Обычный сайт может стать ловушкой даже без подозрительных ссылок. 4 ноября 2026 года исследователи Sekoia раскрыли новую серию атак на смартфоны. По официальному отчёту Sekoia, вредоносный код распространялся через заражённые сайты и сторонние скрипты. Некоторые уязвимые устройства атаковали автоматически, без дополнительных нажатий.
- Как работают новые атаки через заражённые сайты
- Какие версии iPhone и Android оказались под угрозой
- Как обновить iPhone и Android для защиты от взлома
- Как защитить браузер Safari и Chrome от вредоносных сайтов
- Какие признаки взлома смартфона могут указывать на опасность
- Что делать после посещения заражённого сайта
- Как снизить риск новых атак на смартфоны
Под угрозой оказались определённые версии iOS и Chrome на Android. Злоумышленники могли похищать пароли, переписку, фотографии и данные браузера. При этом использованные уязвимости уже были исправлены производителями. В статье от KP.md рассказываем, как защитить смартфон, обновить браузер и распознать признаки взлома.
Как работают новые атаки через заражённые сайты
Злоумышленники использовали метод watering hole, или «атака через водопой». Они внедряли вредоносный JavaScript на сайты, посещаемые потенциальными жертвами. Внешне страницы могли работать совершенно нормально. Поэтому пользователь зачастую не замечал опасности.
Особенность кампании заключалась в автоматическом определении устройства посетителя. Вредоносный скрипт проверял операционную систему и версию браузера. Затем сервер подбирал подходящую цепочку эксплуатации уязвимостей. Если устройство подходило, атака продолжалась без дополнительных действий человека.
Исследователи обнаружили три основных способа распространения:
- Взлом настоящих сайтов с добавлением вредоносного JavaScript.
- Создание поддельных доменов, копирующих известные интернет-ресурсы.
- Компрометация Plerdy, чей аналитический скрипт использовался другими сайтами.
Последний способ особенно опасен масштабом потенциального воздействия. Тысячи сайтов использовали компоненты сервиса Plerdy. Однако это не означает заражение всех посетителей. Успешность атаки зависела от уязвимостей конкретного смартфона.
Обычный переход на страницу мог запустить опасный код автоматически. Подтверждать установку приложения было необязательно. Такие сценарии называют атаками без дополнительных кликов, или zero-click.
Важно понимать, что атаки через заражённые сайты не ограничиваются неизвестными страницами. Даже знакомый портал может загрузить скомпрометированный сторонний скрипт. Поэтому проверки адреса недостаточно для полной безопасности.
Какие версии iPhone и Android оказались под угрозой
Исследователи выделили три цепочки эксплуатации известных уязвимостей. Они были рассчитаны на определённые версии iOS и Chrome. Все обнаруженные цепочки использовали уже исправленные ошибки безопасности.
| Уязвимая версия | Что могли похитить | Основной риск |
|---|---|---|
| iOS 16.7 | Cookies браузера | Захват активных сеансов |
| iOS 18.5 | Переписку, пароли, фотографии, данные приложений | Масштабная утечка информации |
| Chrome 139–145 на Android, кроме 143 | Cookies, логины, историю, пароли Wi-Fi | Доступ к учётным данным |
Уязвимости старых сборок iOS использовались по-разному. Например, одна цепочка ориентировалась преимущественно на cookies. Другая применяла инструменты DarkSword для более широкого извлечения информации.
Для Android исследователи описали инструмент AndroSnitch. Он собирал данные Chrome и сохранённые настройки Wi-Fi. При этом обнаруженные программы не обеспечивали постоянного присутствия после перезагрузки.
Перечисленные версии не означают автоматического заражения каждого смартфона. Исследователи воспроизвели атаки на конкретных конфигурациях. Главная опасность сохранялась там, где отсутствовали необходимые исправления.
Как обновить iPhone и Android для защиты от взлома
Самая эффективная мера против этой кампании — установка исправлений безопасности. Все выявленные цепочки использовали ранее закрытые уязвимости. Поэтому обновление iOS и Android необходимо проверить в первую очередь.
Обновление iPhone
Чтобы понять, как защитить iPhone от взлома, начните с проверки системы. Откройте «Настройки», затем «Основные» и «Обновление ПО». Установите последнюю доступную версию iOS.
Перед установкой желательно создать резервную копию данных. Подключите смартфон к надёжной сети Wi-Fi. Проверьте наличие свободной памяти и достаточного заряда аккумулятора.
Затем включите автоматическую установку обновлений. Соответствующий переключатель находится в разделе обновления ПО. Он поможет получать новые исправления без постоянных ручных проверок.
Обновление Android
На Android откройте «Настройки» и найдите «Система». Перейдите в раздел обновления программного обеспечения. Название пункта может отличаться у разных производителей.
Дополнительно проверьте обновление системы безопасности Android. Посмотрите также состояние обновлений Google Play. Эти компоненты помогают закрывать разные категории уязвимостей.
