Các nhà nghiên cứu cho biết hôm thứ Tư, các tin tặc có thể liên quan đến Điện Kremlin đã khai thác các lỗ hổng iOS và Android đã được vá trước đó nhằm cố gắng hack khách truy cập của nhiều trang web, trong đó có trang web kỷ niệm 250 năm ký Hiến pháp Hoa Kỳ. Những kẻ tấn công, được các nhà nghiên cứu đánh giá với “độ tin cậy từ trung bình đến cao” là một phần của Cơ quan Tình báo Nước ngoài của Nga, đã nhắm mục tiêu vào các trang web khác, nhiều trang có liên quan đến cuộc chiến đang diễn ra của quốc gia đó chống lại Ukraine. Các cuộc tấn công bắt đầu khi người dùng iPhone hoặc Android truy cập vào một trong hàng trăm trang web khác nhau. JavaScript được đưa vào lưu lượng truy cập rồi lập cấu hình thiết bị. Tải trọng cuối cùng, được điều chỉnh cho phù hợp với loại truy cập nền tảng, đã cố gắng đánh cắp cookie của trình duyệt và trong một số trường hợp là mật khẩu Wi-Fi và toàn bộ dữ liệu thiết bị di động. Sử dụng DarkSword Một trong những trang web bị mạo danh là America250.org, thuộc một nhóm phi đảng phái gồm các nhà lập pháp, giám đốc điều hành doanh nghiệp và ít nhất một cựu thành viên của chính quyền Trump. Những kẻ tấn công đã đăng ký America250[.]Holiday và sử dụng nó làm proxy ngược cho America250.org. Trang web mạo danh đã phân phối nội dung từ trang web thật và thêm JavaScript độc hại vào đó. Đọc toàn bộ bài viết Bình luận