O campanie de spionaj legată de serviciul de informații extern rus vizează utilizatorii sistemelor iOS și Android, folosind vulnerabilități cunoscute ale acestor platforme pentru a accesa informații sensibile. Cercetătorii de la firma de securitate Sekoia au legat atacatorii de Rusia.

Atacatorii au creat site-uri false foarte similare cu cele originale, precum America250.org, pentru a induce în eroare victimele. Prin adăugarea unui cod JavaScript malițios, aceștia au colectat informații despre dispozitivele vizitatorilor, folosind emailuri de tip phishing și invitații false ca metode de atragere.

Exploatările folosite nu necesită niciun click din partea victimelor, permițând extragerea de date precum cookie-uri, parole Wifi și alte informații sensibile. Vulnerabilitățile atacate erau deja cunoscute și remediate, însă utilizatorii care nu au instalat actualizările rămân expuși. Se recomandă instalarea imediată a patch-urilor de securitate.