黑客据信与俄罗斯对外情报局有关，利用已修补的iOS和Android漏洞通过恶意网站入侵手机。攻击者使用反向代理网站（包括仿冒的america250.org页面）注入JavaScript，窃取Cookie、Wi-Fi密码和完整设备数据。
背景
国家支持的高级持续威胁（APT）组织经常针对移动设备使用已修补的漏洞发动零日或近零日攻击，尤其涉及地缘政治目标。
- 来源
- Ars Technica
- 发布时间
- 2026年11月5日 06:26
- 评分
- 7.0 / 10
黑客据信与俄罗斯对外情报局有关，利用已修补的iOS和Android漏洞通过恶意网站入侵手机。攻击者使用反向代理网站（包括仿冒的america250.org页面）注入JavaScript，窃取Cookie、Wi-Fi密码和完整设备数据。
国家支持的高级持续威胁（APT）组织经常针对移动设备使用已修补的漏洞发动零日或近零日攻击，尤其涉及地缘政治目标。