Hackeri infikujú smartfóny cez legitímne weby. Na nákazu už netreba nič sťahovať

Kliknete na známy spravodajský web a v tej chvíli je váš telefón napadnutý. Žiadne sťahovanie podozrivých súborov ani potvrdzovanie varovných okien. Najnovšia kampaň ruských hackerov ukazuje, prečo bežný antivírus v mobile nedokáže zachytiť všetko a prečo je odkladanie systémových aktualizácií obrovským rizikom.

Bezpečnostní analytici na začiatku novembra odhalili masívnu kybernetickú kampaň, za ktorou stoja štátom sponzorované hackerské skupiny z Ruska. Zameriava sa na majiteľov smartfónov so systémami iOS aj Android, pričom útočníci využívajú mimoriadne zákernú taktiku. Zariadenie dokážu infikovať škodlivým kódom iba tým, že používateľ navštívi úplne bežnú, no tajne kompromitovanú webovú stránku.

Táto technika, známa ako „watering hole“ útok, úplne mení pohľad na to, ako sa bežný používateľ môže na internete nakaziť.

Ako funguje „Watering Hole“ útok?

Názov tohto útoku vychádza z prírody – konkrétne z taktiky predátorov, ktorí nebehajú za korisťou po celej savane, ale počkajú si pri napájadle (watering hole), kam zvieratá pravidelne chodia piť.

V digitálnom svete to znamená, že hackeri neposielajú obetiam podvodné e-maily (phishing) ani ich nenútia inštalovať falošné aplikácie. Namiesto toho napadnú legitímnu webovú stránku, ktorú cieľová skupina pravidelne navštevuje. Môže ísť o spravodajský portál, diskusné fórum, stránku lokálnej samosprávy alebo záujmový blog.

Útočníci do kódu tejto stránky potichu vložia škodlivý skript. Keď nič netušiaci používateľ otvorí tento web vo svojom smartfóne, skript sa na pozadí spustí a zaútočí na prehliadač.

Ktoré weby sú v ohrození?

Pri podobných štátom sponzorovaných kampaniach hackeri necielia na globálne giganty ako Google či Facebook, pretože tie majú masívne bezpečnostné tímy. Vyberajú si menšie, no lokálne dôležité európske portály – napríklad regionálne médiá, weby mimovládnych organizácií alebo štátnych inštitúcií. Kompletné zoznamy kompromitovaných európskych domén sa z bezpečnostných dôvodov a prebiehajúceho vyšetrovania v prvej fáze nezverejňujú, no útoky sa priamo dotýkajú aj používateľov v našom regióne.

Žiadne sťahovanie: K nákaze dochádza úplne potichu

Najnebezpečnejším aspektom aktuálnej kampane je využívanie takzvaných zero-click a n-day zraniteľností.

V praxi to znamená, že používateľ nemusí na napadnutom webe na nič klikať, nič nepotvrdzuje a ani si nesťahuje žiadny súbor. Samotné načítanie infikovanej stránky v prehliadačoch (ako sú Chrome alebo Safari) stačí na to, aby skript zneužil neopravenú chybu v jadre prehliadača.

Keď sa útočníkom podarí prelomiť obranu prehliadača, získajú prístup k zariadeniu. Môžu sledovať polohu, čítať správy, získať prístup k heslám alebo do telefónu nainštalovať sledovací softvér (spyware). Keďže nákaza prebehne v zlomku sekundy na pozadí, používateľ nemá šancu zistiť, že sa niečo stalo.

Ako sa môžete reálne brániť?

Keďže útok prebieha cez legitímne weby a nevyžaduje od vás žiadnu chybnú interakciu, klasické rady typu „neklikajte na podozrivé odkazy“ tu jednoducho nefungujú. Ochrana spočíva výhradne v údržbe vášho zariadenia.

Tu sú tri kľúčové kroky, ktoré musíte urobiť:

1. Okamžite aktualizujte operačný systém: Či už máte iPhone alebo Android, útočníci pri tomto type kampaní zneužívajú známe zraniteľnosti (n-day), na ktoré už výrobcovia spravidla vydali opravu, no používatelia si ju ešte nenainštalovali. Skontrolujte si v nastaveniach dostupnosť najnovšej aktualizácie a neodkladajte ju na neskôr.
2. Aktualizujte svoj webový prehliadač: Ak používate Google Chrome, Firefox, Operu alebo iný prehliadač stiahnutý z obchodu s aplikáciami, uistite sa, že máte jeho najnovšiu verziu. Pri prehliadači Safari (iOS) prichádzajú opravy priamo so systémovými aktualizáciami.
3. Pravidelne reštartujte smartfón: Niektoré moderné sledovacie programy nedokážu prežiť reštart zariadenia (tzv. in-memory malware). Hoci to nezabráni samotnému prieniku, pravidelné vypnutie a zapnutie telefónu (napríklad raz týždenne) môže útočníkov odstrihnúť od prebiehajúceho prístupu k vašim dátam.

Bežný mobilný antivírus vás pred prepracovaným útokom zameraným priamo na systémové zraniteľnosti často neochráni. Jedinou skutočne funkčnou obranou je udržiavať softvér vášho smartfónu absolútne aktuálny.