Хочете будувати кар’єру в Data Science та AI? Vodafone Big Data Lab відкриває новий набір —>
Оксана Степура
4 листопада 2026, 16:24
2026-11-04
Російські хакери використали тисячі сайтів, переважно українських, для атак на смартфони. Відкриття сторінки могло запустити крадіжку даних
Хакери, яких пов’язують із російською розвідкою, атакували власників iPhone та Android через зламані й підроблені сайти, зокрема українські. Якщо смартфон не мав потрібних оновлень безпеки, для атаки достатньо було просто відкрити заражений сайт. Після цього зловмисники могли викрасти паролі, листування та інші особисті дані без жодних додаткових дій користувача.
Хакери, яких пов’язують із російською розвідкою, атакували власників iPhone та Android через зламані й підроблені сайти, зокрема українські. Якщо смартфон не мав потрібних оновлень безпеки, для атаки достатньо було просто відкрити заражений сайт. Після цього зловмисники могли викрасти паролі, листування та інші особисті дані без жодних додаткових дій користувача.
Про це повідомляє Bleeping Computer із посиланням на дослідників кібербезпекової компанії Sekoia.
За їхніми даними, за атаками, ймовірно, стоїть угруповання APT29, відоме також як Midnight Blizzard. Його пов’язують зі Службою зовнішньої розвідки росії. Його хакери, зокрема, зламали сайт української газовидобувної компанії та розмістили на ньому шкідливий код. Але ще більшого охоплення їм вдалося досягти після зламу українського сервісу вебаналітики Plerdy.
Цим сервісом користуються власники тисяч сайтів, переважно українських, щоб відстежувати дії відвідувачів. Із 27-го серпня до 3-го вересня хакери поширювали шкідливий код через Plerdy. Він автоматично завантажувався на тисячах сайтів, переважно українських, які користувалися цим сервісом.
Також серед ресурсів, на які поширилася атака, були й сайти, пов’язані з армією, спецпідрозділами та військовою технікою, зокрема безпілотниками.
Коли користувач відкривав заражену сторінку, шкідливий код спочатку перевіряв його телефон і версію браузера. Якщо знаходив відповідні вразливості, запускав атаку, підібрану під конкретний пристрій.
Україною хакери не обмежилися. Дослідники знайшли заражені сайти також у США, Чехії та Болгарії. До того ж, зловмисники створювали підроблені копії відомих ресурсів, зокрема сайту до 250-річчя незалежності США чи лондонського готелю Raffles London at The OWO.
Як хакери викрадали дані:
На iPhone хакери могли отримати доступ до паролів, фотографій, даних про місцеперебування та баз даних WhatsApp і Telegram. На Android вони намагалися викрасти збережені в Chrome паролі, історію переглядів, дані для входу на сайти та паролі від Wi-Fi.
Для атак використовували вразливості, які Apple та Google вже виправили. Тож найбільше ризикували користувачі, які не встановили оновлення. Дослідники також з’ясували, що шкідливі програми не закріплювалися на пристроях назавжди. Перезавантаження смартфона могло зупинити їхню роботу, однак не повертало вже викрадених даних.
Щоб захиститися від цих атак, власникам iPhone та Android радять встановити останні доступні оновлення системи й браузера.
Раніше dev.ua писав, що хакери використовували зламані українські сайти для поширення шкідливої програми під назвою Psychedelic. Відвідувачам показували підроблену перевірку Cloudflare та пропонували виконати команду, яка запускала шкідливе ПЗ на комп’ютері.
«Росіяни завжди хочуть когось трахнути». Микита Книш розповів FT, як українські хакери видавали себе за дівчат, зламували камери відеоспостереження та россайти заради перемоги
Видання Financial Times опублікувало статтю про роботу українських хакерів у війні проти рф, засновану на розмові з українським білим хакером Микитою Книшем. Він, як і сотні інших хакерів, допомагає боротися із російськими загарбниками в кіберпросторі. Наводимо адаптований переклад матеріалу.
Британець створив інструмент для злому Starlink з деталями на $25. Чи виведе він термінал з ладу? WIRED
Британський дослідник безпеки Леннерт Воутерс створив modchip — спеціальний інструмент злому, який можна приєднати до антени Starlink. Готові деталі для нього коштують $25.
10 серпня на конференції з безпеки Black Hat у Лас-Вегасі дослідник розкрив подробиці збоїв у терміналах Starlink та розповів про те, як серія апаратних недоліків дозволяє зловмисникам отримати доступ до системи і запустити власний код на пристроях. Про це написав WIRED.
