Rusya’ya bağlı olduğu düşünülen hackerlar, daha önce kapatılmış iOS ve Android açıklarını kullanarak birçok web sitesinin ziyaretçilerini hedef aldı. Araştırmacılar, bu saldırıların Kremlin ile bağlantılı olduğunu ve saldırganların Rusya’nın Dış İstihbarat Servisi’ne ait olabileceğini belirtti.
Saldırılar, kullanıcıların iPhone veya Android cihazlarıyla farklı web sitelerini ziyaret etmesiyle başladı. Ziyaret edilen siteler arasında, ABD Anayasası’nın imzalanmasının 250. yıl dönümünü kutlayan bir site de bulunuyordu. JavaScript, bu trafiğe enjekte edilerek cihazları profillemek için kullanıldı. Nihai hedefler, ziyaret edilen platforma göre özelleştirilmişti ve tarayıcı çerezlerini çalma, bazı durumlarda ise Wi-Fi şifreleri ve mobil cihaz verilerine erişim sağlama amacı taşıyordu.
Saldırganlar, america250.org adresine benzer bir site oluşturarak kullanıcılara kötü amaçlı içerik sunuyordu. Bu sahte site, gerçek siteden içerik alarak zararlı JavaScript kodu ekliyordu. America250.org, tarafsız bir grup olan yasama organı üyeleri, iş insanları ve en az bir eski Trump yönetimi üyesi tarafından yönetiliyor.