Especialistas em segurança digital revelaram nesta quarta-feira que piratas virtuais provavelmente conectados à inteligência russa tentaram hackear dispositivos móveis de usuários que acessavam diversos sites na internet. Entre os alvos estava uma plataforma dedicada à celebração dos 250 anos de independência dos Estados Unidos.
Os pesquisadores identificaram com "confiança moderada a alta" que os responsáveis pelos ataques integrariam o Serviço de Inteligência Estrangeira da Rússia. Além do site comemorativo, outros portais com conexões diretas com o conflito armado entre Rússia e Ucrânia também foram atingidos pela ação cibernética.
A invasão tinha início quando proprietários de smartphones com sistemas operacionais iPhone ou Android navegavam por um dos potencialmente centenas de sites comprometidos. O mecanismo malicioso consistia na inserção de código JavaScript no tráfego de dados, permitindo a criação de um perfil detalhado do aparelho utilizado.
Os códigos finais eram ajustados conforme a plataforma do visitante e tinham como objetivo principal a captura de cookies dos navegadores. Em alguns casos, os invasores conseguiram acessar senhas de redes Wi-Fi e até mesmo a totalidade dos dados armazenados nos dispositivos móveis das vítimas.
Entre os sites falsificados estava o america250.org, belonging to a group of lawmakers, business executives and at least one former member of the Trump administration. Os cibercriminosos registraram o domínio america250[.]holiday e o empregaram como um servidor proxy reverso para o site verdadeiro. Dessa forma, a página fraudulenta apresentava o conteúdo autêntico enquanto injetava silenciosamente o script malicioso no navegador dos usuários desatentos.
Fonte: Ars Technica
