แฮ็กเกอร์ใช้ช่องโหว่ iOS และ Android โจมตีผู้ใช้ผ่านเว็บปลอม

นักวิจัยด้านความปลอดภัยเปิดเผยว่ากลุ่มแฮ็กเกอร์ที่มีความเป็นไปได้สูงว่าจะเกี่ยวข้องกับหน่วยข่าวกรองต่างประเทศของรัสเซียได้อาศัยช่องโหว่ที่เคยถูกแพตช์แล้วบน iOS และ Android เพื่อพยายามเจาะโทรศัพท์ของผู้ใช้งานที่เผลอเข้าเว็บไซต์เป้าหมายหลายแห่ง เหตุการณ์นี้สะท้อนว่าถึงแม้ผู้ใช้จะอัปเดตระบบแล้ว ก็ยังมีความเสี่ยงหากผู้โจมตีใช้เทคนิคซับซ้อนร่วมกับการดักแก้ไขทราฟฟิกและการหลอกผ่านเว็บไซต์ปลอม

รายงานระบุว่าการโจมตีเริ่มต้นจากผู้ใช้ iPhone หรือ Android เข้าไปยังหนึ่งในเว็บไซต์ที่ถูกเตรียมไว้ ซึ่งอาจมีอยู่หลายร้อยโดเมน เมื่ออุปกรณ์โหลดหน้าเว็บ สคริปต์ JavaScript ที่ถูกฝังระหว่างทางจะเข้ามาเก็บข้อมูลลักษณะเครื่องก่อน เพื่อแยกแยะว่าเป็นแพลตฟอร์มใด จากนั้นจึงส่งเพย์โหลดที่ออกแบบเฉพาะสำหรับ iOS หรือ Android เพื่อเพิ่มโอกาสในการเจาะระบบ

เป้าหมายหลักของเพย์โหลดคือการขโมยคุกกี้เบราว์เซอร์ และในบางกรณีอาจพยายามเข้าถึงรหัสผ่าน Wi‑Fi รวมถึงข้อมูลในมือถือในระดับที่ลึกกว่าเดิม นักวิจัยประเมินว่ากลุ่มนี้มี “ความมั่นใจระดับปานกลางถึงสูง” ว่าเป็นหน่วยงานข่าวกรองต่างประเทศของรัสเซีย และลักษณะเป้าหมายหลายเว็บยังเชื่อมโยงกับประเด็นสงครามที่รัสเซียมีส่วนเกี่ยวข้องในยูเครนด้วย

หนึ่งในเว็บไซต์ที่ถูกสวมรอยคือ america250.org ซึ่งเป็นเว็บของกลุ่มไม่ฝักใฝ่การเมืองที่เกี่ยวข้องกับการเตรียมงานครบรอบ 250 ปีเอกราชสหรัฐฯ ผู้โจมตีใช้โดเมนใกล้เคียงอย่าง america250[.]holiday แล้วตั้งเป็น reverse proxy เพื่อดึงเนื้อหาจากเว็บจริงมาแสดงต่อผู้เยี่ยมชม วิธีนี้ทำให้หน้าเว็บดูเหมือนปกติ แต่มีการแทรกโค้ดอันตรายลงไปในทราฟฟิกโดยที่ผู้ใช้ไม่ทันสังเกต

กรณีนี้ตอกย้ำแนวโน้มการโจมตีสมัยใหม่ที่ไม่ได้มุ่งหวังเพียงเจาะระบบปฏิบัติการโดยตรง แต่ใช้การประสมกันของช่องโหว่เดิมที่ยังมีอยู่ในอุปกรณ์มือถือ การปลอมโดเมน และการดักทราฟฟิกระดับเครือข่ายเพื่อขโมยข้อมูลจากเหยื่อ ข่าวนี้เป็นสัญญาณเตือนให้ทั้งผู้ใช้งานและผู้ดูแลระบบเว็บไซต์เพิ่มความระมัดระวังต่อการโจมตีแบบหลายชั้นที่มุ่งเป้าไปยังอุปกรณ์พกพาโดยเฉพาะ