Мащабна кибершпионска операция срещу потребители на смартфони с Android и iOS е засегнала и България. Сред компрометираните интернет страници е установен български сайт, свързан с военната сфера.

Това съобщава френската компания за киберсигурност Sekoia, чиито специалисти са разкрили операцията в средата на октомври.

Според разследването зад атаките стои хакерската група APT29, известна още като Midnight Blizzard и Cozy Bear, която от години се свързва с руското външно разузнаване.

Зловреден код в легитимни сайтове

Един от основните методи на нападателите бил да проникват в съществуващи интернет страници и да променят техния програмен код.

При българския сайт хакерите успели да модифицират JavaScript библиотека, като внедрили в нея зловреден код.

По този начин посетителите можели да бъдат пренасочвани към сървъри, контролирани от нападателите, без непременно да разберат, че посещават опасна страница.

Разследващите не съобщават името или адреса на засегнатия български сайт. Няма и потвърдена информация дали конкретни негови посетители са станали жертва на успешно проникване в устройствата им.

Целта – пароли, съобщения и чувствителни данни

Според специалистите операцията е била насочена към извличане на чувствителна информация от мобилни устройства, включително пароли, електронна кореспонденция, съобщения и данни за местоположението на потребителите.

Нападателите използвали няколко начина за разпространение на зловреден код – компрометирани легитимни сайтове, фалшиви страници, имитиращи популярни платформи, и проникване в услуга за уебанализ.

Сред засегнатите интернет страници са били сайт на украинска газодобивна компания, платформа, свързана с американската химическа индустрия, и сайт на европейска политическа партия.

Как да се предпазим?

Специалистите по киберсигурност препоръчват редовно актуализиране на операционните системи и браузърите на мобилните устройства.

Потребителите трябва да избягват подозрителни връзки, да използват двуфакторно удостоверяване и да инсталират приложения само от надеждни източници.

Разкритата операция показва, че дори посещението на легитимен, но компрометиран сайт може да създаде риск за сигурността на устройството.