Sekoia обнаружила кампанию по взлому Android-смартфонов через уязвимости Chrome и графики Snapdragon
Специалисты по кибербезопасности компании Sekoia раскрыли кампанию против пользователей Android и iPhone, в которой злоумышленники использовали взломанные и поддельные сайты.
Атака на Android-устройства строилась в несколько шагов. Сначала хакеры эксплуатировали уязвимость CVE-2026-3910 в Chrome, позволяющую выполнять произвольный код внутри браузера. Затем в дело вступала уязвимость CVE-2025-27038 в драйвере графического процессора Qualcomm Adreno — она давала возможность выйти за пределы песочницы Chrome и получить более глубокий доступ к системе. Под угрозой оказались смартфоны на чипах Snapdragon с версиями Chrome с 139 по 145, кроме 143.
После заражения устройства злоумышленники устанавливали вредонос AndroSnitch. Он похищал из Chrome файлы cookie, сохранённые пароли и историю посещений, а также перехватывал конфигурационный файл Wi-Fi с паролями от сетей жертвы. Эксплойт для Android отказывался работать, если обнаруживал смартфон Samsung Galaxy S25 Ultra.
Вредоносный код распространяли разными способами: внедряли на легитимные сайты, создавали их поддельные копии, а также использовали скомпрометированный сервис веб-аналитики, которым пользовались несколько тысяч ресурсов. Скрипт на заражённых страницах анализировал устройство посетителя и запускал подходящий эксплойт.
В Sekoia связали кампанию с группировкой APT29, уточнив, что среди целей были прежде всего официальные лица. Владельцев iPhone атаковали через другую цепочку эксплойтов: на версиях iOS с 16 по 17.4 похищались cookie, а эксплойт DarkSword на iOS 18.5 давал доступ к сообщениям, фотографиям и паролям.
Все использованные уязвимости устранены до начала атак. Пользователям рекомендуют обновить Chrome до версии новее 145 и установить последнее обновление безопасности смартфона — патч для драйвера Qualcomm Adreno Google выпустила ещё в августе прошлого года.
