Android i iPhone zagrożone! Hakerzy kradną dane i sprzedają dostęp do Twojego telefonu

To nie jest zwykły cyberatak, a czysty biznes. Nowe śledztwo ujawnia, że firmy oferujące „hakowanie na zlecenie” atakują smartfony i konta użytkowników, przejmując pełen dostęp do ich danych, wiadomości i kopii zapasowych.

Eksperci ds. bezpieczeństwa ujawnili kampanię cyberataków prowadzoną przez tzw. hack-for-hire group, czyli firmę świadczącą usługi hakerskie na zamówienie. Celem byli m.in. dziennikarze, aktywiści i urzędnicy w regionie Bliskiego Wschodu i Afryki Północnej.

Ataki były prowadzone na dwa sposoby. W przypadku użytkowników iPhone’ów hakerzy stosowali phishing, aby zdobyć dane logowania do Apple ID, co pozwalało im przejąć dostęp do kopii zapasowych iCloud, a więc praktycznie całej zawartości telefonu.

Z kolei użytkownicy Androida byli infekowani specjalnym spyware, który potrafił przechwytywać wiadomości i kontakty, śledzić lokalizację, a nawet przejąć pełną kontrolę nad urządzeniem. Co istotne, atakujący łączyli oba podejścia. Dzięki temu mogli monitorować ofiary niezależnie od tego, czy korzystały z Androida czy iPhone’a.

Za kampanią ma stać grupa powiązana z tzw. BITTER APT, która według analityków może mieć związki z Indiami i działać jako podwykonawca dla różnych klientów.

Eksperci podkreślają, że takie operacje są tańsze i trudniejsze do wykrycia, a zleceniodawcy mogą zachować anonimowość. Najbardziej niepokojące jest jednak to, że nie użyto zaawansowanych exploitów. Wystarczyły proste techniki phishingu i sprytne malware, aby uzyskać dostęp do ogromnych ilości danych.

Cyberbezpieczeństwo wchodzi w nową erę, w której hakerów można po prostu wynająć, a Twoje dane stają się towarem na sprzedaż.