Пользовательские хакеры атакуют Android-смартфоны и iPhone, крадут с них данные и продают доступ

Эксперты по кибербезопасности раскрыли кампанию атак, проводимую так называемой «группой хакеров по заказу» (группа по найму). Мишенью кампании стали журналисты, активисты и правительственные чиновники на Ближнем Востоке и в Северной Африке.

Это не обычные кибератаки, а чистый бизнес

Компании, предлагающие «взлом на заказ», атакуют смартфоны и аккаунты пользователей, получая полный доступ к их данным, сообщениям и резервным копиям. Атаки осуществляются двумя способами. В случае с пользователями iPhone хакеры используют фишинг для получения учетных данных Apple ID, что позволяет им получить доступ к резервным копиям iCloud и практически ко всему содержимому устройств.

Пользователи Android-смартфонов были заражены специальным шпионским ПО, способным перехватывать сообщения и контакты, отслеживать местоположение и даже получать полный контроль над устройством. Важно отметить, что хакеры объединили оба подхода. Это позволило им отслеживать жертв независимо от того, использовали ли они Android или iPhone.

За кампанией стоит группа, связанная с так называемой BITTER APT, которая, по мнению аналитиков, может иметь связи с Индией и выступать субподрядчиком для различных клиентов.

Эксперты подчеркивают, что такие операции обходятся дешевле, их сложнее обнаружить, а поручители могут оставаться анонимными. Самое тревожное, что не было использовано никаких сложных эксплойтов. Простые методы фишинга и умное вредоносное ПО — вот и все, что нужно, чтобы получить доступ к огромным объемам данных. Кибербезопасность вступает в новую эру, когда хакеров можно просто нанять, а ваши данные станут товаром для продажи.

Эта кампания демонстрирует, как киберпреступность превратилась в сферу услуг. В 2026 году угроза заключается не в изощренных уязвимостях нулевого дня, а в социальной инженерии и доступных инструментах шпионажа. Привычная бдительность и двухфакторная аутентификация — это уже не роскошь, а необходимость.