متسللون روس يستهدفون أجهزة iOS وأندرويد
Tap title to read story
استهدفت عملية كبيرة الحجم تُعرف باسم "حفرة الري" مرتبطة بمتسللين روس مستخدمي iOS وأندرويد الذين يزورون مواقع مخترقة أو مواقع شبيهة.
استخدمت الحملة مواقع ويب رفيعة المستوى في الولايات المتحدة وأوكرانيا وجمهورية التشيك وبلغاريا لتوصيل حمولة جافاسكريبت تقوم بتوصيف أجهزة الزوار وإصدارات المتصفحات الخاصة بهم.
يعزو باحثون في سيكويا العملية بثقة معتدلة إلى عالية إلى APT29، المعروف أيضًا باسم Midnight Blizzard، وهي مجموعة تهديد روسية مرتبطة مؤخرًا بهجمات شبكات الواي فاي في الفنادق.
استغل المهاجمون العديد من الثغرات الأمنية (CVEs)، بما في ذلك CVE‑2025‑43529 و CVE‑2024‑27834 في iOS 16.7، لجمع ملفات تعريف الارتباط الخاصة بسفاري، و CVE‑2026‑3910 في كروم لأندرويد لسرقة ملفات تعريف الارتباط الخاصة بكروم وبيانات تسجيل الدخول وبيانات اعتماد الواي فاي.
كما أدت العملية إلى اختراق خدمة التحليلات الويب الأوكرانية Plerdy، مما أدى إلى تعديل متعقب تحسين محركات البحث (SEO) الخاص بها لتقديم الحمولة الخبيثة لآلاف المواقع.
More context
Timeline
- 2026-11-04 — قراصنة روس يستهدفون أجهزة iOS وأندرويد
Why it matters
التأثير الفوري على الولايات المتحدة: قد يقوم مستخدمو أجهزة iOS و Android بتنزيل تعليمات برمجية خبيثة دون علمهم عند زيارة مواقع مختَرقة. التأثير المحتمل على المدى الطويل على الولايات المتحدة: قد يؤدي الاستغلال المستمر لنقاط الضعف التي لا تتطلب نقرة إلى تآكل الثقة في المنصات المتنقلة. الفئات الأكثر تأثرًا: مستخدمو الأجهزة المحمولة الذين يصلون إلى مواقع مختَرقة أو مواقع تشبه المواقع الأصلية. أولوية القارئ: فهم كيف يقوم المهاجمون بتنميط الأجهزة ونشر استغلالات خاصة بالمنصة.
Coverage notes
المركز: التغطية من Mezha.net، ومجلة Infosecurity، وأخبار فوكس تصور هذا على أنه قصة إخبارية متطورة: القراصنة الروس يستهدفون أجهزة iOS و Android. يركز التقرير على الحقائق الموثقة، والمصادر المسماة، والتأثير قصير المدى للقراء. اليسار: عادةً ما تؤكد المكاتب ذات الميول اليسارية التي تغطي نفس التطور على التأثير العام، والمساءلة المؤسسية، ومن هم الأكثر تضرراً. اليمين: عادةً ما تؤكد المكاتب ذات الميول اليمينية التي تغطي نفس التطور على النتائج العملية، وحصص السوق أو الأمان، والاستجابة المؤسسية.
Primary report
BleepingComputer — قراصنة روس يستهدفون أجهزة iOS و Android
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
