俄罗斯黑客的“温柔熊抱”：长期不更新手机，可能让个人数据落入黑客之手
俄罗斯黑客组织APT29，也就是那个令人不寒而栗的别名“Cozy Bear”（舒适熊），今年秋季一直在一些网站上布置陷阱，专门窃取那些忽略系统更新通知的手机数据。
这是网络安全公司Sekoia披露的情况。
黑客使用的诱饵网站包括：
- 一个伪造的美国建国250周年纪念网站America250；
- 一个仿冒的伦敦豪华酒店网站，该酒店曾在10月接待过乌克兰总统泽连斯基；
- 乌克兰数据分析服务商Plerdy的网站。其网站追踪脚本被数千个网站使用。
如果用户使用未更新的iPhone，或者运行Chrome 139至145版本的Android手机访问这些网站，攻击程序就可能窃取：
- 浏览器Cookie；
- 已保存的登录凭据；
- Wi-Fi密码。
部分iPhone甚至可能泄露短信、iCloud钥匙串（Keychain）中保存的密码，以及照片。
更令人担忧的是，用户甚至不需要点击任何链接或按钮，就可能遭到攻击。
美国网络安全和基础设施安全局（CISA）随后要求联邦政府机构在11月18日前，修复其中一项影响iPhone的安全漏洞。
事实上，这些漏洞此前都已经有了修复补丁。
Cozy Bear根本不需要利用所谓的“零日漏洞”（Zero-day）。
它真正需要的，只是你那个从2023年开始就一直点击“明天提醒我”的叔叔。
