- Un posible hackeo histórico sacude Binance tras detectarse movimientos de 2.000 millones de dólares
- Un hacker asegura haber robado datos de 58.000 usuarios de la autoescuela Hoy Voy y 3,6 millones de mensajes
Los usuarios de iPhone y móviles Android están, por desgracia, en el punto de mira de un grupo de hackers rusos. Los delincuentes han aprovechado páginas web totalmente legales y portales falsos para introducir un código malicioso capaz de analizar el dispositivo y lanzar ataques específicos. Lo más preocupante es que, en los casos investigados, no era necesario descargar una aplicación ni pulsar sobre un enlace sospechoso, ya que bastaba con visitar una de las páginas afectadas.
La operación ha sido analizada por investigadores de la empresa de ciberseguridad Sekoia, que la atribuyen con un nivel de confianza entre moderado y alto a APT29, también conocido como Midnight Blizzard, un grupo de amenazas vinculado a Rusia. Según explica BleepingComputer, la campaña ha utilizado sitios web de Estados Unidos, Ucrania, República Checa y Bulgaria para distribuir diferentes ataques a dispositivos móviles.
El objetivo era acceder a información privada almacenada en los teléfonos, como cookies, contraseñas, fotografías, datos de ubicación y conversaciones de aplicaciones de mensajería. Aunque Apple y Google ya han publicado parches para las vulnerabilidades utilizadas, el caso vuelve a poner sobre la mesa la importancia de mantener actualizado el software del móvil.
No hace falta que pulses ningún enlace
La campaña utiliza una técnica que consiste en comprometer páginas web que pueden ser de interés para determinados usuarios y utilizarlas como punto de partida. En este caso, los investigadores encontraron sitios legítimos afectados, entre ellos páginas relacionadas con un productor de gas ucraniano, una asociación estadounidense de la industria química y una web vinculada al sector militar búlgaro.
También se detectaron dominios falsos que imitaban portales auténticos, como la web oficial de America250 y la del hotel Raffles London at The OWO. Además, hay que mencionar que también fue manipulado el servicio ucraniano de analítica web Plerdy, en el que los atacantes modificaron su rastreador SEO, un código que se cargaba en miles de páginas, sobre todo en Ucrania, entre el 27 de agosto y el 3 de septiembre.
El ataque también tiene su particularidad porque, cuando un usuario accedía a una de estas páginas, un código JavaScript analizaba las características de su dispositivo y la versión del navegador. Con esa información, el servidor de los atacantes seleccionaba y enviaba el ataque adecuado para el sistema operativo detectado. En este tipo de ataques, la víctima no tiene que aceptar permisos ni abrir un archivo o instalar una aplicación para que se inicie el proceso. La visita a una página de este tipo puede ser suficiente si el dispositivo utiliza una versión vulnerable del software.
Qué información te pueden robar
Sekoia identificó varias vulnerabilidades conocidas, todas ellas ya corregidas por sus fabricantes. Los ataques afectaron tanto a usuarios de iPhone como a usuarios de Chrome en dispositivos Android.
En los iPhone con iOS 16.7, los atacantes aprovecharon los fallos CVE-2025-43529 y CVE-2024-27834 para intentar extraer cookies almacenadas en Safari. En dispositivos con iOS 18.5, la cadena era más amplia e incluía otras vulnerabilidades, como CVE-2026-20700 y CVE-2025-14174, y podía permitir el acceso a bases de datos de WhatsApp y Telegram, credenciales guardadas en el Llavero de Apple, fotografías y datos de ubicación.
En Android, el objetivo eran determinadas versiones de Chrome, concretamente de la 139 a la 145, con la excepción de la 143. Mediante los fallos CVE-2026-3910 y CVE-2025-27038, los atacantes podían utilizar una herramienta llamada AndroSnitch para recopilar cookies, datos de inicio de sesión, historial de navegación y claves de redes wifi guardadas.
Fallos corregidos
Apple y Google ya han distribuido actualizaciones de seguridad para corregir todas las vulnerabilidades identificadas en esta operación. Por eso, la principal recomendación es instalar la última versión disponible del sistema operativo y de las aplicaciones, especialmente del navegador.