Araştırmacılar Çarşamba günü yaptığı açıklamada, muhtemelen Kremlin ile bağlantısı olan hackerların, ABD Anayasası'nın imzalanmasının 250. yıldönümünü kutlayanlar da dahil olmak üzere birden fazla web sitesinin ziyaretçilerini hacklemek amacıyla daha önce yamalanmış iOS ve Android kusurlarından yararlandığını söyledi. Araştırmacıların "orta ila yüksek güven" ile değerlendirdiği saldırganlar, Rusya'nın Dış İstihbarat Servisi'nin bir parçasıydı ve çoğu ülkenin Ukrayna'ya karşı devam eden savaşıyla bağlantısı olan diğer siteleri hedef alıyordu.
Saldırılar, iPhone veya Android kullanıcılarının potansiyel olarak yüzlerce farklı siteden birini ziyaret etmesiyle başladı. Trafiğe JavaScript enjekte edildi ve ardından cihazın profili çıkarıldı. Platform ziyaretinin türüne göre uyarlanan son veriler, tarayıcı çerezlerini ve bazı durumlarda Wi-Fi şifrelerini ve tüm mobil cihaz verilerini çalmaya çalıştı.
org'du. org'un ters proxy'si olarak kullandı. Sahte web sitesi, içine kötü amaçlı JavaScript ekleyen gerçek web sitesinden içerik sundu.
Gerçek
