Hackers Rusos Atacan Dispositivos iOS y Android
Tap title to read story
Un ataque a gran escala del tipo "watering hole" vinculado a hackers rusos ha tenido como objetivo a usuarios de iOS y Android que visitan sitios web comprometidos o similares.
La campaña utilizó sitios web de alto perfil en Estados Unidos, Ucrania, la República Checa y Bulgaria para entregar una carga útil de JavaScript que perfila los dispositivos y las versiones de navegador de los visitantes.
Investigadores de Sekoia atribuyen la operación con una confianza de moderada a alta a APT29, también conocido como Midnight Blizzard, un grupo de amenazas ruso recientemente vinculado a ataques de WiFi en hoteles.
Los atacantes explotaron múltiples CVE, incluyendo CVE‑2025‑43529 y CVE‑2024‑27834 en iOS 16.7, para recolectar cookies de Safari, y CVE‑2026‑3910 en Chrome para Android para robar cookies de Chrome, datos de inicio de sesión y credenciales de WiFi.
La operación también comprometió el servicio ucraniano de análisis web Plerdy, modificando su rastreador SEO para servir la carga útil maliciosa a miles de sitios.
More context
Timeline
- 2026-11-04 — Hackers rusos apuntan a dispositivos iOS y Android
Why it matters
Impacto inmediato en EE. UU.: Los usuarios de dispositivos iOS y Android pueden descargar código malicioso sin saberlo al visitar sitios comprometidos. Posible impacto a largo plazo en EE. UU.: La explotación persistente de vulnerabilidades de "zero-click" (sin interacción) podría erosionar la confianza en las plataformas móviles. Grupos más afectados: Usuarios de dispositivos móviles que acceden a sitios web comprometidos o de apariencia similar. Prioridad del lector: Comprender cómo los atacantes perfilan los dispositivos y despliegan exploits específicos de la plataforma.
Coverage notes
Centro: La cobertura de Mezha.net, Infosecurity Magazine y Fox News enmarca esto como una noticia en desarrollo: Hackers rusos atacan dispositivos iOS y Android. Los reportajes enfatizan hechos verificados, fuentes con nombre e impacto a corto plazo para los lectores. Izquierda: Los equipos de noticias de tendencia izquierdista que cubren el mismo acontecimiento suelen enfatizar el impacto público, la rendición de cuentas institucional y quiénes son los más afectados. Derecha: Los equipos de noticias de tendencia derechista que cubren el mismo acontecimiento suelen enfatizar los resultados prácticos, las apuestas de mercado o de seguridad y la respuesta institucional.
Primary report
BleepingComputer — Hackers rusos apuntan a dispositivos iOS y Android
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
