최근 보안 연구진들은 러시아 외국정보국과 연계된 해커들이 iOS와 안드로이드의 이전에 패치된 취약점을 악용해 여러 웹사이트 방문자들을 공격했다고 밝혔다. 이들은 미국 독립 250주년 기념 사이트 등 고프로필 사이트를 위장해 악성 자바스크립트를 삽입했다.
공격은 방문자의 기기 종류를 파악하는 자바스크립트가 삽입된 트래픽을 통해 시작되며, 최종 페이로드는 플랫폼에 맞춰 브라우저 쿠키, Wi-Fi 비밀번호, 모바일 기기 전체 데이터 탈취를 시도했다.
특히 공격자들은 america250.org 사이트를 모방한 america250.holiday를 등록해 리버스 프록시로 활용, 정상 사이트 콘텐츠에 악성 스크립트를 추가하는 수법을 사용했다.
또 다른 표적은 영국 런던의 고급 호텔 Raffles of London OWO로, 이 호텔은 영국 정부 주요 기관과 인접해 있으며, 우크라이나 대통령이 방문한 이력도 있다.
