【CNMO科技消息】11月5日，据外媒报道，安全公司Sekoia发布最新报告，详细披露了一场针对Android与iPhone用户的移动黑客攻击活动。该活动利用被劫持的网站和仿冒页面实施入侵。在Android设备上，攻击者无需诱导受害者点击链接、安装应用或授予任何权限，只需让其在过旧版本的Chrome浏览器中打开被感染的网页，即可触发攻击。
报告称，针对Android的攻击分阶段进行。首先利用一个Chrome漏洞（CVE-2026-3910）在浏览器内运行代码，随后利用高通Adreno GPU驱动中的漏洞（CVE-2025-27038）突破Chrome沙盒，获得对手机更深层的访问权限。由于Adreno图形芯片用于骁龙平台，受影响的主要是高通芯片驱动的手机。攻击仅针对Chrome 139至145版本，但跳过了143版，原因尚不明确。
一旦手机被攻破，攻击者会投放Sekoia称为“AndroSnitch”的恶意软件。该软件会复制Chrome的cookie、保存的登录数据和浏览历史，以及手机保存的Wi-Fi配置文件，其中包含用户连接过的网络密码。被窃取的cookie尤其有价值，因为可让攻击者进入已登录的账户。值得注意的是，该Android漏洞代码在检测到三星Galaxy S25 Ultra时会停止运行。Sekoia未点名其他被特别针对的手机型号或Android版本。
谷歌手机
攻击通过多种方式触达受害者：攻击者向合法网站注入恶意代码，搭建真实网站的仿冒副本，并入侵了一家乌克兰网络分析服务，该服务在8月27日至9月3日期间被数千家主要位于乌克兰的网站使用。仿冒网站包括一个America250网站副本，以及一个模仿伦敦豪华酒店的网站，后者靠近英国政府办公地点。这些页面上的脚本会分析每位访客的设备，然后提供匹配的漏洞利用。
Sekoia称，这场黑客活动与APT29有关，该组织与俄罗斯对外情报局有关联。从目标看，该组织主要针对外交官和与乌克兰战争相关的人员，而非普通Android和iOS用户。iPhone同样被针对：一条利用链在iOS 16至17.4上窃取cookie，DarkSword漏洞则在iOS 18.5设备上获取消息、照片和密码。
值得一提的是，这场黑客活动中使用的所有漏洞在攻击开始前均已修复。为确保安全，用户可从Play Store更新Chrome，并通过Chrome菜单进入“设置 > 关于Chrome”确认版本高于145。同时建议安装手机最新安全更新，因为高通GPU驱动的修复通过每月安全补丁提供。
