Hackers ligados ao APT29 lançam ataques zero-click com exploits n-day contra iOS e Android

Uma campanha de watering hole de grande escala ligada ao grupo russo APT29 está transformando sites comprometidos e domínios falsos em bases para cadeias de exploits n-day sem clique contra usuários de iOS e Android. A operação analisa o navegador e o dispositivo de cada visitante e dispara código exploratório direcionado sem exigir nenhuma interação.

Pesquisadores identificaram o roubo de cookies do Safari, bancos de dados do WhatsApp e Telegram, credenciais do Keychain, dados de localização, fotos, logins do Chrome, histórico de navegação e credenciais de WiFi salvas. As falhas atingem versões antigas e recentes do iOS e o Chrome para Android; como o payload não cria persistência, reiniciar o aparelho pode interromper a atividade até a vítima acessar novamente um site comprometido.

Apple e Google já corrigiram as falhas, inclusive em versões mais antigas do iOS. A recomendação é aplicar as atualizações de segurança mais recentes e tratar links inesperados ou portais falsos como território hostil.