Хакеры, финансируемые государством, проводят целевые атаки spear-phishing на пользователей iOS и Android

Image: PhoneArena · Source

Группы, занимающиеся кибершпионажем, используют поддельные веб-сайты для проведения spear-phishing-кампаний, атакующих определённых пользователей телефонов iOS и Android, сообщает PhoneArena.

Согласно отчету PhoneArena от 5 ноября 2026 года, хакеры, поддерживаемые государством, проводят целенаправленные операции шпионажа против владельцев смартфонов на базе iOS и Android. Эти злоумышленники используют сложные атаки spear-phishing, создавая скомпрометированные и поддельные веб-сайты, предназначенные для обмана жертв и получения несанкционированного доступа к их устройствам или данным.

Spear-phishing — это высоко таргетированная форма фишинга, направленная на конкретных лиц или группы, отличающаяся персонализированными сообщениями, которые повышают вероятность обмана получателя. Используя поддельные версии легитимных веб-сайтов, злоумышленники заманивают пользователей ввести учётные данные или загрузить вредоносное программное обеспечение, что приводит к компрометации личной и, возможно, конфиденциальной информации.

Фокус на обеих основных мобильных операционных системах — iOS от Apple и Android от Google — свидетельствует о широкой стратегии, нацеленной на проникновение в разные пользовательские базы. Эта тактика отражает растущую ценность мобильных устройств как каналов для наблюдения и сбора данных в рамках шпионажа на уровне государства.

Хотя конкретные личности злоумышленников и их мотивации остаются неизвестными, отчет подчёркивает продолжающиеся риски кибербезопасности для пользователей мобильных телефонов и важность бдительности перед такими целевыми попытками фишинга.

Эксперты по безопасности советуют пользователям тщательно проверять URL-адреса сайтов, избегать перехода по подозрительным ссылкам, полученным по электронной почте или через мессенджеры, включать многофакторную аутентификацию там, где это возможно, и поддерживать устройства в актуальном состоянии с последними патчами безопасности для снижения рисков.

По мере того как кибершпионаж продолжает развиваться и применять более сложные векторы атак, осведомлённость и превентивные меры остаются ключевой защитой для пользователей мобильных устройств во всём мире.