Según Ars Technica, hackers posiblemente vinculados al Kremlin aprovecharon fallos de iOS y Android ya parcheados para atacar a visitantes de varias webs, una de ellas dedicada al 250 aniversario de la independencia de Estados Unidos. Los investigadores atribuyen la operación, con confianza moderada a alta, al Servicio de Inteligencia Exterior ruso.
Los ataques empezaban cuando un usuario de iPhone o Android entraba en una de cientos de páginas posibles. Un código JavaScript inyectado en el tráfico perfilaba el dispositivo y, después, entregaba cargas adaptadas a cada plataforma. Esas cargas buscaban robar cookies del navegador y, a veces, contraseñas Wi-Fi y datos del móvil.
Entre las webs suplantadas figuraba america250.org, de un grupo no partidista de legisladores, ejecutivos empresariales y al menos un antiguo miembro de la administración Trump. Los atacantes registraron america250[.]holiday y lo usaron como proxy inverso hacia la web real, a la que inyectaron código malicioso.
La firma Sekoia estima que el sitio pudo elegirse por su vínculo con una celebración nacional de alto perfil, como posible señuelo para campañas de phishing con temática de invitaciones. Otro dominio, theowo[.]club, actuaba como proxy de Raffles of London OWO, un hotel de lujo cercano al Ministerio de Defensa y a Downing Street.
Fuentes de código abierto indican que el presidente ucraniano, Volodímir Zelenski, se alojó allí durante una visita el 14 de octubre. Los atacantes también apuntaron a otras webs, muchas con vínculos con la guerra de Rusia contra Ucrania, que sigue en curso.