Aanvallers misbruiken bekende lekken om cookies, wifi-wachtwoorden en volledige data van kwetsbare iPhones en Androidtelefoons te stelen via gehackte websites.
Cybercriminelen maken gebruik van bekende kwetsbaarheden in oudere iOS- en Androidversies om zonder gebruikersinteractie cookies, wifi-wachtwoorden en volledige apparaatdata te stelen. Dit gebeurt via gehackte websites en malafide domeinen die lijken op legitieme sites, meldt cybersecuritybedrijf Sekoia.
De aanvallers compromitteerden onder meer een Oekraïense analytics-service, waardoor malafide code op honderden legitieme websites terechtkwam. De gebruikte kwetsbaarheden betreffen oudere iOS-versies, waaronder CVE-2025-43529, CVE-2024-27834 en CVE-2026-20700, en verschillende kwetsbaarheden in de Androidversie van Google Chrome (CVE-2026-3910 en CVE-2025-27038). Specifiek zijn iOS 16.7 en 18.5 en Chrome-versies 139 tot en met 145 (met uitzondering van 143) doelwit. De malafide code stelt de aanvallers in staat om browsercookies en in sommige gevallen wifi-wachtwoorden en volledige apparaatdata te stelen, waarmee toegang tot webdiensten zoals webmail kan worden verkregen.
Volgens de onderzoekers benadrukken deze aanvallen het belang van tijdige updates, aangezien voor alle kwetsbaarheden reeds patches beschikbaar waren voordat de campagne begon. Gebruikers met up-to-date telefoons lopen geen risico bij deze specifieke aanvalsmethode.
