- Falešné pozvánky i kopie luxusního hotelu.
- Ruští hackeři napadali Android a iPhone.
Bezpečnostní analytici ze společnosti Sekoia odhalili kybernetickou kampaň spojenou s ruskou rozvědkou (SVR). Útočníci v ní využívali nebezpečnou metodu napadání mobilních telefonů přes podvržené webové stránky. Ačkoliv cílili na bezpečnostní trhliny v systémech iOS a Android, které už výrobci opravili, stále dokázali ohrozit tisíce uživatelů.
Nepřehlédněte: Motorola chystá monstrum s 12 000 nity a 2nm čipem. Galaxy S26 Ultra má problém
Falešné weby jako past pro vybrané cíle
Strategie útočníků byla jednoduchá – přimět oběť k návštěvě infikovaného webu. Aby vzbudili důvěru, vytvářeli věrné kopie reálných stránek. Jedním z hlavních terčů se stala doména spojená s přípravami 250. výročí vyhlášení nezávislosti USA (původní web america250.org). Hackeři si zaregistrovali doménu america250[.]holiday, která na první pohled vypadala jako oficiální sváteční web, zobrazovala reálný obsah, ale na pozadí spouštěla škodlivý skript.
Oběti na tyto stránky lákali pomocí cenných spearfishingových triků – posílali jim falešné pozvánky na události nebo fiktivní kalendářové připomínky.
Podobný scénář zvolili i v dalším případě, kdy vytvořili podvrh theowo[.]club – kopii webu luxusního londýnského hotelu Raffles OWO. Ten se nachází v těsné blízkosti britského ministerstva obrany i sídla premiéra v Downing Street.
Jak útok v praxi probíhal?
- Sledování a profilování: Ve chvíli, kdy uživatel na podvržený web vstoupil, škodlivý kód v JavaScriptu okamžitě prozkoumal jeho prohlížeč a typ zařízení.
- Nasazení exploitů: Na základě zjištěných dat útočníci odeslali takzvaný „zero-click“ exploit. Jde o typ útoku, který ke spuštění nevyžaduje žádné další kliknutí ani akci ze strany oběti.
- Krádež dat: Cílem bylo získat přístupové údaje k Wi-Fi sítím, soubory cookies z prohlížeče a další citlivá data uložená v telefonu.
1️⃣ 🚨Imagine opening a website on your phone and getting hacked without downloading anything or even tapping a suspicious link.
That's exactly what security researchers at Sekoia discovered in a hacking campaign targeting Android and iPhone users.
Here's what you should know🧵 pic.twitter.com/awNrX14Q2F
— Android Authority (@AndroidAuth) November 5, 2026
Proč jsou nebezpečné i tzv. „n-day“ zranitelnosti?
Chyby v zabezpečení, které hackeři zneužívali, patřily do kategorie n-day – tedy mezi trhliny, pro které už vývojáři Apple a Google dříve vydali bezpečnostní záplaty. Proč tedy hackeři plýtvali časem na opravené chyby?
Odpověď je jednoduchá: Útok spolehlivě funguje na každém zařízení, jehož majitel odkládá instalaci systémových aktualizací. Pokud nemáte v telefonu nejnovější verzi iOS nebo Androidu, jste pro tyto metody stále zranitelní.
Poučení pro uživatele: Tento případ jasně ukazuje, jak obrovské riziko představují zastaralé systémy. Aktualizace operačního systému nepřináší jen nové funkce, ale především zavírají dveře před známými hrozbami.
Zdroj náhledové fotografie: Freepik / Freepik, zdroj: ArsTechnica