Des Hackers Russes Ciblent des Appareils iOS et Android
Tap title to read story
Une attaque de watering hole à grande échelle liée à des hackers russes a ciblé des utilisateurs d'iOS et d'Android visitant des sites compromis ou ressemblant à des sites légitimes.
La campagne a utilisé des sites Web de haut profil aux États-Unis, en Ukraine, en République Tchèque et en Bulgarie pour délivrer une charge utile JavaScript qui profile les appareils et les versions de navigateur des visiteurs.
Les chercheurs de Sekoia attribuent l'opération avec une confiance modérée à élevée à APT29, également connu sous le nom de Midnight Blizzard, un groupe de menaces russe récemment lié à des attaques sur les réseaux Wi-Fi d'hôtels.
Les attaquants ont exploité plusieurs CVE, notamment CVE‑2025‑43529 et CVE‑2024‑27834 dans iOS 16.7, pour collecter les cookies Safari, et CVE‑2026‑3910 dans Chrome pour Android pour voler les cookies Chrome, les données de connexion et les identifiants Wi-Fi.
L'opération a également compromis le service ukrainien d'analyse Web Plerdy, modifiant son traqueur SEO pour servir la charge utile malveillante à des milliers de sites.
More context
Timeline
- 2026-11-04 — des pirates russes ciblent des appareils iOS et Android
Why it matters
Impact immédiat aux États-Unis : Les utilisateurs d'appareils iOS et Android peuvent télécharger à leur insu du code malveillant en visitant des sites compromis. Impact possible à long terme aux États-Unis : L'exploitation persistante de vulnérabilités zero-click pourrait éroder la confiance dans les plateformes mobiles. Groupes les plus touchés : Utilisateurs mobiles accédant à des sites Web compromis ou à des sites imitant l'apparence de sites légitimes. Priorité du lecteur : Comprendre comment les attaquants ciblent les appareils et déploient des exploits spécifiques à la plateforme.
Coverage notes
Centre : La couverture de Mezha.net, Infosecurity Magazine, et Fox News présente cela comme une nouvelle en développement : des pirates informatiques russes ciblent des appareils iOS et Android. Le reportage met l'accent sur les faits vérifiés, les sources nommées et l'impact à court terme pour les lecteurs. Gauche : Les rédactions de gauche couvrant le même développement mettent généralement l'accent sur l'impact public, la responsabilité institutionnelle et les personnes les plus touchées. Droite : Les rédactions de droite couvrant le même développement mettent généralement l'accent sur les résultats pratiques, les enjeux du marché ou de la sécurité et la réponse institutionnelle.
Primary report
BleepingComputer — Pirates russes ciblent des appareils iOS et Android
Sources
JQJO Editorial Desk · Human reviewed · AI assisted. Report a correction.
