TL;DR
Samo wejście na legalną stronę z telefonu wystarczyło, żeby stracić ciasteczka, hasła i dane z komunikatorów. Według analityków Sekoia stoi za tym kampania Poisoned Source, przypisywana rosyjskiej grupie APT29. Od sierpnia do września 2026 atakujący wstrzykiwali JavaScript do przejętych witryn, stawiali kopie serwisów przez reverse proxy i zmodyfikowali skrypt analityczny Plerdy, co dało dostęp do tysięcy stron.
Po wejściu ofiary skrypt UltimateFingerprinter rozpoznaje urządzenie i dobiera exploita na iOS albo Androida. Na iPhone'ach pojawiał się zestaw DarkSword. To przykład ataku przez łańcuch dostaw front-endu, o którym warto pamiętać każdemu, kto wkleja na stronę cudze skrypty. Szczegóły techniczne i użyte podatności opisano w całości u źródła.
Przeglądając Internet z poziomu smartfona, raczej nie spodziewamy się, że samo otwarcie legalnej strony może narazić nas na kradzież danych z urządzenia. Niestety rzeczywistość byw...
Czytaj cały wpis u źródła
