研究人员称与俄情报机构关联的黑客利用已修补的 iOS 与 Android 漏洞感染访问者手机

研究人员周三报告，可能隶属俄罗斯对外情报局（中等至高置信度）的黑客利用此前已修补的 iOS 和 Android 漏洞，在多个网站上感染访问者手机。攻击者注册 america250[.]holiday 仿冒 america250.org，通过反向代理注入 JavaScript 识别访客设备，最终载荷按平台定制，窃取浏览器 Cookie，部分情况下还窃取 Wi-Fi 密码和完整移动设备数据。