Хакери знайшли спосіб заражати Android-смартфони через звичайне відкриття вебсторінки

Фахівці з кібербезпеки Sekoia розповіли про кампанію, під час якої зловмисники могли заражати деякі Android-смартфони після простого відкриття спеціально підготовленої вебсторінки. Користувачеві не потрібно було встановлювати APK-файл, надавати дозволи застосункам або виконувати інші дії.

Для атаки використовували ланцюжок із двох вразливостей. Перша, CVE-2026-3910 у Google Chrome, дозволяла виконати код усередині браузера після обробки шкідливої сторінки. Друга, CVE-2025-27038 у драйвері графічного процесора Qualcomm Adreno, давала змогу вийти за межі захищеної «пісочниці» Chrome та отримати ширший доступ до системи.

Після успішного злому на пристрій завантажувався шкідливий компонент, який дослідники назвали AndroSnitch. Він міг копіювати cookie-файли Chrome, збережені дані для входу, історію переглядів, а також конфігурацію Wi-Fi із даними про підключені бездротові мережі.

Викрадені cookie становили окрему небезпеку, оскільки могли дати зловмисникам можливість використовувати вже активні сесії користувача на деяких вебсервісах.

За даними дослідників, атака була розрахована на Android-пристрої з Chrome версій від 139 до 145, хоча версію 143 експлойт з невідомої причини пропускав. Також код припиняв роботу, якщо виявляв Samsung Galaxy S25 Ultra. Причини такого винятку залишаються невідомими.

Шкідливий код поширювали через скомпрометовані та підроблені сайти. Крім того, зловмисники втрутилися в роботу українського сервісу вебаналітики, код якого використовували тисячі сайтів, переважно українських.

Водночас обидві використані вразливості вже виправлені. Користувачам рекомендують встановити актуальну версію Chrome та останні системні оновлення безпеки Android, оскільки виправлення для драйверів Qualcomm надходять разом з оновленнями від виробників смартфонів.

Источник: itsider.com.ua