Хакеры заражают Android через открытие заражённой веб-страницы
Эксперты по кибербезопасности из Sekoia описали новую кампанию по взлому устройств на iOS и Android. Для заражения Android-девайса не требовалось скачивать APK, переходить по подозрительным ссылкам или выдавать разрешения приложениям — достаточно открыть заражённую веб-страницу. Об этом сообщает Rozetked.
Атака использует две уязвимости. Первая — CVE-2026-3910 в Google Chrome: с её помощью злоумышленники могут выполнить собственный код внутри Chrome, просто заставив браузер обработать специально подготовленную веб-страницу. Вторая — CVE-2025-27038 в драйвере графического процессора Adreno от Qualcomm: с её помощью можно выйти за пределы песочницы Chrome и получить доступ к самому устройству.
«После визита на заражённую веб-страницу хакеры устанавливают вредоносное ПО, которое эксперты назвали AndroSnitch. Оно копирует cookie-файлы Chrome, сохранённые данные для входа в систему и историю просмотров, а также сохранённый файл конфигурации Wi-Fi устройства, содержащий пароли от подключенных сетей», — пишет Rozetked.
В итоге злоумышленники получают доступ к уже авторизованным учётным записям пользователей. Сейчас уязвимости уже закрыты. Атака актуальна только для Chrome со 139 по 145 версии — при этом в версии 143 способ по какой-то причине не работает, пишут Sekoia. Уязвимость Qualcomm в то же время исправляется обновлениями безопасности самого устройства.
Кроме того, исследователи заметили, что эксплойт прекращал работу, если обнаруживал Galaxy S25 Ultra. Причины такого исключения остаются неизвестными.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
