Kiberxavfsizlik

Hackers Exploited iOS va Android Kamchiliklarini Telefonlarni Infeksiyalash Uchun Foydalanishdi

5-noyabr, 2026, 07:533 ko'rish3 daqiqa o'qish
Hackers Exploited iOS va Android Kamchiliklarini Telefonlarni Infeksiyalash Uchun Foydalanishdi

Hackers, ehtimol Rossiya Tashqi Xizmatlari bilan bog'liq, iOS va Android kamchiliklarini foydalanib, ko'plab veb-saytlarni zararlantirdilar, jumladan AQSh Konstitutsiyasining imzolanishining 250 yilligini nishonlovchi sayt. Bu haqda tadqiqotchilar 2026-yil 1-noyabrda xabar berishdi.

Nima sodir bo'ldi?

Hackers, tadqiqotchilarning ta'kidlashicha, “o'rtacha darajada yuqori ishonch bilan” Rossiya Tashqi Xizmatlari bilan bog'liq, ko'plab veb-saytlarni zararlantirdilar. Bu saytlar orasida AQSh Konstitutsiyasining imzolanishining 250 yilligini nishonlovchi america250.org sayti ham bor edi. Bu hujumlar iPhone yoki Android foydalanuvchilarning ko'plab saytlarga tashrif buyurishlari bilan boshlangan. Saytlar trafikiga kiritilgan JavaScript foydalanuvchilarning qurilmalarini tahlil qilgan. Yakuniy yuklanmalar, platforma turiga qarab moslashtirilgan, brauzer cookie'larini, ba'zi hollarda esa Wi-Fi parollarini va to'liq mobil qurilma ma'lumotlarini o'g'irlashga harakat qilgan.

Qanday amalga oshirildi?

Hujumchilar america250[.]holiday saytini ro'yxatdan o'tkazib, uni america250.org saytiga orqa tomondan bog'lashgan. Bu saytning o'rnini egallagan sayt asl saytdan kelgan ma'lumotlarni yetkazib bergan, ammo unda zararli JavaScript qo'shilgan edi.

Tadqiqotchilarning ta'kidlashicha, bu saytni tanlash, ehtimol, uning yuqori profilga ega milliy bayram bilan bog'liqligi tufayli amalga oshirilgan. Bu saytni zararlantirish orqali, hujumchilar bu voqeani spear-phishing hujumlarini amalga oshirish uchun sabab sifatida ishlatishgan bo'lishi mumkin.

Qanday saytlar zararlangan?

Ikkinchi sayt, theowo[.]club, Raffles of London OWO, Britaniya hukumati eng muhim muassasalari yaqinidagi mehmonxona saytini orqa tomondan bog'lagan. Bu mehmonxona, Britaniya Mudofaa vazirligi va 10 Downing Street, Britaniya Bosh vaziri rasmiy qarorgohi va ofisi yaqinida joylashgan. Ochiq manbalarga ko'ra, Ukrainaning prezidenti Volodimir Zelenskiy 2026-yil 14-oktyabrda bu mehmonxonada qolgan.

Bu hujumlar ko'plab saytlarga ta'sir ko'rsatgan, jumladan, Rossiya-Ukraina urushi bilan bog'liq bo'lgan saytlarga ham. Bu hujumlar iPhone yoki Android foydalanuvchilarning ko'plab saytlarga tashrif buyurishlari bilan boshlangan. Saytlar trafikiga kiritilgan JavaScript foydalanuvchilarning qurilmalarini tahlil qilgan. Yakuniy yuklanmalar, platforma turiga qarab moslashtirilgan, brauzer cookie'larini, ba'zi hollarda esa Wi-Fi parollarini va to'liq mobil qurilma ma'lumotlarini o'g'irlashga harakat qilgan.

Qanday himoya qilish mumkin?

Bu turdagi hujumlarga qarshi himoya qilish uchun foydalanuvchilarning qurilmalarini doimiy ravishda yangilab turish va ishonchli xavfsizlik dasturlarini o'rnatish muhimdir. Shuningdek, foydalanuvchilar saytlarga tashrif buyurishdan oldin ularning ishonchliligini tekshirishlari kerak. Tadqiqotchilarning ta'kidlashicha, bu hujumlar ko'plab saytlarga ta'sir ko'rsatgan, jumladan, Rossiya-Ukraina urushi bilan bog'liq bo'lgan saytlarga ham.

Bu hujumlar ko'plab saytlarga ta'sir ko'rsatgan, jumladan, Rossiya-Ukraina urushi bilan bog'liq bo'lgan saytlarga ham. Bu hujumlar iPhone yoki Android foydalanuvchilarning ko'plab saytlarga tashrif buyurishlari bilan boshlangan. Saytlar trafikiga kiritilgan JavaScript foydalanuvchilarning qurilmalarini tahlil qilgan. Yakuniy yuklanmalar, platforma turiga qarab moslashtirilgan, brauzer cookie'larini, ba'zi hollarda esa Wi-Fi parollarini va to'liq mobil qurilma ma'lumotlarini o'g'irlashga harakat qilgan.

Manba: Ars Technica
#xavfsizlik #hacking #iOS #Android #Rossiya
Telegram da muhokama qilish