I ricercatori della società di sicurezza francese Sekoia hanno scoperto una nuova campagna di spionaggio mobile che ha colpito utenti Android e iPhone attraverso siti web legittimi compromessi e cloni di portali russi. L'attacco, denominato Operation ForumTroll, sfruttava una vulnerabilità zero-day nel browser Google Chrome per installare spyware sui dispositivi delle vittime.
Come funzionava l'attacco
Secondo quanto riportato, gli attaccanti compromettevano siti web legittimi e creavano cloni di portali russi per indurre gli utenti a visitarli. Una volta che la vittima apriva la pagina, veniva sfruttata una falla nel browser che permetteva l'installazione di un malware senza alcuna interazione da parte dell'utente. Il malware, una volta installato, rubava credenziali di accesso, cronologia di navigazione e altri dati sensibili.
La campagna prendeva di mira principalmente utenti Android e iPhone, ma i ricercatori hanno notato che gli attaccanti utilizzavano tecniche evolute per aggirare i sistemi di difesa. Google è stata informata della vulnerabilità e ha rilasciato una patch per Chrome, ma gli esperti avvertono che gli utenti devono prestare attenzione ai siti visitati e mantenere i propri dispositivi aggiornati.
Impatto e raccomandazioni
Questa scoperta evidenzia ancora una volta l'importanza della sicurezza mobile e della necessità di aggiornamenti tempestivi. Gli utenti sono invitati a scaricare solo app da fonti ufficiali, a non cliccare su link sospetti e a utilizzare soluzioni di sicurezza affidabili. Sekoia ha condiviso i dettagli tecnici dell'attacco con la comunità di sicurezza per aiutare a prevenire future campagne simili.
