疑似俄情报黑客借已修补iOS/Android漏洞攻击网站访客

研究人员报告，他们以中等至高置信度评估可能隶属俄罗斯对外情报局（SVR）的黑客，利用此前已被修补的 iOS 与 Android 漏洞，在多个网站上感染访问者的手机，其中包括仿冒 america250.org 的站点。攻击者注册了 america250[.]holiday 域名作为该站点的反向代理，注入 JavaScript 识别访客设备。 最终载荷按访客平台定制，试图窃取浏览器 Cookie，部分情况下还会窃取 Wi-Fi 密码和完整移动设备数据。受攻击的多个网站许多与俄乌战争有关联，iPhone 或 Android 用户访问相关站点即可能触发攻击。

AI 根据报道生成 · 31 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。