Hackers usan exploits n-day en ataques zero-click contra iOS y Android

Sekoia atribuye con confianza media-alta a APT29 (Midnight Blizzard). Sitios comprometidos o falsos en EE.UU., Ucrania, Chequia y Bulgaria.

Un ataque watering hole a gran escala ligado a hackers rusos apunta a usuarios de iOS y Android que visitan sitios comprometidos o falsos que imitan portales legítimos, informó BleepingComputer el 4 de noviembre de 2026.

La campaña usó sitios de alto perfil en Estados Unidos, Ucrania, República Checa y Bulgaria para entregar el mismo payload de perfilado. Con la versión del browser, el atacante despliega cadenas de exploits n-day específicas de plataforma sin interacción del usuario.

Investigadores de Sekoia atribuyen la operación con confianza media-alta a APT29 (Midnight Blizzard). Entre los sitios reales comprometidos citan un productor de gas ucraniano, una asociación química de EE.UU. y un sitio militar búlgaro; también dominios lookalike de America250 y de un hotel en Londres.

Fuente: BleepingComputer: «Hackers use n-day exploits in zero-click attacks on iOS, Android devices», 4 de noviembre de 2026.