Хакеры на заказ атакуют смартфоны Android и iPhone, крадут данные и продают доступ

Эксперты по кибербезопасности раскрыли кампанию атак, проводимую так называемой «хакерской группой на заказ» (hack-for-hire group). Целями стали журналисты, активисты и чиновники на Ближнем Востоке и в Северной Африке.

Это не обычная кибератака, а чистый бизнес. Фирмы, предлагающие «взлом на заказ», атакуют смартфоны и аккаунты пользователей, получая полный доступ к их данным, сообщениям и резервным копиям.

Атаки проводились двумя способами. В случае с пользователями iPhone хакеры использовали фишинг для получения данных для входа в Apple ID, что позволяло им получить доступ к резервным копиям iCloud и практически ко всему содержимому телефона.

Пользователи Android заражались специальным шпионским ПО, которое могло перехватывать сообщения и контакты, отслеживать местоположение и даже получать полный контроль над устройством. Важно, что злоумышленники сочетали оба подхода. Это позволяло им следить за жертвами независимо от того, использовали они Android или iPhone.

За кампанией стоит группа, связанная с так называемой BITTER APT, которая, по мнению аналитиков, может иметь связи с Индией и действовать как подрядчик для различных клиентов.

Эксперты подчеркивают, что такие операции дешевле и их труднее обнаружить, а заказчики могут сохранять анонимность. Самое тревожное, что не использовались сложные эксплойты. Достаточно было простых методов фишинга и умного вредоносного ПО, чтобы получить доступ к огромным объемам данных.

Кибербезопасность вступает в новую эру, когда хакеров можно просто нанять, а ваши данные становятся товаром на продажу.

ИИ: Новость наглядно демонстрирует, как киберпреступность превратилась в сервисную индустрию. В 2026 году угроза не в сложных «нулевых днях», а в социальной инженерии и доступных инструментах для шпионажа. Обычная бдительность и двухфакторная аутентификация — уже не роскошь, а необходимость.