Una visita a la web y las contraseñas desaparecieron. Los hackers atacaron teléfonos incluso a través de una web checa, y se dice que las pistas conducen a Rusia

Bastaba con cargar una página web y ya existía el riesgo de robo de contraseñas, accesos a cuentas o datos sensibles. La empresa de seguridad Sekoia describió cómo los hackers atacaron a usuarios con Android o iPhone obsoletos. Sus rastros, al parecer, conducían a Rusia. Además, según los expertos, los sitios web infectados también aparecieron en la República Checa.

También se dice que la página de un movimiento político checo fue infectada

Según el análisis de la empresa Sekoia, este año los atacantes hackearon o clonaron sitios web en Estados Unidos, Ucrania, Bulgaria y la República Checa. El objetivo checo era supuestamente el sitio web de un movimiento de extrema derecha, pero el informe detallado no menciona su nombre. Entre otras víctimas, se dice que se encontraban una empresa de gas ucraniana, una asociación estadounidense de la industria química o un sitio web búlgaro con temática militar.

Si los atacantes no lograron hackear el sitio web como tal, construyeron una copia fiel. Por ejemplo, imitaron las páginas de las celebraciones de los 250 años de la independencia estadounidense o de un lujoso hotel londinense, que se encuentra cerca del Ministerio de Defensa británico y Downing Street. Además, durante la semana entre el 27 de agosto y el 3 de septiembre, tomaron el control del servicio analítico ucraniano Plerdy, utilizado por miles de sitios web, principalmente ucranianos.

Según Sekoia, detrás de la campaña, con una «probabilidad media a alta», se encuentra el grupo APT29, también conocido como Cozy Bear. Este grupo está asociado con el servicio de inteligencia exterior ruso SVR. La empresa afirma que está colaborando en la investigación con los equipos nacionales de ciberseguridad de los países afectados.

En un teléfono antiguo, bastaba con abrir la página

El script en el sitio web atacado primero detectaba qué teléfono y navegador utilizaba el visitante, y luego le enviaba un ataque personalizado. Solo verificaba si realmente era un teléfono. Quien accedía a la página con un teléfono no actualizado, era el objetivo.

En iPhones con iOS 16 a 17.4, los atacantes robaban cookies, es decir, inicios de sesión en sitios web y aplicaciones. Con ellas, podían acceder, por ejemplo, al correo electrónico sin conocer la contraseña. En iOS 18.5, desplegaron el conjunto de herramientas DarkSword, que extraía del teléfono SMS, iMessage, WhatsApp, Telegram, contraseñas guardadas, fotos y datos de ubicación.

En Android, el ataque se centró en Chrome en las versiones 139 a 145 (excepto la 143) y, según el sitio Android Authority, en teléfonos con chips Snapdragon. A través de un error en el navegador y, posteriormente, en el controlador gráfico Adreno, accedió más profundamente al sistema. Se llevó cookies, inicios de sesión guardados e historial de Chrome, y también contraseñas de todas las redes Wi-Fi guardadas.

Un teléfono actualizado no permitirá el ataque

Según los investigadores, todos los errores explotados fueron corregidos antes de que los hackers comenzaran a atacar. Por lo tanto, sus métodos fueron ineficaces contra los usuarios con un teléfono y navegador actualizados. Sin embargo, aquellos que subestiman la importancia de las actualizaciones, o las personas que no están familiarizadas con estos asuntos técnicos, podrían haber estado en riesgo.

Si no estás seguro de si utilizas la última versión del navegador Chrome, vale la pena revisar la Play Store e instalar las actualizaciones disponibles. Del mismo modo, deberías comprobar si hay una actualización del sistema disponible directamente para tu teléfono. Puedes averiguarlo en Ajustes.

¿Cuándo actualizaste tu teléfono por última vez?

Fuentes: Sekoia, Android Authority