นักวิจัยประเมินด้วยความมั่นใจระดับปานกลางถึงสูงว่าผู้โจมตีเหล่านี้เป็นส่วนหนึ่งของหน่วยข่าวกรองต่างประเทศของรัสเซีย พวกเขาเล็งเป้าหมายไปที่เว็บไซต์อื่น ๆ ด้วยเช่นกัน ซึ่งหลายแห่งมีลิงก์ที่เกี่ยวข้องกับสงครามในยูเครนของรัสเซีย
Wielding DarkSword
หนึ่งในเว็บไซต์ที่ถูกปลอมแปลงคือ america250.org ซึ่งเป็นของกลุ่มผู้ร่างกฎหมายและผู้บริหารธุรกิจที่ไม่ฝักใฝ่ฝ่ายใด และผู้โจมตีได้ใช้ america250[.]holiday เป็น reverse proxy เพื่อส่งเนื้อหาที่มี JavaScript มัลแวร์เข้าไปในเว็บไซต์จริง
ศัพท์ที่ควรรู้
- iOS/Android – ระบบปฏิบัติการโทรศัพท์มือถือที่ถูกโจมตีในครั้งนี้
- JavaScript – ภาษาโปรแกรมที่ถูกฉีดเข้าไปในทราฟฟิกเพื่อรันโค้ดอันตราย
- Reverse Proxy – การใช้เซิร์ฟเวอร์ตัวกลางในการส่งต่อการเชื่อมต่อจากเว็บไซต์ปลอมไปยังต้นฉบับ
ที่มา: Ars Technica