Hacker nutzten iOS- und Android-Schwachstellen aus, um Telefone zu infizieren

Hacker, die Forscher mit mittlerer bis hoher Zuversicht dem russischen Auslandsnachrichtendienst zuordnen, nutzten bereits gepatchte iOS- und Android-Schwachstellen aus, um Besucher mehrerer Websites anzugreifen. Die Angriffe begannen, wenn iPhone- oder Android-Nutzer eine von möglicherweise Hunderten von Websites besuchten, darunter eine zum 250. Jahrestag der Unterzeichnung der US-Verfassung, wobei injiziertes JavaScript das Gerät profilierte. Die jeweils plattformspezifischen Endnutzlasten versuchten, Browser-Cookies zu stehlen und in manchen Fällen Wi-Fi-Passwörter sowie sämtliche Gerätedaten.

• Ars Technica2026-11-04 22:26