Sekoia تكشف حملة تجسس على هواتف iPhone وAndroid
شركة الأمن الفرنسية نسبت الحملة بثقة متوسطة إلى عالية إلى APT29، وقالت إنها استغلّت ثغرات جرى سدّها بالفعل.
نشرت شركة الأمن الفرنسية Sekoia في 4 نوفمبر 2026 بحثاً بعنوان Poisoned Source يوثّق حملة تجسس استهدفت هواتف iPhone وأجهزة Android عبر مواقع شرعية مخترقة، حسب dailysecu.com. وقيّمت الشركة بثقة متوسطة إلى عالية أن الحملة من تنفيذ APT29 أو مجموعة تابعة لها.
ووفق البحث، دفع المهاجمون شيفرة استغلال إلى أجهزة زوار المواقع المخترقة عبر سكربت تحليلات ويب معدَّل تابع لخدمة Plerdy الأوكرانية. وقد استُخدم السكربت المعدَّل في الفترة من 27 أغسطس 2026 إلى 3 سبتمبر 2026.
سلاسل استغلال متعددة
على أجهزة iPhone العاملة بنظام iOS 16.7، اعتمدت سلسلة الهجوم على الثغرتين CVE-2025-43529 وCVE-2024-27834 في محاولة لسرقة ملفات تعريف الارتباط. أما على نظام iOS 18.5 فاستُخدمت سلسلة DarkSword التي تجمع 5 ثغرات من بينها CVE-2026-20700، واستهدفت جمع رسائل SMS وقواعد بيانات WhatsApp وTelegram وبيانات اعتماد مخزّنة وبيانات الموقع والصور.
على أجهزة Android، استغل الهجوم ثغرة في متصفح Chrome تحمل الرقم CVE-2026-3910 وثغرة في مشغّل الرسوميات Adreno تحمل الرقم CVE-2025-27038. وصُممت البرمجية الخبيثة AndroSnitch لجمع ملفات تعريف الارتباط الخاصة بـChrome وبيانات تسجيل الدخول المحفوظة وسجل التصفح وكلمات مرور شبكات Wi-Fi.
وقالت Sekoia إن جميع سلاسل الهجوم التي حلّلتها استخدمت ثغرات سبق أن سدّدتها الشركات المصنّعة، وإنها لا تعمل على الأجهزة المحدَّثة بالكامل.
أسئلة سريعة
من تقف وراء حملة التجسس التي رصدتها Sekoia؟
قيّمت Sekoia بثقة متوسطة إلى عالية أن الحملة من تنفيذ APT29 أو مجموعة تابعة لها.
هل تؤثر الحملة على الأجهزة المحدَّثة؟
لا، فكل سلاسل الهجوم التي حلّلتها Sekoia استخدمت ثغرات جرى سدّها بالفعل ولا تعمل على الأجهزة المحدَّثة بالكامل.
ما الذي استهدفه هجوم Android؟
برمجية AndroSnitch جمعت ملفات تعريف الارتباط الخاصة بـChrome وبيانات تسجيل الدخول وسجل التصفح وكلمات مرور شبكات Wi-Fi.