【CNMO 科技消息】11 月 5 日，据外媒报道，安全公司 Sekoia 发布最新报告，详细披露了一场针对 Android 与 iPhone 用户的移动黑客攻击活动。该活动利用被劫持的网站和仿冒页面实施入侵。在 Android 设备上，攻击者无需诱导受害者点击链接、安装应用或授予任何权限，只需让其在过旧版本的 Chrome 浏览器中打开被感染的网页，即可触发攻击。

报告称，针对 Android 的攻击分阶段进行。首先利用一个 Chrome 漏洞（CVE-2026-3910）在浏览器内运行代码，随后利用高通 Adreno GPU 驱动中的漏洞（CVE-2025-27038）突破 Chrome 沙盒，获得对手机更深层的访问权限。由于 Adreno 图形芯片用于骁龙平台，受影响的主要是高通芯片驱动的手机。攻击仅针对 Chrome 139 至 145 版本，但跳过了 143 版，原因尚不明确。

一旦手机被攻破，攻击者会投放 Sekoia 称为 "AndroSnitch" 的恶意软件。该软件会复制 Chrome 的 cookie、保存的登录数据和浏览历史，以及手机保存的 Wi-Fi 配置文件，其中包含用户连接过的网络密码。被窃取的 cookie 尤其有价值，因为可让攻击者进入已登录的账户。值得注意的是，该 Android 漏洞代码在检测到三星 Galaxy S25 Ultra 时会停止运行。Sekoia 未点名其他被特别针对的手机型号或 Android 版本。

谷歌手机

攻击通过多种方式触达受害者：攻击者向合法网站注入恶意代码，搭建真实网站的仿冒副本，并入侵了一家乌克兰网络分析服务，该服务在 8 月 27 日至 9 月 3 日期间被数千家主要位于乌克兰的网站使用。仿冒网站包括一个 America250 网站副本，以及一个模仿伦敦豪华酒店的网站，后者靠近英国政府办公地点。这些页面上的脚本会分析每位访客的设备，然后提供匹配的漏洞利用。

Sekoia 称，这场黑客活动与 APT29 有关，该组织与俄罗斯对外情报局有关联。从目标看，该组织主要针对外交官和与乌克兰战争相关的人员，而非普通 Android 和 iOS 用户。iPhone 同样被针对：一条利用链在 iOS 16 至 17.4 上窃取 cookie，DarkSword 漏洞则在 iOS 18.5 设备上获取消息、照片和密码。

值得一提的是，这场黑客活动中使用的所有漏洞在攻击开始前均已修复。为确保安全，用户可从 Play Store 更新 Chrome，并通过 Chrome 菜单进入 " 设置 > 关于 Chrome" 确认版本高于 145。同时建议安装手机最新安全更新，因为高通 GPU 驱动的修复通过每月安全补丁提供。