Cookies en wifi-wachtwoorden van kwetsbare iPhones en Androidtelefoons gestolen

In dit artikel:

Cybersecuritybedrijf Sekoia waarschuwt voor een aanvalscampagne waarbij kwetsbare iPhones en Androidtelefoons zonder enige actie van de gebruiker worden geïnfecteerd. Aanvallers plaatsten schadelijke code op gehackte websites en registreerden misleidende domeinen die leken op bekende websites in onder meer de Verenigde Staten, Oekraïne, Tsjechië en Bulgarije. Ook werd een Oekraïense analyticsdienst gecompromitteerd, waardoor de code op honderden legitieme websites terechtkwam.

De aanvallers maakten gebruik van bekende kwetsbaarheden in oudere iOS-versies en in Google Chrome voor Android. De campagne richtte zich volgens Sekoia onder meer op iOS 16.7 en 18.5 en Chrome-versies 139 tot en met 145, met uitzondering van versie 143. De malware kan browsercookies, wifiwachtwoorden en andere apparaatgegevens buitmaken. Daarmee kunnen aanvallers bijvoorbeeld toegang krijgen tot webdiensten zoals webmail.

Sekoia benadrukt dat alle gebruikte beveiligingslekken al waren verholpen voordat de campagne begon. Gebruikers die hun telefoon en apps tijdig hebben bijgewerkt, lopen daarom geen risico bij deze specifieke aanvallen.