Apple-მა და Google-მა გამოყენებული ხარვეზები უკვე აღმოფხვრეს, ამიტომ საფრთხე მხოლოდ განუახლებელ სმარტფონებს ემუქრება.
ფრანგულმა კიბერუსაფრთხოების კომპანია Sekoia-მ 2026 წლის ოქტომბრის შუა რიცხვებში აღმოაჩინა კამპანია Poisoned Source, რომლითაც რუსეთის სახელმწიფოსთან დაკავშირებულმა ჰაკერულმა ჯგუფმა APT29-მ (იგივე Midnight Blizzard-მა) iPhone-ისა და Android-ის სმარტფონები მხოლოდ ვებგვერდზე შესვლით გატეხა. მსხვერპლს არაფერზე დაწკაპუნება არ დასჭირვებია. თავდამსხმელებმა ისეთი ცნობილი სისუსტეები გამოიყენეს, რომლებიც მწარმოებლებს უკვე გასწორებული ჰქონდათ, თუმცა მომხმარებლებს განახლება ჯერ არ დაეყენებინათ. ინფორმაციას Sekoia-ს ანგარიშზე დაყრდნობით BleepingComputer და The Hacker News ავრცელებენ.
როგორ მუშაობდა ხაფანგი ვებგვერდებზე
Sekoia საშუალოდან მაღალ სანდოობამდე აფასებს ვარაუდს, რომ ოპერაციის უკან რუსეთის დაზვერვასთან დაკავშირებული APT29 დგას. ჰაკერებმა ეგრეთ წოდებული „წყლის სადგურის“ (watering hole) მეთოდი აირჩიეს. ეს ნიშნავს, რომ ისინი ტეხენ იმ რეალურ საიტებს, რომლებსაც მათი სამიზნე პირები ხშირად სტუმრობენ, და იქ მახეს აგებენ. გატეხილ რესურსებს შორის მოხვდა უკრაინული გაზის მწარმოებლის ვებგვერდი, აშშ-ის ქიმიური ინდუსტრიის სავაჭრო ასოციაციის საიტი და ბულგარეთის სამხედრო სფეროსთან დაკავშირებული პორტალი.
გარდა ამისა, ჯგუფმა შექმნა ოფიციალური America250-ისა და ლონდონის სასტუმრო Raffles London at The OWO-ს ვებგვერდების ყალბი ასლები. ეს დუბლიკატები შინაარსს პირდაპირ ნამდვილი საიტებიდან აჩვენებდა, რათა ვიზიტორს ეჭვი არაფერზე აეღო.
ყველაზე მასშტაბური ნაბიჯი კი პროგრამული მომარაგების ჯაჭვზე მიტანილი იერიში აღმოჩნდა. 2026 წლის 27 აგვისტოდან 3 სექტემბრამდე ჰაკერებმა უკრაინული ვებანალიტიკის სერვისის, Plerdy-ის, საძიებო ოპტიმიზაციის სკრიპტი შეცვალეს. ამ კოდს ათასობით ვებგვერდი ტვირთავდა, ძირითადად, უკრაინაში.
რას იპარავდა პროგრამა iPhone-სა და Android-ზე
როგორ ხვდებოდა ვირუსი ტელეფონში სრულიად შეუმჩნევლად? საიტზე ჩაშენებული JavaScript-ის კოდი ავტომატურად ამოწმებდა ვიზიტორის მოწყობილობის მოდელსა და ბრაუზერს, შემდეგ კი სერვერიდან შესაბამის შემტევ პაკეტს უშვებდა.
სამიზნედ უკვე გასწორებული, ეგრეთ წოდებული n-day ხარვეზები იქცა, ანუ სისუსტეები, რომელთა წინააღმდეგ განახლება უკვე არსებობს, მაგრამ ყველა მომხმარებელს არ დაუყენებია. iOS 16.7 ვერსიაზე ჰაკერები ორი ხარვეზის მეშვეობით Safari-ს ქუქი-ფაილებს იპარავდნენ. უფრო ახალ iOS 18.5-ზე კი ხუთი სისუსტისგან აწყობილი DarkSword-ის პაკეტი მუშაობდა. ის იპარავდა SMS-ისა და iMessage-ის მიმოწერას, WhatsApp-ისა და Telegram-ის ბაზებს, iCloud Keychain-ში შენახულ პაროლებს, Wi-Fi-ს პაროლებს, კონტაქტებს, ზარების ისტორიას, ფოტოებსა და ადგილმდებარეობის მონაცემებს.
Android-ზე შეტევა Chrome-ის 139-დან 145-მდე ვერსიებს (143-ის გარდა) ეხებოდა. ორი ხარვეზის გავლით ტელეფონში ხვდებოდა მონაცემთა მომპარავი პროგრამა AndroSnitch, რომელიც Chrome-ის ქუქი-ფაილებს, პაროლებს, ისტორიასა და Wi-Fi-ს მონაცემებს იპარავდა. საინტერესოა, რომ კოდი გვერდს უვლიდა და საერთოდ არ ეხებოდა Samsung Galaxy S25 Ultra მოდელებს.
თავად მავნე პროგრამა ტელეფონის გადატვირთვას ვერ უძლებდა და მეხსიერებიდან იშლებოდა. თუმცა Sekoia აღნიშნავს, რომ DarkSword-ის პაკეტი პირველად 2026 წლის მარტში აღწერეს, ხოლო სხვადასხვა ჯგუფი მას, სულ მცირე, 2025 წლის ნოემბრიდან იყენებს. ასეთი მზა ჰაკერული ხელსაწყოები სმარტფონების რთული გატეხვის ღირებულებას საგრძნობლად ამცირებს.
გამოსავალი მარტივია: Apple-მა და Google-მა ყველა ეს ხარვეზი, მათ შორის ძველი iOS-ის ვერსიებისთვისაც, უკვე აღმოფხვრეს. საკმარისია, ტელეფონი გადატვირთოთ და iOS-ისა და Chrome-ის უახლესი განახლებები დროულად დააყენოთ.
| კამპანიის სახელი | Poisoned Source |
| თავდამსხმელი ჯგუფი | APT29 (Midnight Blizzard) |
| Plerdy-ზე შეტევის პერიოდი | 2026 წლის 27 აგვისტო-3 სექტემბერი |
| სამიზნე iOS ვერსიები | iOS 16.7 (2 ხარვეზი), iOS 18.5 (5 ხარვეზი DarkSword პაკეტით) |
| სამიზნე Android ბრაუზერი | Chrome 139-დან 145-მდე ვერსიები (143-ის გარდა, 2 ხარვეზი) |
| გამონაკლისი მოწყობილობა | Samsung Galaxy S25 Ultra |
წყარო: BleepingComputer: Hackers use n-day exploits in zero-click attacks on iOS, Android devices (4 Nov 2026) | The Hacker News: APT29 linked hackers hijack web analytics service (Nov 2026) | Ars Technica: Hackers exploited iOS and Android flaws to infect phones (Nov 2026)
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
