript, ενώ έστησαν και ψεύτικες σελίδες που έμοιαζαν με πραγματικές υπηρεσίες, όπως την πρωτοβουλία America250 και το πολυτελές ξενοδοχείο Raffles London. Η πιο ανησυχητική έκφανση αυτής της επιχείρησης ήταν η παραβίαση του Plerdy SEO Tracker, το οποίο χρησιμοποιείται από πλήθος ιστότοπων. Οι hackers είχαν τον έλεγχο για περίπου μια εβδομάδα, επιτρέποντας στον κακόβουλο κώδικα να εκτελείται αυτόματα σε ιστοσελίδες, στοχεύοντας κυρίως διπλωμάτες και κυβερνητικά στελέχη.

Μόλις επισκεφθεί κάποιος μία από τις παραβιασμένες σελίδες, το κακόβουλο λογισμικό αναγνώριζε αμέσως τη συσκευή του και ενεργοποιούσε το κατάλληλο exploit. Στα iPhone, χρησιμοποιήθηκε το exploit DarkSword, επιτρέποντας στους επιτιθέμενους να αποκτήσουν πρόσβαση σε ευαίσθητες πληροφορίες όπως κωδικούς και συνομιλίες, ενώ στους χρήστες Android στοχεύονταν συγκεκριμένες εκδόσεις του Chrome.

Ευτυχώς, οι περισσότερες ευπάθειες είχαν ήδη κλείσει από την Apple και την Google, προστατεύοντας τους ενημερωμένους χρήστες. Ωστόσο, τα επίσημα κυβερνητικά τηλέφωνα παραμένουν ευάλωτα, καθώς οι ενημερώσεις πρέπει να ελέγχονται διεξοδικά, γεγονός που συχνά τα κρατά σε παλιές εκδόσεις με γνωστά κενά.

Με δεδομένο ότι οι ψηφιακές μας ζωές εξαρτώνται από τα κινητά μας τηλέφωνα, η ανάγκη για ασφάλεια δεν μπορεί να περιμένει. Η διατήρηση του λογισμικού και των εφαρμογών ενημερωμένων είναι κρίσιμη, ενώ η αποφυγή αμφίβολων εφαρμογών μπορεί να μας κρατήσει ασφαλείς από επικίνδυνες απειλές.

Διαβάστε το πλήρες άρθρο στην techmaniacs.gr.

Επιμέλεια ροής: Greca 99,4 | Ακούστε μας live εδώ.