Saytni ochish — parollarni yoʻqotish: tadqiqotchilar Android-smartfonlarga qilingan hujumlarni fosh etdi
Hujumchilar Chrome va Qualcomm Adreno grafik drayveridagi zaifliklarni birgalikda ishlatgan. Tuzatilmagan qurilmalarda maxsus tayyorlangan veb-sahifaga kirishning oʻziyoq zararlanishga olib kelishi mumkin edi
Sekoia mutaxassislari buzib kirilgan saytlar va soxta veb-resurslar orqali mobil qurilmalarga qilingan hujumlar kampaniyasini aniqladi. Android qurilmalariga qarshi hujumda avvaldan maʼlum boʻlgan ikki zaiflikdan iborat zanjir ishlatilgan.
Birinchi zaiflik — CVE-2026-3910 — Chrome ichida kod bajarish imkonini bergan. Qualcomm Adreno drayveridagi ikkinchi zaiflik — CVE-2025-27038 — brauzerning himoyalangan muhitidan chiqish va qoʻshimcha imtiyozlarga ega boʻlish uchun ishlatilgan.
Qurilma buzib kirilgach, AndroSnitch zararli dasturi cookie fayllari, saqlangan hisob maʼlumotlari va Chrome tarixini, shuningdek, tarmoq parollari bilan birga Wi-Fi konfiguratsiyasini yigʻgan.
Hujumchilar serveri 139–145-versiyadagi Chrome uchun zararli kodni, 143-versiyani istisno qilgan holda, moslab tanlagan. Bu muayyan kampaniyadagi sozlamalarning tavsifi boʻlib, chetda qolgan versiyaning xavfsizligi tasdiqlanganini anglatmaydi.
Zararli dastur tarqatish uchun buzib kirilgan veb-analitika xizmati va qonuniy saytlar ham ishlatilgan. Shu kampaniya doirasida iPhoneʼlarga qarshi alohida hujum zanjirlari ham qoʻllangan.
Tadqiqotchilar ushbu operatsiyani APT29 bilan bogʻlamoqda. Ishlatilgan zaifliklar uchun allaqachon tuzatishlar chiqarilgan: himoyalanish uchun nafaqat Chromeʼni, balki smartfonning tizim dasturiy taʼminotini, jumladan ishlab chiqaruvchi taqdim etadigan xavfsizlik yangilanishlarini ham yangilab borish muhim.