После этого откройте Play Маркет. Найдите Chrome среди приложений с доступными обновлениями. Установите новую версию браузера и перезапустите его.
Если производитель прекратил выпуск исправлений, риск остаётся повышенным. Особенно опасно использовать такой телефон для банковских операций. В этом случае стоит рассмотреть переход на поддерживаемое устройство.
Как защитить браузер Safari и Chrome от вредоносных сайтов
Обновления устраняют известные ошибки, но настройки браузера тоже важны. Они помогают блокировать фишинг и некоторые опасные страницы. Однако полностью предотвращать сложные атаки эти механизмы не способны.
На iPhone откройте настройки Safari. Проверьте наличие предупреждений о мошеннических веб-сайтах. Не отключайте встроенные ограничения безопасности ради доступа к подозрительным страницам.
В Chrome на Android откройте «Настройки» и раздел «Конфиденциальность и безопасность». Найдите параметры безопасного просмотра. По возможности используйте улучшенную защиту от опасных сайтов.
Для тех, кто изучает, как защитить Android от вирусов, существует дополнительный механизм. Это системный режим Advanced Protection на поддерживаемых смартфонах. Подробная инструкция опубликована в материале как включить Advanced Protection на Android.
Стоит помнить об ограничениях протокола HTTPS. Значок защищённого соединения подтверждает шифрование передачи данных. Но он не гарантирует отсутствие вредоносного кода.
Какие признаки взлома смартфона могут указывать на опасность
Главная проблема подобных атак — отсутствие очевидных симптомов. Вредоносный код может быстро собрать информацию и завершить работу. Пользователь при этом продолжит пользоваться телефоном как обычно.
Поэтому признаки взлома смартфона не всегда связаны с его производительностью. Более показательными бывают изменения в подключённых аккаунтах. Необычные входы и неизвестные сеансы требуют немедленной проверки.
Обратить внимание стоит на следующие сигналы:
- Уведомления о входах с неизвестных устройств.
- Неожиданные запросы восстановления паролей.
- Отправленные без вашего ведома сообщения.
- Неизвестные действия в электронной почте.
- Подозрительные операции в банковских приложениях.
- Предупреждения системы о нарушении безопасности.
Перегрев, быстрая разрядка и повышенный расход интернета тоже заслуживают внимания. Однако эти симптомы встречаются по множеству обычных причин. Сами по себе они не подтверждают заражение.
Отсутствие подозрительных признаков не означает отсутствия атаки. Некоторые эксплойты оставляют минимум заметных следов. Проверка обновлений важнее поиска необычного поведения телефона.
Что делать после посещения заражённого сайта
Если вы подозреваете компрометацию смартфона, действуйте последовательно. Не устанавливайте случайные антивирусы по рекламным ссылкам. Особенно опасны приложения, обещающие мгновенно удалить любые угрозы.
Начните с простых защитных действий:
- Закройте подозрительную страницу и прекратите её посещение.
- Установите последние обновления системы и браузера.
- Перезагрузите смартфон после установки исправлений.
- Проверьте безопасность важных аккаунтов с другого доверенного устройства.
- Завершите неизвестные сеансы и смените потенциально скомпрометированные пароли.
- Включите двухфакторную аутентификацию для важных сервисов.
- Проверьте банковские операции и подозрительные уведомления.
Перезагрузка способна остановить работу описанных исследователями вредоносных компонентов. Однако она не возвращает уже похищенную информацию. Повторное посещение опасного сайта без обновлений снова создаёт риск.
Если украдены cookies, обычной смены пароля может оказаться недостаточно. Нужно завершить активные сеансы через настройки соответствующих сервисов. Двухфакторная защита также не всегда останавливает использование похищенной сессии.
При подозрении на финансовое мошенничество немедленно свяжитесь с банком. Дополнительные рекомендации собраны в статье как защитить деньги в интернете от мошенников. Там рассмотрены типичные цифровые ловушки и способы защиты платежей.
Если смартфон используется для конфиденциальной работы, может потребоваться экспертная проверка. Обычный антивирус не гарантирует обнаружение последствий сложной эксплуатации уязвимостей. При подтверждённой компрометации важно оценить возможную утечку данных.
Как снизить риск новых атак на смартфоны
Расследование Sekoia показывает опасность использования необновлённых устройств. Злоумышленникам необязательно создавать совершенно неизвестные уязвимости. Иногда достаточно использовать исправления, которые пользователи ещё не установили.
Главная защита состоит из нескольких взаимодополняющих мер. Своевременные обновления закрывают известные технические ошибки. Безопасные настройки браузера и защита аккаунтов помогают уменьшать возможный ущерб.
Самый опасный сайт необязательно выглядит подозрительно. Поэтому нельзя полагаться исключительно на внимательность. Регулярное обновление смартфона остаётся основой повседневной цифровой безопасности.
Особенно внимательно проверяйте сайты, предлагающие установить приложения. Мошенники часто копируют оформление популярных сервисов. Похожие схемы разобраны в статье как безопасно скачать EVO и распознать поддельный сайт.
