אתם נכנסים לאתר אינטרנט, גוללים קצת בעמוד, אולי קוראים כתבה מעניינת ואז ממשיכים לגלוש כרגיל. שום דבר לא נראה חשוד ואין לכם סיבה לחשוב שמשהו לא בסדר. אבל אם הדפדפן במכשיר האנדרואיד שלכם לא מעודכן, הביקור הקצר הזה עלול להספיק להאקרים כדי לחדור אליו ולגנוב מכם מידע אישי.
דוח של חברת אבטחת המידע Sekoia חושף מתקפת סייבר שבה האקרים ניצלו שתי חולשות אבטחה בדפדפן כרום (Chrome) ובאג במנהלי ההתקנים של המאיצים הגרפיים של קוואלקום (Qualcomm), כדי להשתלט על מכשירי אנדרואיד המבוססים על שבבי סנאפדרגון (Snapdragon). לפי החוקרים, המתקפה הייתה חלק מקמפיין רחב יותר שהתמקד גם במכשירי אייפון ונקשרה לקבוצת ההאקרים APT29, המזוהה עם שירות ביון החוץ של רוסיה.
החלק המדאיג בסיפור הוא שהמתקפה לא דרשה פעולה מיוחדת מצד המשתמשים. ביקור באתר שנפרץ, באמצעות גרסה לא עדכנית של כרום, הספיק לתוקפים כדי להפעיל את המתקפה.
נכנסו דרך הדפדפן ויצאו עם מידע
המתקפה התבססה על שילוב של שתי חולשות אבטחה: הראשונה, CVE-2026-3910, שנמצאה במנוע V8 של כרום ואיפשרה לתוקפים להריץ קוד זדוני באמצעות עמוד HTML שהוכן במיוחד למשימה. לאחר מכן, ניצלו ההאקרים את החולשה CVE-2025-27038 ובאג שמצאו במנהל ההתקן הגרפי Adreno של קוואלקום, כדי לצאת מארגז החול של הדפדפן ולקבל גישה עמוקה יותר למכשיר.
לפי הדוח, המתקפה כוונה לגרסאות 139 עד 145 של אפליקציית כרום לאנדרואיד, למעט גרסה 143. לאחר החדירה, הותקנה במכשיר נוזקה בשם AndroSnitch, שנועדה לאסוף מידע רגיש מהמשתמשים.
המידע שנגנב כלל עוגיות (Cookies) של כרום, פרטי התחברות שנשמרו, היסטוריית גלישה וקובץ הגדרות רשת ה- WiFi, שכולל בתוכו סיסמאות לרשתות אלחוטיות שהמשתמשים התחברו אליהן בעבר.
גניבת העוגיות מסוכנת במיוחד, מכיוון שהיא עלולה לאפשר לתוקפים להיכנס לחשבונות שאליהם המשתמשים התחברו, בלי להזדקק לסיסמה.
הקימו אתרים מתחזים והשתלטו על כלי פופולרי
החוקרים מצאו שההאקרים השתמשו בכמה דרכים כדי לחדור למכשירים. בחלק מהמקרים הם הזריקו קוד זדוני לאתרים לגיטימיים שנפרצו, ובאחרים הקימו אתרים מתחזים שנראו בדיוק כמו אתרים פופולריים.
אחת השיטות שההאקרים השתמשו בהן הייתה פריצה לשירות האוקראיני Plerdy, שמספק כלי לניתוח נתונים לאלפי אתרים. בין ה- 27 באוגוסט ל- 3 בספטמבר 2026 הצליחו התוקפים לפרוץ את הכלי והשתמשו בו כדי להפיץ קוד זדוני למבקרים באותם אתרים. הקוד בדק מאיזה מכשיר המשתמשים גולשים ואיזו גרסה של הדפדפן כרום מותקנת אצלהם במחשב והמידע שנאסף עזר להם להחליט אם כדאי לתקוף את המכשיר ואיך לעשות זאת.
בחברת Sekoia מעריכים שההאקרים שעומדים מאחורי המתקפה שייכים לקבוצת APT29, שמוכרת גם בשמות Cozy Bear ו- Midnight Blizzard, שמקושרת למודיעין הרוסי. החוקרים גם מעריכים שהמתקפה כוונה בעיקר נגד דיפלומטים ואנשים המעורבים במלחמה באוקראינה.
יש גם חדשות טובות, שתי החולשות שההאקרים ניצלו כבר תוקנו, כך שתוכלו להגן על המכשיר שלכם על ידי הורדת והתקנת העדכון האחרון לדפדפן כרום. איך עושים את זה ? כנסו לחנות האפליקציות גוגל פליי (Google Play) ובדקו אם כרום מעודכן לגרסה האחרונה, או היעזרו במדריך לעדכון ידני של אפליקציות באמצעות גוגל פליי.
אם אתם רוצים לבדוק איזו גרסה של כרום מותקנת אצלכם, כנסו להגדרות הדפדפן ובחרו באפשרות 'מידע כללי על Chrome'. שם תופיע הגרסה הנוכחית.
