Открыть сайт — и потерять пароли: исследователи раскрыли атаки на Android-смартфоны
Злоумышленники сочетали уязвимости Chrome и графического драйвера Qualcomm Adreno. На устройствах без исправлений заражение могло произойти при посещении подготовленной веб-страницы
Специалисты Sekoia обнаружили кампанию атак на мобильные устройства через взломанные сайты и поддельные веб-ресурсы. Для Android использовалась цепочка из двух уже известных уязвимостей.
Первая, CVE-2026-3910, позволяла выполнить код внутри Chrome. Вторая, CVE-2025-27038 в драйвере Qualcomm Adreno, использовалась для выхода из защитной среды браузера и получения дополнительных привилегий.
После взлома вредонос AndroSnitch собирал файлы cookie, сохранённые учётные данные и историю Chrome, а также конфигурацию Wi-Fi с паролями сетей.
Сервер атакующих подбирал вредоносный код для Chrome версий 139–145, исключая 143. Это описание настроек конкретной кампании, а не подтверждение безопасности пропущенной версии.
Для распространения использовались в том числе скомпрометированный сервис веб-аналитики и легитимные сайты. В рамках той же кампании применялись отдельные цепочки атак на iPhone.
Исследователи связывают операцию с APT29. Использованные уязвимости уже имели исправления: для защиты важно обновлять не только Chrome, но и системное ПО смартфона, включая обновления безопасности от производителя.
